Android 9 et les versions ultérieures incluent un réglage appelé Private DNS qui envoie les requêtes de noms de toutes les apps via un seul résolveur chiffré. Choisissez le bon résolveur et la plupart des pubs sur l’appareil disparaissent, sans installer d’app, sans root et sans occuper l’emplacement VPN qu’utilisent AdGuard et Blokada. En 2026, quatre services DNS dominent ce créneau : AdGuard DNS, NextDNS, ControlD et Quad9. Ils partagent le même modèle (Private DNS sur TLS) mais font des compromis différents sur le filtrage, la personnalisation, les journaux et les limites du forfait gratuit.
Verdict rapide
- Meilleur gratuit pour la plupart : AdGuard DNS. Filtrage pub par défaut le plus solide, sans inscription ni plafond de requêtes
- Le plus personnalisable : NextDNS. Listes de filtres configurables, mais le gratuit plafonne à 300k requêtes par mois
- Meilleur avec des préréglages sans tableau de bord : ControlD. Choisissez un profil, collez le hostname, c’est fait
- Meilleur pour le blocage de logiciels malveillants : Quad9. Ne bloque pas les pubs seul, mais bloque les menaces connues et respecte la vie privée
- Meilleur si vous voulez aussi un pare-feu par app : Rethink DNS (gratuit, open source). Pas un service hébergé, mais le compagnon local le plus propre pour plus de contrôle
Comparaison rapide
| Service | Forfait gratuit | Bloque les pubs par défaut | Filtres personnalisés | Journalise les requêtes | Meilleur hostname Private DNS (Android 9+) |
|---|---|---|---|---|---|
| AdGuard DNS | Illimité | Oui | Premium uniquement | Non (gratuit), optionnel (premium) | dns.adguard-dns.com |
| NextDNS | 300k requêtes/mois | Oui (configurable) | Oui | Optionnel, par profil | xxxxxx.dns.nextdns.io |
| ControlD | Illimité (profils préréglés) | Oui (la plupart des profils) | Forfait payant | Non sur préréglages gratuits, optionnel en payant | p1.freedns.controld.com (préréglage Block Ads) |
| Quad9 | Illimité | Non (sécurité uniquement) | Non | Non | dns.quad9.net |
Comment Private DNS fonctionne réellement sur Android
Private DNS sur Android achemine chaque requête DNS de chaque app via un seul hostname sur TLS (DoT). Le réglage se trouve dans Paramètres > Réseau et Internet > Private DNS (le chemin exact varie légèrement selon le fabricant). Passez de « Automatique » à « Nom d’hôte du fournisseur Private DNS » et collez l’adresse du résolveur. Enregistrez : la connexion chiffrée est active immédiatement sur Wi‑Fi et données mobiles.
Conséquence clé : chaque domaine résolu par l’appareil passe par votre filtre. Les apps qui imposent leur propre DNS, comme le DoH de Chrome, peuvent contourner cela par app, mais la majorité des réseaux publicitaires passent par le chemin système et sont bloqués au résolveur. Le filtrage est invisible pour les apps : les domaines pub semblent injoignables, comme si le réseau était hors ligne pour ce seul hostname.
Cette approche n’utilise pas l’emplacement VPN de l’appareil. NordVPN, Mullvad, Proton ou tout autre VPN tourne en parallèle de Private DNS. Le prix : pas de pare-feu par app ni de filtrage des pubs cosmétiques dans la page qui partagent le domaine du site. Beaucoup de pubs YouTube, par exemple, sont servies depuis googlevideo.com, le même domaine que la vidéo, donc le blocage DNS ne peut pas les retirer sans casser l’app.
Les quatre services
AdGuard DNS, meilleur gratuit par défaut
AdGuard DNS est le plus simple des quatre. Le résolveur par défaut (dns.adguard-dns.com) bloque pubs et traqueurs avec les listes AdGuard sans configuration. Pas d’inscription, pas de plafond de requêtes, pas de tableau de bord requis. Indiquez le hostname dans Private DNS et l’appareil commence à bloquer le trafic publicitaire dans toutes les apps.
AdGuard propose un résolveur familial (family.adguard-dns.com) qui ajoute le blocage de contenu adulte aux pubs, et un résolveur non filtré (unfiltered.adguard-dns.com) pour le diagnostic. Pour la plupart, le défaut convient.
Le forfait payant (environ 20 $ par an) ouvre un tableau de bord personnel sur adguard-dns.io avec listes personnalisées, journaux de requêtes sous votre contrôle et statistiques par appareil. Utile si vous voulez voir ce qui est bloqué. Pas nécessaire pour le blocage lui-même.
Limites : Pas de personnalisation en gratuit. Vous acceptez le jeu de filtres par défaut ou payez le tableau de bord. Le défaut est bon, mais vous ne pouvez pas mettre un domaine en liste blanche sans premium.
Coût : Gratuit. Premium 1,99 $/mois ou 19,99 $/an pour tableau de bord, filtres personnalisés et journaux.
En bref : Utilisez AdGuard DNS en gratuit comme DNS Android par défaut pour bloquer les pubs. Passez au payant seulement si vous voulez un tableau de bord.
NextDNS, le plus personnalisable
NextDNS est l’option configurable. Compte gratuit, créez un profil, activez les listes voulues (AdGuard Base, EasyList, EasyPrivacy, OISD, Steven Black, et des dizaines d’autres), définissez listes de refus et d’autorisation, choisissez si les requêtes sont journalisées et combien de temps, puis copiez le hostname unique dans Private DNS.
Le gratuit couvre 300 000 requêtes par mois et par profil. Cela paraît élevé, mais un utilisateur Android intensif peut tout consommer en deux semaines si plusieurs appareils partagent un profil. Au plafond, le résolveur répond encore mais cesse de filtrer jusqu’au mois suivant. NextDNS Unlimited supprime le plafond pour 1,99 $/mois ou 19,90 $/an.
Le tableau de bord est le meilleur parmi les services DNS testés. Vous voyez quels domaines ont été bloqués et pourquoi, des règles programmées (pas de réseaux sociaux après 23 h) et le contrôle parental sans quitter l’interface web.
Limites : Le plafond de requêtes en gratuit est le seul vrai inconvénient. Dans un foyer chargé avec un seul profil pour plusieurs appareils, vous l’atteindrez.
Coût : Gratuit 300k requêtes/mois. Unlimited 1,99 $/mois ou 19,90 $/an.
En bref : Choisissez NextDNS si vous voulez voir et ajuster le blocage. Payez Unlimited si plusieurs appareils partagent le profil.
ControlD, meilleure expérience en préréglages
ControlD est géré par Windscribe avec une approche différente. Le service gratuit propose quelques résolveurs préréglés, chacun avec son hostname : Block Ads, Block Ads and Trackers, Block Malware et Block Adult Content. Choisissez le préréglage, collez le hostname dans Private DNS, c’est fait. Sans compte ni tableau de bord.
Le forfait payant (2 $/mois personnel, 4 $/mois familial avec contrôle parental) ouvre le même niveau de personnalisation que NextDNS : profils personnalisés, routage par appareil, règles programmées et analytique détaillée. Le filtrage rivalise avec AdGuard DNS et attrape parfois des réseaux pub légèrement différents selon les listes.
La propriété Windscribe compte pour la confidentialité. Windscribe a une réputation solide et ControlD hérite de sa politique sans journaux sur les préréglages gratuits.
Limites : Les préréglages gratuits sont moins agressifs que les listes réglables de NextDNS. Les utilisateurs avancés qui veulent tout bloquer passent au payant.
Coût : Préréglages gratuits. Personnel 2 $/mois, Famille 4 $/mois.
En bref : Choisissez ControlD pour un préréglage propre sans rien configurer. Payez si vous avez besoin d’un profil personnalisé.
Quad9, meilleur pour les logiciels malveillants (pas les pubs)
Quad9 est l’exception de cette liste. Service DNS à but non lucratif basé en Suisse, centré sur la threat intelligence, pas le blocage de pubs. Le résolveur par défaut (9.9.9.9, ou dns.quad9.net en hostname Private DNS) bloque les domaines liés aux logiciels malveillants, au phishing et au trafic commande-et-contrôle en partenariat avec des éditeurs de sécurité.
Les pubs ne sont pas bloquées. Si vous configurez Quad9 en Private DNS en espérant faire disparaître les pubs YouTube, ce ne sera pas le cas. Ce qui disparaît, c’est la petite mais vilaine part du trafic vers une infrastructure malveillante connue.
Nous incluons Quad9 car les utilisateurs soucieux de confidentialité et de sécurité demandent souvent s’ils doivent le combiner avec les trois autres. La réponse est non dans l’emplacement Private DNS : un seul hostname à la fois. Choisissez AdGuard DNS, NextDNS ou ControlD pour les pubs. Utilisez Quad9 quand le blocage de menaces compte plus que les pubs, ou associez-le aux autres via une app comme Rethink DNS qui prend en charge plusieurs upstream.
Limites : Il ne bloque pas les pubs. C’est la raison de cet article.
Coût : Gratuit, pas de forfait payant.
En bref : Utilisez Quad9 quand le blocage de logiciels malveillants est la priorité. Pour les pubs, l’un des trois autres.
Configurer Private DNS sur Android
Ouvrez Paramètres et allez dans Réseau et Internet > Private DNS (sur Samsung : Connexions > Autres paramètres de connexion > Private DNS). Appuyez sur Nom d’hôte du fournisseur Private DNS et collez l’un de ces éléments :
- AdGuard DNS (gratuit, blocage de pubs) :
dns.adguard-dns.com - NextDNS (hostname de votre profil, copié depuis le tableau de bord) :
xxxxxx.dns.nextdns.io - ControlD préréglage Block Ads :
p1.freedns.controld.com - Quad9 (blocage de logiciels malveillants, pas de pubs) :
dns.quad9.net
Appuyez sur Enregistrer. Le réglage prend effet immédiatement et persiste après redémarrage et changement de réseau.
Pour confirmer que le résolveur fonctionne, visitez la page d’état de chaque service depuis le navigateur du téléphone :
- adguard-dns.com/test
- test.nextdns.io
- test.controld.com
- on.quad9.net
Un statut vert confirme que le DNS chiffré passe par ce fournisseur.
Comment choisir
Choisissez AdGuard DNS si vous voulez le meilleur défaut gratuit sans configuration. C’est la bonne réponse pour la plupart.
Choisissez NextDNS si vous voulez voir et ajuster ce qui est bloqué, et que le plafond gratuit ou environ 20 $/an pour le retirer vous conviennent. Idéal pour les bricoleurs et les passionnés de confidentialité.
Choisissez ControlD si vous voulez des préréglages sans compte, ou si vous utilisez déjà Windscribe VPN et voulez le même fournisseur pour le DNS.
Choisissez Quad9 si le blocage de logiciels malveillants compte plus que les pubs. Associez-le à un autre sur les appareils qui prennent en charge plusieurs upstream.
Choisissez Rethink DNS (app Android gratuite et open source) si vous voulez combiner plusieurs upstream, des règles de pare-feu par app et un journal local des requêtes sans payer. Rethink utilise l’emplacement VPN, le compromis que les quatre services ci-dessus évitent.
FAQ
Quel est le meilleur DNS pour bloquer les pubs sur Android en 2026 ?
AdGuard DNS en gratuit couvre la plupart des pubs sans configuration ni inscription. NextDNS est préférable si vous voulez voir et personnaliser le blocage. Le préréglage Block Ads de ControlD rivalise avec les deux.
Private DNS utilise-t-il l’emplacement VPN ?
Non. Le réglage Private DNS d’Android est distinct de l’emplacement VPN. Vous pouvez utiliser NordVPN, Mullvad, Proton ou tout autre VPN en même temps qu’AdGuard DNS, NextDNS, ControlD ou Quad9 en Private DNS.
Le blocage DNS supprime-t-il les pubs YouTube ?
Non. Les pubs YouTube sont servies depuis le même domaine que la vidéo (googlevideo.com), donc un bloqueur DNS ne peut pas les retirer sans casser l’app. Pour bloquer les pubs YouTube sur Android, utilisez un client comme NewPipe, ReVanced ou une alternative navigateur.
Quad9 bloque-t-il les pubs ?
Non. Quad9 bloque les domaines liés aux logiciels malveillants et au phishing, pas la publicité. Si votre objectif est de retirer les pubs, utilisez AdGuard DNS, NextDNS ou ControlD.
Puis-je utiliser plusieurs services DNS en même temps ?
Private DNS sur Android n’accepte qu’un hostname à la fois. Pour combiner plusieurs upstream (par exemple AdGuard DNS pour les pubs et Quad9 pour les menaces), il faut une app qui prend en charge plusieurs résolveurs, comme Rethink DNS ou NextDNS configuré avec plusieurs listes. Rethink utilise l’emplacement VPN ; NextDNS non.
Lequel de ces fournisseurs DNS journalise mes requêtes ?
Aucun des quatre ne journalise les requêtes en gratuit par défaut. AdGuard DNS et ControlD l’affirment explicitement et de façon vérifiable. NextDNS propose une journalisation optionnelle que vous contrôlez par profil. Quad9 est une organisation suisse à but non lucratif avec une politique sans journaux de longue date.
Lectures connexes
- AdGuard vs Blokada vs RethinkDNS vs NextDNS : meilleur bloqueur de pub Android en 2026
- Meilleurs bloqueurs de pub Android sans utiliser l’emplacement VPN (2026)
- Meilleurs bloqueurs de pub et apps de confidentialité pour Android (sans root)
Applications Android associées
Si vous voulez une app locale en complément (ou à la place) de Private DNS, voici les clients Android officiels pour les services ci-dessus.
Rethink DNS + Firewall + VPN (option locale open source)
NextDNS (client Android officiel, optionnel)
