Qu’est-ce que le DNS ? Comprendre son rôle et son fonctionnement

RED by SFR RED Forfait – 300 Go
  • Données cellulaires
    300 Go
  • Type de réseau
    5G

13,99 € / mois

Voir l'offre
Bouygues Telecom Forfait Mobile B&You 120 Go
  • Données cellulaires
    120
  • Type de réseau
    5G

11,99 € / mois

Voir l'offre
Go
h
Trier par
65 offres disponibles

Accéder à un site web semble simple, on tape une adresse et la page s’affiche. Pourtant, cette action déclenche un processus technique fondamental pour qu’internet fonctionne correctement : l’intervention du DNS. Ce système, appelé Domain Name System, traduit les noms de domaine en adresses IP, il permet ainsi aux utilisateurs de se connecter aux bons serveurs. Voici quelques éléments pour mieux comprendre le fonctionnement du DNS, véritable colonne vertébrale de la navigation web.

Le DNS, une brique essentielle du web

Le DNS permet de simplifier la navigation en remplaçant les adresses IP complexes par des noms de domaine lisibles (comme Lemon.fr). Lorsqu’une adresse est saisie, une requête DNS est envoyée pour identifier l’adresse IP du serveur concerné, afin d’établir la connexion. Ce mécanisme est indispensable pour consulter des sites web, envoyer des e-mails, accéder à des fichiers distants ou télécharger du contenu. Sans ce système, il faudrait se souvenir de longues séquences de chiffres pour chaque site visité.

Le DNS joue donc un rôle central dans l’accès aux services en ligne. Pourtant, bien qu’invisible pour la majorité des utilisateurs, il représente un point sensible en matière de confidentialité. Les fournisseurs d’accès à Internet (FAI) peuvent techniquement suivre et conserver l’historique des requêtes DNS : les sites consultés, les heures de connexion, la fréquence des visites.

Risques liés au DNS et solutions de protection

Dans certains cas, des fournisseurs d’accès à Internet où d’autres autorités peuvent restreindre l’accès à certains sites en intervenant directement sur les réponses DNS. Plus grave encore, lorsqu’un serveur DNS est compromis (ce qui reste extremement rare), il peut rediriger les utilisateurs vers de faux sites ressemblant aux originaux, dans le but de dérober des informations sensibles. Ce type d’attaque peut entraîner le vol de données bancaires, de numéros de carte, voire conduire à des usurpations d’identité.

Pour réduire ces risques, des protocoles de sécurité plus récents ont été introduits, comme le DNS over HTTPS (DoH). Ce système permet de chiffrer les requêtes DNS, empêchant ainsi qu’elles soient interceptées ou surveillées par des tiers. Certains navigateurs web, comme Firefox ou Chrome, intègrent cette fonctionnalité et permettent de l’activer facilement dans les paramètres.

Comment améliorer sa navigation en changeant de serveur DNS

Utiliser un autre serveur DNS que celui fourni par défaut par son FAI peut aussi être bénéfique. Cela peut améliorer la rapidité de navigation, contourner certains filtres, et limiter la collecte de données. Plusieurs services gratuits sont disponibles, comme Cloudflare (1.1.1.1), DNS4EU (86.54.11.100) ou Quad9 (9.9.9.9), réputés pour leur fiabilité et leur respect de la vie privée.

Il est possible de configurer un DNS sécurisé directement dans les paramètres du navigateur :

  • Sur Chrome, Edge ou Opera : se rendre dans « Paramètres », puis « Confidentialité et sécurité », activer « Utiliser un DNS sécurisé » et choisir un fournisseur dans la liste ou en saisissant manuellement l’adresse d’un serveur DNS.
  • Sur Firefox : aller dans « Paramètres », puis « Vie privée et sécurité », et activer l’option « DNS via HTTPS ». Par défaut, Firefox utilise Cloudflare, mais il est possible de sélectionner un autre fournisseur.

Attention, cette configuration ne s’applique qu’au trafic web généré via le navigateur concerné. Pour que toutes les connexions Internet de l’appareil passent par un DNS sécurisé, il est nécessaire de modifier les paramètres au niveau du système (ordinateur, smartphone, box Internet).

Sur son ordinateur (Windows, macOS, Linux)

Accéder aux paramètres réseau ou à la configuration de la carte réseau, puis modifier les paramètres TCP/IP (IPv4 ou IPv6). Il suffit ensuite de saisir manuellement l’adresse d’un serveur DNS sécurisé, comme 1.1.1.1 (Cloudflare), 9.9.9.9 (Quad9) ou 86.54.11.100 (DNS4EU). Une fois la modification enregistrée, un redémarrage de la connexion ou de l’ordinateur permet d’appliquer les changements.

Depuis Windows 10 (version 2020 et ultérieures), il est également possible d’activer le chiffrement DNS (DNS over HTTPS) directement dans les paramètres système.

Sur smartphone Android (version 9 et plus)

Aller dans les « Paramètres », puis « Réseau et Internet ». Chercher l’option « DNS privé », sélectionner « Nom d’hôte du fournisseur DNS privé », puis renseigner l’adresse du service sécurisé souhaité. Cette méthode permet de chiffrer toutes les requêtes DNS du smartphone, pour toutes les applications.

Sur iPhone ou iPad (iOS 14 et plus)

iOS ne propose pas nativement de réglage DNS sécurisé dans les paramètres. Il faut passer par un profil de configuration ou une application dédiée, comme Cloudflare ou NextDNS. Une fois installé, ce type d’outil permet d’imposer l’usage d’un serveur DNS sécurisé pour l’ensemble du trafic de l’appareil.

Sur sa box Internet (routeur)

Accéder à l’interface de gestion via une adresse locale (souvent 192.168.0.1) ou une URL spécifique selon l’opérateur (Freebox OS, Livebox, etc.). Dans les paramètres avancés, rechercher la section liée au DNS. Saisir manuellement l’adresse du serveur DNS sécurisé désiré, puis valider. Cette configuration s’applique alors à tous les appareils connectés à ce réseau. Cependant, cette modification au niveau de la box n’est pas forcément disponible chez tous les opérateurs.

Ceci étant, la grande majorité des box ne permettent pas encore l’utilisation directe du DNS chiffré (DoH ou DoT), mais acceptent des serveurs DNS classiques qui respectent la vie privée. Pour un chiffrement complet, la configuration au niveau du système ou via une application reste la meilleure option.

Pour aller plus loin

Le choix d’un bon serveur DNS est un levier parmi d’autres pour améliorer la qualité de navigation. D’autres éléments peuvent faire la différence : le type de connexion (fibre, ADSL), la qualité du Wi-Fi, ou encore les performances du fournisseur d’accès à Internet. Pour comparer les meilleures offres disponibles, notre comparateur de box Internet vous guide dans votre choix.

Les offres présentées sont sélectionnées par Lemon et sont triées par défaut en fonction d'un score qui privilégie notamment les offres les plus sélectionnées par les visiteurs. Les offres siglées avec "Annonces" sont affichées en priorité dans la liste. Plus d’infos sur le fonctionnement des comparateurs.