DNS : c'est quoi, et lequel choisir en Belgique ?

Le DNS est l'annuaire d'internet : il transforme le nom d'un site en adresse IP, et le serveur qui répond à votre recherche s'appelle un résolveur. Par défaut c'est celui de votre opérateur. Vous pouvez le remplacer par celui de Google, de Cloudflare ou de Quad9 en cinq minutes, sans toucher au débit de votre fibre.

DNS, c'est quoi exactement ?

DNS signifie Domain Name System, le « système de noms de domaine ». Les machines se parlent avec des adresses IP, des suites de chiffres ; les humains retiennent des noms. Le DNS fait la traduction. Jon Postel et Paul Mockapetris l'ont conçu à la demande de la DARPA, la première implémentation date de 1983 et le standard actuel repose sur les RFC 1034 et 1035 de 1987.

Un détail technique mérite une phrase : l'appareil qui pose la question n'interroge pas lui-même toute la hiérarchie du DNS. Il confie ce travail à un résolveur récursif, qui descend de la racine jusqu'au serveur qui fait autorité sur le nom, puis mémorise la réponse pour une durée fixée par le propriétaire du nom, le TTL (Time To Live).

Que se passe-t-il quand vous tapez l'adresse d'un site ?

Quatre étapes, en une fraction de seconde.

1. Votre navigateur ou votre système regarde d'abord dans sa mémoire : si le nom a déjà été résolu récemment, il garde l'adresse.
2. Sinon, la question part vers le résolveur configuré, celui de la box ou du routeur par défaut.
3. Le résolveur consulte son propre cache ; à défaut, il interroge la hiérarchie DNS.
4. La réponse revient, le navigateur ouvre la connexion vers l'adresse IP obtenue.

La mémoire intermédiaire explique deux symptômes courants. Un site qui vient de changer d'hébergeur peut rester injoignable ou afficher l'ancienne version pendant la durée du TTL. Et un DNS lent ne se voit presque jamais sur un site déjà visité.

Court, donc. Très court.

DNS Belgium n'est pas un serveur DNS

Les recherches sur ce sujet sont polluées par un homonyme. DNS Belgium est le registre des noms de domaine en .be, .vlaanderen et .brussels : il compte plus de 1,5 million de noms .be et attribue les noms via des bureaux d'enregistrement. Il ne résout pas vos recherches et vous n'avez rien à configurer chez lui. Si votre but est de changer le DNS de votre connexion, vous n'avez aucun compte à créer.

Opérateur, Google, Cloudflare, Quad9 : quelle différence ?

Les adresses ci-dessous viennent des pages officielles des fournisseurs, relevées le 4 novembre 2026. Les colonnes « filtrage » et « statut » résument ce que ces pages disent, pas un test de ma part.

Variantes à connaître chez Quad9 : 9.9.9.11 active ECS, une option de géolocalisation plus fine des réponses, et 9.9.9.10 supprime le blocage, réservée aux experts selon la page du service. Dans tous les cas, saisissez deux adresses du même fournisseur, jamais deux fois la même : Google le demande explicitement dans sa procédure.

Quel DNS est le plus rapide ?

Aucun classement général ne vaut votre propre mesure, parce que la distance jusqu'au résolveur dépend de votre opérateur et de votre région. Je n'ai pas chronométré ces services sur une ligne belge pour cet article ; voici comment le faire en deux minutes.

• Sur Linux ou macOS, tapez dig exemple.be @8.8.8.8, puis le même appel avec @1.1.1.1, @9.9.9.9 et l'adresse DNS de votre box. La ligne « Query time » donne le délai en millisecondes.
• Répétez chaque appel trois fois : le premier remplit le cache du résolveur, les suivants mesurent la réponse mémorisée.
• Testez un nom que personne ne visite (un site rare) pour voir le cas le plus lent, et un nom très connu pour le cas courant.

Sur Windows, la commande nslookup donne la réponse mais pas le délai ; le plus simple est un outil en ligne de type banc d'essai DNS.

Quel DNS protège le mieux la vie privée ?

Un résolveur voit la liste des noms que vous demandez, donc l'ensemble de vos habitudes de navigation, même s'il ne voit pas le contenu des pages. Changer de résolveur déplace cette visibilité de l'opérateur vers Google, Cloudflare ou Quad9. Ce n'est un gain que si le nouvel acteur est plus transparent que l'ancien, et je ne l'ai pas tranché pour vous : les politiques de journalisation sont sur les pages de confidentialité de chaque fournisseur, que ma consultation du 4 novembre ne détaille pas pour Quad9.

Deux nuances techniques. Le DNS classique circule en clair sur le réseau local et chez l'opérateur ; les variantes chiffrées (DNS sur HTTPS ou sur TLS) cachent les questions à ce niveau, mais pas au résolveur lui-même. Et un filtrage de logiciels malveillants, comme chez Quad9 ou la variante 1.1.1.2 de Cloudflare, protège contre certains sites piégés sans jamais remplacer un antivirus.

Le blocage DNS belge : pourquoi le choix du résolveur n'est pas neutre

En Belgique, le DNS est aussi un outil d'application des décisions de justice. La chronologie, d'après TorrentFreak et la décision de l'organisme anti-piratage BAPO :

L'article source ne précise pas l'année pour août et septembre ; je la déduis de la suspension encore en vigueur en février 2026. Le nombre de domaines visés par l'injonction DAZN serait passé de 58 à 258.

Pour un abonné, la conséquence est simple : un DNS public n'est plus l'échappatoire fiable qu'il était, parce que Google, Cloudflare et Cisco ont été visés. Et cet article n'est pas un mode d'emploi pour contourner une décision de justice.

Comment changer de DNS sur un appareil ou sur le routeur ?

Deux niveaux, avec des effets différents.

Sur un appareil. Dans Windows, macOS, Android ou iOS, ouvrez les réglages du réseau Wi-Fi ou Ethernet, repérez le DNS et passez de « automatique » à « manuel ». Saisissez deux adresses du même fournisseur, puis testez en ouvrant un site par son nom et un autre par son adresse IP. Notez d'abord les réglages d'origine pour pouvoir revenir en arrière, comme le recommande Google.

Sur le routeur. Le changement s'applique alors à tous les appareils du réseau, jusqu'à la télévision et la console, qui n'ont souvent aucun menu DNS. C'est là que la box de l'opérateur pose problème : sur la b-box 3 de Proximus, un modérateur du forum répondait en mai 2018 que les DNS étaient « codés en dur » et proposait de passer par un routeur tiers en session PPPoE. C'est un retour d'une génération de box ancienne, je n'ai pas pu vérifier qu'il vaut pour l'Internet Box actuelle ; pour Telenet, Orange et VOO, je n'ai trouvé aucune source officielle. Si votre box refuse, la parade est celle de notre article sur le remplacement de la box par son propre routeur.

Un autre DNS change-t-il le débit ?

Non. Le DNS ne transporte aucune donnée de téléchargement : il donne seulement l'adresse de départ. Un résolveur lent ajoute un délai au début de chaque nouveau site, perceptible comme une page qui « réfléchit » avant d'afficher quoi que ce soit, mais un fichier qui se télécharge à 300 Mb/s le fera à 300 Mb/s avec n'importe quel résolveur. Pour comprendre l'écart entre débit annoncé et débit réel, voyez comment tester son débit correctement et le ping et la latence.

Quatre erreurs fréquentes

• Mettre une seule adresse, ou la même deux fois : si elle ne répond pas, plus aucun site ne s'ouvre.
• Mélanger les fournisseurs sans raison : le premier qui répond gagne, et la conduite devient imprévisible pour le filtrage.
• Accuser le DNS d'un Wi-Fi faible : un signal médiocre dans une pièce se règle avec la bande, la position ou le câblage, pas avec une adresse.
• Chercher à ouvrir un compte chez DNS Belgium pour « changer son DNS » : ce registre ne sert qu'aux détenteurs de noms de domaine.

Pour choisir l'offre qui sert votre adresse plutôt que votre résolveur, comparez avec notre classement des meilleures offres de fibre. Si vos consoles affichent un NAT strict, la cause est ailleurs, dans le type de NAT et parfois dans le CGNAT.

Sources utilisées, relevées le 4 novembre 2026 : documentation de Cloudflare, de Google Public DNS et de Quad9, article TorrentFreak sur le blocage DNS en Belgique et sur l'ordonnance de février 2026, et le fil du forum Proximus de mai 2018 sur la b-box 3.