Chaque fois que vous saisissez une adresse, votre box demande à votre opérateur de la traduire en numéro. Rien n'est masqué dans cette demande : votre opérateur se retrouve donc avec la liste horodatée des sites que vous ouvrez. Pointer la box vers un autre résolveur prend deux minutes, ne coûte rien et referme précisément cette faille. Cela ne vous rend pas anonyme, et cette page tient à la distinction.
Pour le réseau, le nom du site de votre banque ne veut rien dire. Avant tout chargement, votre appareil doit faire traduire ce nom en adresse, et le service qui s'en charge s'appelle un résolveur. Sauf si quelqu'un y a touché, votre box utilise celui que votre opérateur lui a fourni au raccordement.
Toute la fuite est là. Le DNS classique circule en clair : la demande transporte donc le nom demandé à la vue de tous, avec l'heure et la ligne d'où elle vient. Personne n'a besoin d'intercepter quoi que ce soit, puisque c'est l'opérateur que l'on interroge. Sur une semaine, ce relevé décrit assez fidèlement vos lectures, vos inquiétudes de santé, les sites d'emploi consultés à midi et la boutique ouverte à deux heures du matin.
Il faut être précis sur ce que contient ce relevé. Pas le contenu des pages. La liste des portes auxquelles vous avez frappé, ce qui, pour la plupart des gens, est le document le plus révélateur des deux. Les durées de conservation varient selon les pays et les opérateurs, et cette page ne prétend pas savoir ce que le vôtre garde ni combien de temps.
Le correctif est un réglage, pas un achat. Votre box possède un champ pour les serveurs DNS en amont, généralement sous WAN ou paramètres Internet. Modifiez-le là plutôt que sur chaque appareil : tout le réseau est couvert d'un coup, y compris les téléviseurs et les objets sans écran de réglages.
Le changement en deux minutes
Ouvrez l'interface d'administration de la box, trouvez les champs de DNS en amont et saisissez 1.1.1.1 en premier et 1.0.0.1 en second. Ce sont les résolveurs publics de Cloudflare. Si votre box propose DNS over TLS, activez-le et utilisez tls://one.one.one.one : la question elle-même est alors chiffrée et votre opérateur ne peut plus la lire au passage. Enregistrez, redémarrez la box, c'est terminé. Si Cloudflare est bloqué sur votre ligne ou se comporte étrangement, Quad9 en 9.9.9.9 est la solution de repli raisonnable et filtre au passage les domaines malveillants connus.
Si vous voulez aussi filtrer
NextDNS se place dans le même champ et ajoute des listes de blocage, des profils par appareil et un journal des requêtes que vous maîtrisez, avec une offre gratuite couvrant 300 000 requêtes par mois. Un foyer ordinaire l'atteint rarement, et la dépasser ne casse rien : NextDNS continue de répondre, il cesse simplement de filtrer jusqu'au mois suivant. Notez ce qui change : le relevé passe d'une entreprise que vous n'avez pas choisie à une que vous avez choisie, et la journalisation peut y être coupée entièrement. C'est un vrai progrès, mais c'est un changement de dépositaire, pas sa disparition.
Nous ne gagnons rien sur ces trois-là, et nous les recommandons quand même
Cloudflare, Quad9 et NextDNS n'ont aucun programme d'affiliation auquel nous pourrions adhérer. Nous l'avons vérifié le 31 août 2026 : aucune commission, aucun lien de parrainage, aucun accord derrière ces noms. Ils figurent ici parce qu'ils sont la bonne réponse à la question. Ailleurs sur ce site, vous trouverez des liens qui, eux, nous rémunèrent, toujours signalés comme tels ; et la raison pour laquelle vous pouvez leur faire confiance, c'est ce paragraphe.
La limite honnête : ce n'est pas de la confidentialité
Changer de résolveur empêche votre opérateur d'apprendre des noms de sites par vos requêtes DNS. Cela ne cache pas où va votre trafic. Votre opérateur voit toujours l'adresse que votre connexion contacte, ainsi que le nom de serveur que votre navigateur annonce au début d'une session sécurisée, lequel désigne le site tout aussi clairement. Le DNS chiffré ferme une fenêtre et laisse la porte ouverte. Qui vous le vend comme de l'anonymat vous vend quelque chose.
Le correctif complet, et son prix
Si l'objectif est que votre opérateur ne voie qu'une connexion chiffrée au lieu d'un historique, il faut un VPN doté de son propre DNS privé, pour que la résolution des noms se fasse dans le tunnel et non à côté. L'entrée de gamme de Proton VPN est à €9.99 par mois, et le relevé complet se trouve dans notre historique des prix Proton VPN. Celle de NordVPN est à €3.49, suivie dans notre historique des prix NordVPN. Surfshark ouvre à €2.49 sans limiter le nombre d'appareils, consigné dans notre historique des prix Surfshark, et ExpressVPN démarre à €2.49, dans notre historique des prix ExpressVPN. Lequel des quatre est le moins cher change assez souvent pour qu'on évite de figer un classement dans une phrase : ces montants sont relevés sur les pages tarifaires des éditeurs plutôt que saisis ici, et notre classement des VPN trie l'ensemble d'après le même relevé. Pour voir les deux noms les plus connus côte à côte, il y a ExpressVPN contre NordVPN.
Vérifier que le changement a bien pris
Depuis un appareil du réseau, ouvrez 1.1.1.1/help. La page indique quel résolveur a répondu et si la liaison vers lui était chiffrée. Si elle nomme toujours votre opérateur, la box ignore le réglage, ce que certains boîtiers fournis font délibérément. Dans ce cas, réglez le résolveur sur chaque appareil, ou remplacez le boîtier.
Les questions réellement recherchées
Changer de DNS va-t-il accélérer ma connexion ?
Parfois, et moins souvent que ne le laisse croire l'argument. Vous modifiez le temps nécessaire pour retrouver un nom, pas la vitesse de téléchargement de la page : le gain se voit sur une première réponse un peu plus rapide, et nulle part ailleurs. Qu'il y ait un gain dépend de l'emplacement du résolveur de votre opérateur et de la qualité de son cache. S'il est proche et bien tenu, un résolveur public peut même être légèrement plus lent. Mesurez sur votre propre ligne plutôt que de croire un graphique, y compris le nôtre.
Pourquoi confier ma navigation à Cloudflare ?
Non par confiance aveugle, mais au vu de l'examen. Cloudflare fait vérifier par un cabinet d'audit indépendant des Big Four que son résolveur public tient ce qu'il annonce — entre autres engagements, que les adresses source sont anonymisées et supprimées sous 25 heures — et publie le rapport des auditeurs sur sa page de conformité. Le premier examen portait sur 2019 ; un second, sur la plateforme reconstruite, a été publié cette année. Deux points méritent d'être dits franchement : Cloudflare ne nomme pas le cabinet dans les billets qui annoncent ces rapports, et l'entreprise annonce son intention de renouveler l'examen sans fixer de périodicité. Cela reste plus solide que ce que proposent la plupart des résolveurs, car la plupart ne publient rien — et cela reste le choix de la personne à qui l'on fait confiance, et non un moyen de ne faire confiance à personne : c'est précisément à cela que sert la section VPN ci-dessus.
Mon iPhone affiche Sécurité faible sur le Wi-Fi. Est-ce lié ?
Cet avertissement concerne le chiffrement du réseau sans fil, pas le DNS : iOS l'affiche quand la box utilise encore WEP, du WPA simple ou TKIP au lieu de WPA2 ou WPA3. Autant le corriger pendant la même visite dans l'interface d'administration, puisque le réglage se trouve à quelques champs des paramètres DNS pour lesquels vous êtes venu. Passez le réseau en WPA2/WPA3 et l'avertissement disparaît. Une box correctement configurée, avec un chiffrement Wi-Fi moderne et un résolveur que vous avez choisi, règle les deux points en une seule séance.
Les montants VPN de cette page proviennent des pages tarifaires publiques de chaque éditeur, relevées aux dates indiquées dans leurs historiques respectifs et revérifiées chaque jour. Cloudflare, Quad9 et NextDNS ne nous versent rien ; l'absence de programme d'affiliation a été vérifiée le 31 août 2026. La méthode →
Un prix ne correspond plus à la page de l’éditeur ? Dites-le-nous — les corrections sont datées et restées visibles.