Quad9 DNS vs DNS de votre FAI : quelle solution pour votre smartphone ?

Le système de noms de domaine (DNS) traduit les adresses web en adresses IP avant chaque connexion d'un smartphone. Par défaut, cette résolution passe souvent par les serveurs du fournisseur d'accès à Internet, attribués par le réseau Wi-Fi ou l'opérateur mobile. Un Quad9 DNS smartphone remplace ce résolveur par un service public qui filtre des domaines associés au phishing et aux logiciels malveillants. L'adresse 9.9.9.9 constitue son point d'accès principal, avec 149.112.112.112 comme adresse IPv4 secondaire. Le gain dépend toutefois de la configuration choisie, car filtrer les menaces et chiffrer les requêtes répondent à deux fonctions distinctes.

Quad9 vs DNS FAI pour la sécurité et la confidentialité mobile

Le comparatif Quad9 vs DNS FAI repose d'abord sur le filtrage. Le résolveur d'un opérateur se charge généralement de répondre aux requêtes sans appliquer de politique de blocage des menaces. Quad9 agrège au contraire des renseignements sur les domaines dangereux et refuse la résolution de ceux qu'il considère malveillants.

Le bénéfice est concret contre une partie des pages de phishing, des serveurs de commande de malwares et des domaines utilisés dans des campagnes récentes. Il intervient avant l'établissement de la connexion. En revanche, un domaine légitime compromis ou une adresse IP malveillante appelée directement peuvent contourner cette protection.

La confidentialité appelle une distinction essentielle. Le DNS de votre FAI voit les noms de domaine que votre téléphone tente de joindre lorsque les requêtes ne sont pas chiffrées. Avec un résolveur tiers, le fournisseur d'accès ne reçoit plus nécessairement ces noms, mais le fournisseur DNS les traite à sa place. Le choix déplace donc la relation de confiance, il ne rend pas la navigation anonyme.

Pourquoi le DNS 9.9.9.9 bloque certains domaines malveillants

Le DNS 9.9.9.9 mobile répond avec une adresse inexistante, appelée NXDOMAIN, lorsqu'un nom figure dans ses listes de blocage. Le navigateur ne peut alors pas joindre le domaine demandé. Cette réponse est différente d'une panne de réseau ou d'un site temporairement indisponible.

La validation par les extensions de sécurité du système de noms de domaine (DNSSEC) ajoute un second contrôle. Elle vérifie l'authenticité cryptographique des données DNS quand la zone concernée est signée. Si cette validation échoue, le résolveur peut retourner SERVFAIL plutôt qu'une réponse potentiellement falsifiée.

Cette politique peut occasionner des faux positifs. Une plateforme récemment créée, un lien de téléchargement ou un domaine utilisé par une entreprise peuvent être bloqués à tort. Pour vérifier le comportement, il faut tester un site légitime, tel qu'un portail consacré à un volcan, puis comparer le résultat avec un autre accès réseau.

L'adresse 9.9.9.10 relève du débogage et ne doit pas remplacer l'adresse Secure dans une configuration courante. Pour la navigation quotidienne, 9.9.9.9 et 149.112.112.112 restent les adresses IPv4 adaptées au filtrage et à DNSSEC.

Configurer Quad9 sur Android et changer DNS sur iPhone

Le DNS sécurisé Android se règle de préférence dans la fonction DNS privé, présente sur les versions récentes du système. Il faut sélectionner le mode fournisseur de nom d'hôte et saisir dns.quad9.net. Cette méthode active DNS privé Android avec DNS-over-TLS, un protocole qui chiffre les requêtes entre le téléphone et le résolveur.

Cette configuration s'applique aux connexions Wi-Fi et aux données mobiles, sauf si une application utilise son propre mécanisme DNS. Elle évite aussi de saisir une adresse IP fixe, moins adaptée à DNS-over-TLS. Un Google Pixel 8, par exemple, propose ce réglage dans Réseau et Internet, puis DNS privé.

Pour changer DNS sur iPhone, iOS propose un réglage par réseau Wi-Fi dans les détails de la connexion. Il faut passer la configuration DNS en mode manuel, retirer les serveurs existants et ajouter 9.9.9.9 ainsi que 149.112.112.112. Changer le DNS sur iPhone ne s'applique généralement qu'au réseau Wi-Fi configuré.

La connexion cellulaire de l'iPhone conserve donc le DNS de l'opérateur, sauf usage d'un profil de configuration ou d'une application qui établit un tunnel DNS chiffré. Cette différence pratique explique pourquoi Android offre une couverture plus simple au niveau du système. Les utilisateurs de systèmes alternatifs peuvent aussi vérifier les réglages réseau de LineageOS sur smartphone Android, car les menus peuvent varier selon la distribution.

Le chiffrement DoT ou DoH protège les requêtes DNS sur mobile

Le DNS-over-TLS (DoT) encapsule les requêtes DNS dans une connexion Transport Layer Security. Android l'intègre nativement via le DNS privé. Le DNS-over-HTTPS (DoH) transporte les requêtes dans HTTPS, souvent au travers du navigateur ou d'une application dédiée.

Le chiffrement DoT ou DoH protège le transport des requêtes DNS entre le smartphone et le résolveur choisi. Un Wi-Fi public, l'opérateur mobile ou le FAI ne lisent alors plus directement les noms recherchés dans le trafic DNS. Ils peuvent toutefois observer des métadonnées réseau, comme les adresses IP contactées et les volumes échangés.

Depuis le 15 décembre 2025, Quad9 n'accepte plus le DoH reposant sur HTTP/1.1. Les clients doivent utiliser HTTP/2 pour ce protocole ou basculer vers DoT. Un navigateur ancien, une application obsolète ou un profil mal configuré peut donc perdre la résolution sans afficher un diagnostic explicite.

Les limites de Quad9 et les vérifications à effectuer

Le filtrage DNS n'analyse ni le contenu des pages HTTPS ni les fichiers téléchargés. Il ne détecte pas une arnaque hébergée sur un domaine réputé fiable. Les correctifs d'iOS et d'Android, l'authentification à deux facteurs et un navigateur à jour gardent un rôle prioritaire.

Un réseau d'entreprise, un hôtel ou un accès avec portail captif peut aussi imposer ses propres serveurs DNS. Dans ce cas, le DNS privé peut empêcher l'affichage de la page d'authentification. Désactiver temporairement le réglage, terminer la connexion, puis le réactiver constitue un test simple.

La latence DNS mérite enfin une mesure plutôt qu'une supposition. La proximité d'un résolveur et la qualité du réseau comptent davantage que le nom du service. Les clusters annoncés dans 110 pays réduisent souvent la distance, mais le cache local, le Wi-Fi et le réseau mobile influencent aussi la rapidité perçue.

Questions fréquentes sur Quad9 DNS smartphone

Quad9 est-il plus sûr que le DNS de mon FAI sur smartphone ?

Oui, pour le blocage de nombreux domaines malveillants et la validation DNSSEC. Le DNS du FAI peut être fiable pour la résolution, mais il n'applique pas systématiquement un filtrage anti-phishing. Cette protection reste complémentaire aux mécanismes de sécurité du téléphone.

Quelle adresse faut-il utiliser pour Quad9 sur mobile ?

L'adresse principale est 9.9.9.9 et l'adresse secondaire est 149.112.112.112. Sur Android avec DNS privé, il faut plutôt saisir le nom d'hôte dns.quad9.net. Cette méthode permet d'utiliser le chiffrement DNS-over-TLS.

Le DNS privé Android ralentit-il la connexion Internet ?

L'effet est habituellement faible, car une requête DNS ne représente qu'une étape avant la connexion au site. Une latence plus élevée peut apparaître sur un réseau dégradé ou si le résolveur sélectionné est mal atteint. Tester quelques sites sans cache fournit une comparaison plus fiable.

Quad9 peut-il bloquer un site légitime ?

Oui, un faux positif reste possible lorsqu'un domaine est classé à tort comme dangereux. Le symptôme prend souvent la forme d'une erreur NXDOMAIN. Il faut vérifier l'adresse exacte, essayer un autre réseau et signaler le blocage au service concerné plutôt que désactiver durablement toute protection.

Quad9 convient aux smartphones qui doivent réduire l'exposition aux domaines malveillants sans installer d'antivirus supplémentaire. Android permet une mise en place complète avec DNS-over-TLS, tandis qu'iPhone exige une attention particulière aux réseaux Wi-Fi et aux connexions mobiles. Le bon réglage dépend finalement du niveau de filtrage attendu et de la confiance accordée au résolveur choisi.