Pensez à l'annuaire téléphonique d'autrefois. Vous connaissez le nom de la personne, mais pour l'appeler il vous faut son numéro.
Sur Internet, c'est pareil. Vous tapez un nom facile à retenir, comme service-public.fr. Mais les ordinateurs, eux, ne comprennent que des numéros, appelés adresses IP (par exemple 1.1.1.1).
Le DNS est l'annuaire qui fait la traduction du nom vers le numéro. Il travaille en silence, à chaque clic, sans que vous ne voyiez rien.
Par défaut, vous utilisez l'annuaire de votre fournisseur d'accès (Orange, Free, SFR, Bouygues…). Mais vous pouvez en choisir un autre, gratuit.
Le trajet, du DNS jusqu'à votre ordinateur
Ce schéma montre, étage par étage, tous les acteurs qui participent à la recherche d'une adresse. Comme une vue éclatée de meuble en kit : chaque pièce est séparée pour bien la voir.
La question monte : « Quel est le numéro de service-public.fr ? »La réponse redescend : le numéro (adresse IP)
Ce qui se passe, dans l'ordre
Vous tapez service-public.fr dans votre navigateur.
Windows regarde d'abord dans sa mémoire : s'il connaît déjà le numéro, c'est fini, la page s'ouvre.
Sinon, la question passe par la box puis par Internet jusqu'au résolveur DNS (le standardiste).
Si le résolveur ne connaît pas la réponse, il demande aux serveurs racine, qui l'envoient au serveur du .fr, qui l'envoie au serveur du site.
Le serveur du site donne le numéro. La réponse redescend tout le trajet, et chacun en garde une copie pour aller plus vite la prochaine fois.
Le navigateur contacte le site avec ce numéro et la page s'affiche. Tout cela prend moins d'une seconde.
Pourquoi changer d'annuaire ?
Rapidité
Des pages un peu plus vives
Certains DNS répondent plus vite que celui de votre fournisseur. Le gain se compte en millièmes de seconde.
Sécurité
Un filtre contre les arnaques
Quad9 ou OpenDNS bloquent automatiquement les faux sites (hameçonnage) et les virus connus.
Fiabilité
Moins de pannes
Les grands DNS publics (Google, Cloudflare) sont disponibles en permanence.
Vie privée
Moins de traces
Cloudflare s'engage à limiter la conservation de votre historique et à ne pas le revendre.
Les trois choix les plus simples
Chaque service donne deux numéros : le principal et un numéro de secours, utilisé si le premier ne répond pas.
Pour qui ?
Service
Principal
Secours
La plupart des gens (le choix de l'auteur)
Cloudflare
1.1.1.1
1.0.0.1
Priorité à la sécurité : bloque les arnaques et virus
Quad9
9.9.9.9
149.112.112.112
Quand les petits-enfants utilisent l'ordinateur
CleanBrowsing Family
185.228.168.168
185.228.169.168
Google Public DNS (8.8.8.8 / 8.8.4.4) reste aussi une valeur sûre. Le classement de vitesse vient des mesures DNSPerf ; d'autres tests placent parfois Quad9 devant en France, les résultats varient selon le lieu.
Comment faire le changement ?
Option 1
Dans Windows
Paramètres › Réseau et Internet › votre connexion › Attribution du serveur DNS › Modifier, puis saisir les deux numéros. Le Crabe Info propose un tutoriel illustré.
Option 2
Avec DNS Jumper
Un petit logiciel gratuit qui change le DNS en un clic, sans chercher dans les menus.
Option 3
Dans la box
Plus technique, mais protège d'un coup tablettes, téléphones et ordinateurs de la maison.
Bon à savoir. Changer de DNS n'est pas obligatoire : Internet fonctionne très bien avec celui de votre fournisseur. Si vous n'êtes pas à l'aise, demandez à un proche de le faire avec vous. Notez les anciens réglages avant de modifier : vous pourrez toujours revenir en arrière.
À retenir
Le DNS traduit le nom d'un site en numéro, comme un annuaire.
Votre fournisseur d'accès vous en fournit un par défaut.
Cloudflare (1.1.1.1) est le choix conseillé pour la plupart ; Quad9 (9.9.9.9) si la sécurité compte avant tout.
Le changement est gratuit, réversible et prend quelques minutes.
Petit lexique
DNS
« Système de noms de domaine » : l'annuaire d'Internet.
Adresse IP
Le numéro d'un ordinateur ou d'un site sur Internet.
FAI
Fournisseur d'accès à Internet : Orange, Free, SFR, Bouygues…
Hameçonnage
Faux site qui imite votre banque ou un service officiel pour voler vos informations.
DoH / DoT
Façons de mettre la question DNS sous enveloppe scellée, pour que personne ne la lise en chemin.
Cache
La mémoire où l'ordinateur garde les réponses déjà obtenues.