Quel est le DNS le plus rapide pour Windows 11 ?

Cloudflare (1.1.1.1) gagne systématiquement les benchmarks de vitesse avec 5-15 ms de temps de réponse moyen. Google (8.8.8.8) suit de près. Les deux sont nettement plus rapides que la plupart des serveurs DNS de FAI qui font en moyenne 30-80 ms. La différence de vitesse affecte la rapidité à laquelle les pages commencent à charger, puisque chaque page implique 10-50 requêtes DNS.

Changer de DNS rend-il mon internet plus rapide ?

Ça donne l'impression que la navigation est plus rapide parce que les pages commencent à charger plus tôt — les requêtes DNS se font avant que tout contenu puisse se télécharger. Ça n'augmentera pas votre vitesse de téléchargement réelle. Si les pages mettent une éternité à commencer à charger mais que les téléchargements sont rapides une fois lancés, un DNS lent en est probablement la raison.

Qu'est-ce que le DNS over HTTPS et faut-il l'activer ?

Le DNS over HTTPS chiffre vos requêtes DNS pour que votre FAI ne puisse pas voir quels sites vous visitez. Sans lui, chaque résolution de domaine circule en texte clair. Windows 11 le supporte nativement — après avoir entré un serveur DNS compatible (Cloudflare, Google ou Quad9), un menu déroulant apparaît pour l'activer. Aucun inconvénient à l'activer.

Changer de DNS va-t-il casser quelque chose ?

Presque jamais. Le DNS ne fait que traduire les noms de domaine en adresses IP. Changer de fournisseur ne change pas le fonctionnement de votre connexion. La seule exception, ce sont les réseaux d'entreprise qui exigent leur propre DNS pour les ressources internes — si vous êtes sur un portable de travail connecté à un VPN d'entreprise, laissez le DNS sur automatique ou vous perdrez l'accès aux sites internes.

Comment changer le DNS sur Windows 11

Paramètres, Réseau et Internet, Wi-Fi (ou Ethernet si filaire), cliquez le nom de votre connexion, Attribution du serveur DNS, Modifier. Passez d’Automatique à Manuel, activez IPv4, tapez 1.1.1.1 en préféré et 1.0.0.1 en auxiliaire. Enregistrez. C’est le DNS de Cloudflare. L’autre option populaire, c’est celui de Google — 8.8.8.8 et 8.8.4.4. L’un ou l’autre est presque certainement plus rapide et plus fiable que celui que votre FAI vous a donné.

Le serveur DNS par défaut de votre FAI est généralement la partie la plus lente de votre connexion internet à laquelle personne ne pense. Chaque fois que vous tapez une URL, votre ordinateur demande à un serveur DNS de la traduire en adresse IP. Le DNS de votre FAI fait ça en 30-80 ms un bon jour. Cloudflare le fait en 5-15 ms. Google est similaire. Cette différence s’accumule — chaque chargement de page implique 10-50 requêtes DNS pour différents domaines (le site lui-même, les CDN, l’analytique, les polices, les pubs). Changer de DNS ne rendra pas vos téléchargements plus rapides, mais ça rend tout plus réactif parce que les pages commencent à charger plus tôt.

Si vous voulez le faire par l’ancienne méthode du Panneau de configuration qui marche sur toutes les versions de Windows : Panneau de configuration, Centre Réseau et partage, Modifier les paramètres de la carte, clic droit sur votre carte, Propriétés, trouvez Protocole Internet version 4 (TCP/IPv4), Propriétés, sélectionnez Utiliser l’adresse de serveur DNS suivante. Les mêmes numéros. Cette méthode vous laisse aussi définir le DNS pour IPv6 si votre réseau l’utilise — 2606:4700:4700::1111 pour Cloudflare ou 2001:4860:4860::8888 pour Google.

Quel DNS utiliser

Cloudflare (1.1.1.1) est le plus rapide dans la plupart des benchmarks. Ils proposent aussi une variante axée confidentialité — 1.1.1.2 bloque les domaines de malware, 1.1.1.3 bloque à la fois les malwares et le contenu pour adultes. Gratuit, aucun compte nécessaire.

Google (8.8.8.8) existe depuis plus longtemps et a historiquement une disponibilité légèrement meilleure. Même compromis de confidentialité qu’avec tout ce qui est Google — ils journalisent les requêtes pendant 24-48 heures.

Quad9 (9.9.9.9) bloque automatiquement les domaines malveillants connus. Aucun filtrage du contenu légal, juste les malwares, le phishing et les domaines d’exploitation. Géré par une organisation à but non lucratif soutenue par IBM et la Global Cyber Alliance. Je l’utilise sur les machines où l’utilisateur clique sans cesse sur des liens douteux.

OpenDNS (208.67.222.222) existe depuis avant l’existence de Cloudflare. Cisco le possède maintenant. Il offre un filtrage de contenu configurable via leur tableau de bord — vous pouvez bloquer des catégories de sites en créant un compte gratuit. Les serveurs par défaut sans compte font juste du DNS standard.

Pour la plupart des gens, je configure Cloudflare. Le plus rapide, le plus simple, et la variante de blocage de malware à 1.1.1.2 ajoute une couche de sécurité sans aucune configuration.

DNS over HTTPS

Windows 11 supporte le DNS chiffré nativement. Dans ce même écran de modification DNS des Paramètres, après avoir entré 1.1.1.1, un menu déroulant apparaît pour « DNS over HTTPS ». Mettez-le sur « Activé (modèle automatique) » ou « Activé (modèle manuel) ». Ça chiffre vos requêtes DNS pour que votre FAI ne puisse pas voir quels sites vous consultez. Sans ça, les requêtes DNS circulent en texte clair — n’importe qui sur le chemin réseau peut les lire.

Ne marche qu’avec les serveurs DNS qui supportent DoH — Cloudflare, Google et Quad9 le font tous. Le DNS de votre FAI ne le fait probablement pas, ce qui est une autre raison de changer.

Si vous utilisez un VPN qui gère son propre DNS, changer le DNS de Windows n’aura pas d’importance tant que le VPN est connecté — le client VPN l’outrepasse. Mais quand le VPN se déconnecte, Windows revient à ce que vous avez défini ici.

Vider le cache DNS

Après avoir changé de serveur DNS, videz le cache pour que Windows arrête d’utiliser les anciennes entrées de l’ancien serveur. Ouvrez le Terminal ou l’invite de commandes et lancez ipconfig /flushdns. Ça prend une seconde.

Si un site web précis ne charge pas mais que tout le reste marche, le cache DNS a peut-être une mauvaise entrée pour ce domaine. Videz et réessayez. Si c’est toujours cassé et que vous soupçonnez un problème DNS plus large, nslookup suivi du nom de domaine vous dit exactement ce que votre serveur DNS renvoie — s’il ne renvoie rien ou la mauvaise IP, le serveur DNS lui-même a un problème, pas votre ordinateur.