DNS anti-pub : lequel choisir et comment le configurer ?

Un DNS anti-pub bloque l’accès à certains domaines utilisés pour diffuser des publicités ou suivre la navigation. C’est pratique pour filtrer plusieurs applications sans installer une extension dans chacune d’elles. En revanche, il ne supprime pas toutes les publicités : lorsqu’une annonce et le contenu demandé utilisent le même domaine, le filtrage DNS ne peut pas simplement retirer l’une sans risquer de bloquer l’autre.

Pour un premier essai, AdGuard DNS public demande peu de réglages. NextDNS convient davantage si vous souhaitez choisir des listes et gérer des exceptions. Pi-hole s’adresse aux utilisateurs prêts à faire fonctionner et entretenir un serveur DNS sur leur propre réseau. Ces trois solutions ne demandent donc pas le même investissement en temps. (1)(2)(3)

Ce qu’un DNS anti-pub fait concrètement

Quand une application veut joindre un domaine, elle demande généralement au DNS l’adresse correspondante. Un résolveur filtrant peut refuser de fournir une réponse utilisable pour un domaine présent dans ses listes. L’application ne récupère alors pas le contenu depuis ce domaine.

Ce fonctionnement a deux conséquences visibles. D’abord, une publicité peut disparaître tandis qu’un espace vide reste à sa place : le DNS ne réorganise pas la mise en page. Ensuite, une fonction légitime peut être bloquée si elle dépend d’un domaine filtré. Le nombre de domaines bloqués ne suffit donc pas à mesurer la qualité du résultat.

Il faut aussi distinguer filtrage et chiffrement. Un DNS chiffré protège l’échange entre votre appareil et le résolveur selon le protocole utilisé ; il n’implique pas automatiquement un blocage publicitaire. AdGuard propose d’ailleurs des serveurs filtrants et d’autres sans filtrage. (1)

AdGuard DNS, NextDNS ou Pi-hole ?

AdGuard DNS public : commencer simplement

Le serveur public par défaut filtre notamment des domaines publicitaires et de suivi. Il existe aussi un profil familial et un profil sans filtrage. Pour bloquer les publicités, choisir le mauvais profil suffit à rendre l’essai trompeur : une connexion DNS fonctionnelle n’est pas forcément une connexion filtrée. Le service public convient surtout lorsque vous acceptez les règles proposées sans vouloir administrer finement chaque exception. (1)

NextDNS : personnaliser les règles

NextDNS permet de choisir des listes, d’autoriser ou de bloquer des domaines et de consulter des statistiques. Il propose également des réglages sur la conservation des journaux. Ces outils sont utiles pour comprendre pourquoi une application ne fonctionne plus après activation du filtrage. Vérifiez les conditions et limites de l’offre au moment de configurer votre profil, plutôt que de partir d’un ancien tarif trouvé dans un tutoriel. (2)

Pi-hole : gérer le filtrage chez soi

Pi-hole fonctionne sur un appareil compatible, par exemple un système Linux ou un conteneur Docker. On configure ensuite les appareils ou le réseau pour l’utiliser comme DNS. Cette solution donne davantage de contrôle local, mais le serveur doit rester disponible : s’il s’arrête et que le réseau dépend de lui, la résolution des noms peut échouer. Il faut aussi prévoir les mises à jour et une façon claire de revenir à la configuration précédente. (3)

Configurer AdGuard DNS sur Android

Sur un téléphone Android disposant du réglage DNS privé, recherchez ce terme dans les paramètres. Le chemin varie selon le fabricant : il se trouve généralement dans les options réseau ou de connexion.

1. Notez le réglage actuel pour pouvoir le rétablir.
2. Choisissez l’option permettant de saisir le nom d’hôte du fournisseur.
3. Entrez dns.adguard-dns.com, sans ajouter https://.
4. Enregistrez, puis testez vos applications habituelles.

Ce nom correspond au serveur filtrant par défaut indiqué par AdGuard. Dans ce champ précis, une adresse IPv4 telle que 94.140.14.14 n’est pas l’équivalent du nom d’hôte demandé. Pour annuler l’essai, rétablissez le réglage précédent, souvent « Automatique ». (4)

Quel réglage utiliser sur un PC ou une box ?

Pour une configuration DNS classique en IPv4, AdGuard fournit 94.140.14.14 et 94.140.15.15. Si votre système propose un champ spécifique pour DNS-over-HTTPS, l’adresse correspondante est https://dns.adguard-dns.com/dns-query. Une adresse de serveur, un nom d’hôte et une URL DoH ne se saisissent pas indifféremment dans le même champ. (4)

Commencez sur un seul ordinateur avant de modifier la box de toute la maison. Notez la configuration initiale, identifiez la connexion réellement utilisée — Wi-Fi ou Ethernet — et ne modifiez que ses paramètres DNS. Évitez d’ajouter un DNS non filtrant comme deuxième serveur en supposant qu’il ne sera utilisé qu’en dernier recours : selon l’appareil, certaines requêtes peuvent lui être adressées.

Un navigateur, un VPN ou une application peut utiliser son propre résolveur. Si le filtrage semble fonctionner partout sauf dans un logiciel, vérifiez cette possibilité avant de changer plusieurs réglages à la fois. Sur un appareil professionnel, respectez la configuration définie par l’organisation.

Pourquoi des publicités restent-elles visibles ?

Les annonces intégrées au même domaine que le contenu, notamment sur certaines plateformes vidéo, sont une limite importante. Un DNS anti-pub ne garantit donc pas la disparition des publicités YouTube. Il ne retire pas non plus un placement de produit déjà présent dans une vidéo ni un message commercial publié directement par un créateur.

Des éléments peuvent aussi provenir du cache de l’application, ou passer par une connexion qui n’utilise pas le DNS choisi. Pour tester, fermez puis rouvrez l’application et comparez plusieurs sites. Ne concluez pas à une panne générale à partir d’une seule bannière persistante.

Un site ou une application ne fonctionne plus : que faire ?

Revenez temporairement au réglage DNS précédent et recommencez exactement la même action. Si le problème disparaît, le filtrage est une piste crédible. Avec une solution personnalisable, consultez alors les requêtes bloquées au moment de l’échec et autorisez seulement le domaine nécessaire après vérification. Désactiver toutes les listes durablement retire l’intérêt du filtrage.

Si le problème persiste sans filtrage, cherchez du côté de la connexion ou de l’application. Notre diagnostic d’une Freebox connectée mais sans Internet aide notamment à distinguer un souci Wi-Fi d’une panne d’accès. Un DNS ne répare ni un câble défectueux ni une liaison Internet coupée.

Enfin, ne choisissez pas sur une promesse de connexion « trois fois plus rapide ». Le résultat dépend des contenus bloqués, du réseau et du résolveur. L’objectif réaliste est de réduire certaines sollicitations publicitaires tout en conservant le fonctionnement des services dont vous avez besoin.

Afficher les sourcesMasquer les sources

Sources

(1) AdGuard DNS, fonctionnement et profils publics : https://adguard-dns.io/kb/fr/public-dns/overview/

(2) NextDNS, filtrage et paramètres : https://nextdns.io/fr

(3) Pi-hole, fonctionnement et installation : https://pi-hole.net/

(4) AdGuard DNS, adresses officielles et configuration : https://adguard-dns.io/fr/public-dns.html

Dernière mise à jour de l’article le 17 octobre 2026