Votre FAI lit toujours les requêtes DNS que votre téléphone envoie chaque fois que vous ouvrez une application. Un article XDA récent l’a dit clairement : cessez d’utiliser le DNS de votre FAI. Android 9 a introduit le DNS privé dans les Paramètres il y a six ans, et la plupart des gens n’ont jamais ouvert cet écran. Le DNS chiffré est le gain de confidentialité le moins cher sur un téléphone, et il ne faut qu’environ une minute pour le configurer.
Nous avons examiné sept applications pour DNS chiffré sur Android, des simples basculements en un clic aux applications qui filtrent également les publicités, les traceurs et le trafic par application. Chacune d’elles enveloppe les requêtes dans DNS over HTTPS ou DNS over TLS afin que personne sur le LAN, le FAI ou le routeur du café ne puisse les enregistrer. Ce qui diffère, c’est la profondeur du filtrage, la politique de télémétrie et si l’application utilise votre unique emplacement VPN Android.
Ce qu’il faut chercher dans une application DNS Android
Six choses distinguent un bon choix d’un mauvais.
- Support de protocole. DoH et DoT sont essentiels. DoQ (DNS over QUIC) est un plus pour les réseaux mobiles instables.
- Filtrage. Certaines applications ne font que chiffrer ; d’autres bloquent également les publicités, les traceurs, les malwares et le contenu pour adultes.
- Utilisation d’emplacement VPN. Android autorise un service VPN à la fois. Si l’application DNS exécute un VPN local, elle bloque votre vrai VPN.
- Support du DNS privé. Définir le nom d’hôte directement dans les Paramètres Android contourne complètement l’emplacement VPN.
- Politique de journalisation. Une position sans journalisation par écrit, idéalement avec audits tiers.
- Règles par application. Capacité à acheminer une application via un résolveur différent ou bloquer une application du réseau entièrement.
Comparaison rapide
| Application | Meilleur pour | Plates-formes | Plan gratuit | Prix de départ/mois | Note |
|---|---|---|---|---|---|
| 1.1.1.1 + WARP | Le DoH en un clic le plus simple | Android, iOS, Windows, macOS, Linux | Oui, illimité | Gratuit (WARP+ à partir de 4,99 $/mois) | 4.6 |
| NextDNS | Filtrage cloud avec tableaux de bord | Android, iOS, tous les principaux ordinateurs de bureau, routeurs | 300k requêtes/mois | 1,99 $/mois | 4.5 |
| Control D | Résolveurs par application, profils familiaux | Android, iOS, bureau, routeurs | Oui, résolveurs gratuits | 2 $/mois | 4.4 |
| AdGuard DNS | Blocage des publicités sans VPN bloqueur de publicités | Android, iOS, multiplateforme | Résolveur public gratuit | 2,49 $/mois | 4.5 |
| RethinkDNS | Pare-feu par application + DNS sur l’appareil | Android | Application complète gratuite | Gratuit | 4.5 |
| Nebulo | Client DoH/DoT open source | Android | Oui | Gratuit | 4.4 |
| Intra | Client DoH uniquement de Google | Android | Oui | Gratuit | 4.3 |
| Personal DNS Filter | Filtrage des fichiers hôtes locaux, pas besoin de VPN | Android | Oui | Gratuit | 4.2 |
Les applications
1. 1.1.1.1 + WARP — Meilleur dans l’ensemble pour le DoH en un clic le plus simple
1.1.1.1 + WARP est le client Cloudflare pour Android et le moyen le plus rapide de passer d’un téléphone de DNS FAI. Activez-le et chaque requête va à 1.1.1.1 sur DoH. Le mode WARP ajoute un VPN léger qui chiffre également le reste de votre trafic vers la périphérie Cloudflare. La variante 1.1.1.1 for Families bloque les malwares (via 1.1.1.2) ou les malwares plus le contenu pour adultes (via 1.1.1.3), tous deux également sélectionnables dans l’application.
Où il y a des faiblesses: WARP n’est pas un VPN de confidentialité. Cloudflare voit toujours votre trafic ; ce n’est simplement pas votre FAI. Le niveau gratuit est limité sur certains plans.
Tarification: Gratuit pour DoH 1.1.1.1 et WARP standard. WARP+ (routage par relais plus rapide) est disponible en abonnement à partir d’environ 4,99 $/mois.
Plates-formes: Android, iOS, Windows, macOS, Linux, ChromeOS.
Télécharger: Aptoide, Google Play, App Store
Conclusion: Installez-le d’abord si vous n’avez jamais utilisé DNS chiffré. N’importe qui peut l’activer en quelques secondes.
2. NextDNS — Meilleure option gratuite avec filtrage réel
NextDNS est ce qu’on entend par « DNS chiffré avec tableau de bord ». Chaque profil obtient des listes de blocage personnalisées, des listes blanches, le blocage TLD, la recherche sûre, le mode restreint YouTube et des journaux par appareil. L’application Android prend en charge DoH, DoT et DoQ, et peut s’exécuter en mode DNS privé sans utiliser d’emplacement VPN du tout.
Où il y a des faiblesses: La configuration est un labyrinthe. La limite de 300k requêtes par mois sur le plan gratuit est correcte pour un téléphone, mais une famille l’épuisera en quelques jours.
Tarification: Gratuit jusqu’à 300k requêtes/mois. Les forfaits payants commencent à 1,99 $/mois illimité.
Plates-formes: Android, iOS, Windows, macOS, Linux, navigateurs, routeurs.
Télécharger: Aptoide, Google Play, App Store
Conclusion: La meilleure application DNS chiffré gratuite pour Android si vous voulez un filtrage, pas seulement un chiffrement.
3. Control D — Meilleur pour les résolveurs par application
Control D traite DNS comme un routeur. Vous créez des profils, assignez des résolveurs par application ou par nom d’hôte, et basculez des catégories entières depuis un tableau de bord du téléphone. Le client Android peut passer au mode DNS privé sans emplacement VPN. Les profils se synchronisent sur tous les appareils, donc un téléphone, un ordinateur portable et un routeur partagent tous les mêmes règles.
Où il y a des faiblesses: Les résolveurs gratuits à vie (p0, p1, p2) sont utiles mais génériques. Les profils personnalisés nécessitent un plan payant.
Tarification: Résolveurs publics gratuits avec filtrage fixe. Les forfaits payants commencent autour de 2 $/mois.
Plates-formes: Android, iOS, Windows, macOS, Linux, routeurs, navigateurs.
Télécharger: Google Play, App Store
Conclusion: Choisissez Control D si vous voulez le même filtrage sur chaque appareil que vous possédez sans payer par installation.
4. AdGuard DNS — Meilleur si vous voulez bloquer les publicités sans VPN bloqueur
AdGuard DNS est le frère DNS uniquement de l’application AdGuard complète. Il bloque les publicités et les traceurs au niveau des requêtes, de sorte que la plupart des publicités ne se chargent jamais, et vous gardez votre emplacement VPN Android libre pour un vrai VPN. Les résolveurs publics (94.140.14.14) sont gratuits ; un forfait payant ajoute des filtres personnalisés, des journaux par appareil et des contrôles parentaux.
Où il y a des faiblesses: Le filtrage DNS ne peut pas éliminer les publicités intégrées aux applications qui atteindront leurs propres domaines pour le contenu et les publicités. Les publicités YouTube passent toujours.
Tarification: Résolveur public gratuit. Les plans personnels commencent autour de 2,49 $/mois.
Plates-formes: Android, iOS, multiplateforme, routeurs.
Télécharger: Aptoide, Google Play
Conclusion: Le bon choix si vous voulez que la plupart des publicités disparaissent et que l’emplacement VPN reste disponible pour un vrai VPN.
5. RethinkDNS — Meilleur pour DNS sur l’appareil plus pare-feu par application
RethinkDNS fait le plus dans une seule application. Il exécute un client DoH/DoT/DoQ local, bloque les publicités et les traceurs avec des listes communautaires et ajoute un pare-feu par application pour que n’importe quelle application Android puisse être complètement coupée du réseau. C’est open source, fonctionne sans root et stocke les journaux sur l’appareil.
Où il y a des faiblesses: L’interface utilisateur est dense. Il utilise l’emplacement VPN local car le pare-feu en a besoin.
Tarification: Gratuit, open source. Un niveau cloud payant RethinkDNS+ est facultatif.
Plates-formes: Android.
Télécharger: Aptoide, Google Play, F-Droid
Conclusion: Les utilisateurs avancés choisissent RethinkDNS car c’est une application qui en remplace trois autres.
6. Nebulo — Meilleur client DoH/DoT open source
Nebulo est une application Android open source minimale pour DoH, DoT et DNSCrypt. Choisissez un résolveur dans la liste intégrée (Cloudflare, Quad9, Mullvad, dnsforge, etc.) ou collez le vôtre. Les listes de blocage locales et la journalisation des requêtes sont facultatives.
Où il y a des faiblesses: Pas de synchronisation cloud, pas de règles par application, pas de tableau de bord de filtrage. C’est un client, pas un service.
Tarification: Gratuit. Les dons sont facultatifs.
Plates-formes: Android.
Télécharger: F-Droid
Conclusion: Nebulo est ce que vous installez lorsque vous avez déjà un résolveur choisi et que vous avez juste besoin d’un client propre.
7. Intra — Meilleur choix minimaliste DoH uniquement
Intra est le client DoH uniquement de Jigsaw. Il achemine les requêtes vers Cloudflare, Google ou Quad9, vérifie TLS et affiche un simple journal des requêtes. C’est toute l’application.
Où il y a des faiblesses: Pas de filtrage, pas de DoT, pas de règles par application. Intra se termine à « les requêtes sont chiffrées ».
Tarification: Gratuit, open source.
Plates-formes: Android.
Télécharger: Aptoide, Google Play
Conclusion: Installez Intra sur un téléphone bas de gamme ou un profil de travail si vous voulez DoH et rien d’autre.
8. Personal DNS Filter — Meilleur choix quand l’emplacement VPN n’est pas disponible
Personal DNS Filter filtre DNS sur l’appareil en utilisant un fichier hôte, sans ouvrir de service VPN. C’est inhabituel et utile : cela fonctionne sur les profils de travail GrapheneOS et dans les endroits où l’emplacement VPN est déjà pris. Le filtrage est basé sur les fichiers hôtes, il capture donc les domaines de publicité et de traceurs évidents mais pas chaque publicité intégrée.
Où il y a des faiblesses: Pas de journaux cloud, pas de tableau de bord. Le filtrage basé sur les fichiers hôtes est plus brut que NextDNS ou AdGuard DNS.
Tarification: Gratuit, open source.
Plates-formes: Android.
Télécharger: F-Droid
Conclusion: L’option de dernier recours si vous ne pouvez pas libérer un emplacement VPN Android mais que vous voulez quand même DNS filtré.
Comment choisir le bon
- Si vous n’avez jamais utilisé DNS chiffré: installez 1.1.1.1 + WARP et basculez l’interrupteur. Terminé en une minute.
- Si vous voulez un filtrage sans payer: niveau gratuit de NextDNS ou résolveur public d’AdGuard DNS en DNS privé.
- Si vous voulez les mêmes règles sur chaque appareil: Control D ou NextDNS au niveau payant.
- Si vous voulez aussi un pare-feu par application: RethinkDNS.
- Si vous voulez seulement open source: RethinkDNS, Nebulo, Intra ou Personal DNS Filter.
- Si vous exécutez déjà un VPN complet et ne pouvez pas libérer l’emplacement: Personal DNS Filter filtre DNS sur l’appareil sans en avoir un.
FAQ
Quelle est la meilleure application DNS chiffré pour Android?
1.1.1.1 + WARP est la plus facile à installer. NextDNS et Control D sont meilleures si vous voulez du filtrage, des tableaux de bord et des règles entre appareils.
Ai-je besoin d’une application pour DNS chiffré sur Android?
Pas toujours. Android 9 et versions ultérieures prennent en charge le DNS privé dans les Paramètres, et tout fournisseur avec un nom d’hôte dns.example.com fonctionne là-bas sans application. Une application aide si vous voulez des règles par application, la journalisation ou le filtrage.
DNS chiffré remplace-t-il un VPN?
Non. DNS chiffré masque uniquement les recherches de domaine. Un VPN masque le trafic lui-même. Utilisez les deux si l’objectif est la confidentialité de votre FAI.
Quel DNS chiffré est le plus rapide sur mobile?
1.1.1.1 de Cloudflare et 8.8.8.8 de Google finissent généralement en premier dans les tests indépendants. La distance au résolveur le plus proche importe plus que la marque.
Puis-je utiliser NextDNS sans l’application?
Oui. Copiez le nom d’hôte DoT spécifique au profil dans Paramètres Android > Réseau > DNS privé. Cela contourne complètement l’application et l’emplacement VPN.
