DNS 1.1.1.1 de Cloudflare : comment le configurer sur Windows, Mac, Android, iPhone et box

Cloudflare propose trois résolveurs gratuits, sans inscription :

• 1.1.1.1 : le résolveur standard, sans aucun filtrage ;
• 1.1.1.1 for Families, 1.1.1.2 : bloque les domaines connus pour diffuser des logiciels malveillants ;
• 1.1.1.1 for Families, 1.1.1.3 : bloque en plus les contenus pour adultes.

Chaque variante a deux adresses IPv4 et deux adresses IPv6 (voir le tableau ci-dessus). Renseignez toujours les deux, la seconde sert de secours.

Ouvrez Paramètres > Réseau et Internet, puis choisissez votre connexion (Wi-Fi ou Ethernet) et ses propriétés. À la ligne Attribution du serveur DNS, cliquez sur Modifier et passez de « Automatique (DHCP) » à Manuel.

Activez IPv4 et saisissez 1.1.1.1 puis 1.0.0.1 ; activez IPv6 et saisissez 2606:4700:4700::1111 puis 2606:4700:4700::1001. Windows reconnaît les serveurs de Cloudflare et propose alors de chiffrer les requêtes : choisissez Chiffré uniquement (DNS sur HTTPS), puis enregistrez.

Ouvrez Réglages Système > Réseau, sélectionnez votre connexion (Wi-Fi ou Ethernet), puis cliquez sur Détails et sur l’onglet DNS. Sous « Serveurs DNS », ajoutez avec le bouton + les adresses 1.1.1.1, 1.0.0.1, 2606:4700:4700::1111 et 2606:4700:4700::1001, puis validez par OK.

Depuis Android 9, le DNS privé chiffre les requêtes (DNS sur TLS) sur le Wi-Fi comme sur le réseau mobile. Ouvrez Paramètres > Réseau et Internet, puis DNS privé (parfois sous « Paramètres avancés »). Choisissez Nom d’hôte du fournisseur DNS privé et saisissez :

• one.one.one.one pour le résolveur standard ;
• security.cloudflare-dns.com pour bloquer les logiciels malveillants ;
• family.cloudflare-dns.com pour bloquer aussi les contenus pour adultes.

Enregistrez : le réglage s’applique à toutes les connexions du téléphone.

Le plus simple est l’application gratuite 1.1.1.1: Faster Internet de Cloudflare, sur l’App Store : elle chiffre les requêtes DNS sur toutes les connexions, Wi-Fi et cellulaire.

Sans application, ouvrez Réglages > Wi-Fi, touchez le (i) à côté du réseau, puis Configurer le DNS > Manuel. Supprimez les serveurs existants, ajoutez 1.1.1.1 et 1.0.0.1 (et les adresses IPv6), puis touchez Enregistrer. Ce réglage ne vaut que pour ce réseau Wi-Fi : il est à refaire sur chaque réseau et ne s’applique pas aux données mobiles.

Régler le DNS sur le routeur protège d’un coup tous les appareils de la maison. Connectez-vous à l’interface d’administration (souvent une adresse du type 192.168.1.1, indiquée sur l’appareil), cherchez les paramètres DNS (rubrique WAN, Internet ou IPv6 selon le fabricant), puis saisissez les adresses IPv4 et IPv6 de la variante choisie et enregistrez.

Toutes les box d’opérateur ne permettent pas de modifier les DNS : dans ce cas, réglez chaque appareil, ou ajoutez un routeur personnel derrière la box. Certains routeurs savent aussi chiffrer les requêtes en DNS sur TLS, comme les FRITZ!Box depuis FRITZ!OS 7.20.

Configurées par adresse IP, les requêtes DNS circulent en clair et restent visibles sur le réseau. Deux protocoles les chiffrent :

• DNS sur HTTPS (DoH), à l’adresse https://cloudflare-dns.com/dns-query : c’est ce que proposent Windows 11 et les navigateurs (Chrome, Edge, Firefox) dans leurs réglages de DNS sécurisé ;
• DNS sur TLS (DoT), sur one.one.one.one port 853 : c’est celui qu’utilise le DNS privé d’Android.

L’application 1.1.1.1 de Cloudflare, disponible sur mobile comme sur ordinateur, a deux grands modes. Le mode DNS uniquement se contente de chiffrer les requêtes DNS. Le mode WARP fait passer tout le trafic de l’appareil dans un tunnel chiffré jusqu’au réseau de Cloudflare, ce qui protège notamment sur un Wi-Fi public. Une option payante, WARP+, donne accès à davantage de points de présence.

Attention : WARP n’est pas un VPN d’anonymat. Cloudflare précise qu’il n’empêche pas les sites de vous identifier et qu’il ne permet pas d’apparaître dans un autre pays.