Vous cherchez les adresses du DNS de Cloudflare pour les saisir dans votre box ou votre téléphone. Les voici, puis ce qu’il faut savoir avant de les adopter : ce que ce service change vraiment à votre navigation, ce qu’il ne change pas, et les cas où un autre résolveur convient mieux.
Quelles sont les adresses DNS de Cloudflare ?
| Service | Adresses IPv4 | Adresses IPv6 |
|---|---|---|
| Standard, sans filtrage | 1.1.1.1 1.0.0.1 |
2606:4700:4700::1111 2606:4700:4700::1001 |
| Blocage des sites malveillants | 1.1.1.2 1.0.0.2 |
2606:4700:4700::1112 2606:4700:4700::1002 |
| Malveillants et contenus adultes | 1.1.1.3 1.0.0.3 |
2606:4700:4700::1113 2606:4700:4700::1003 |
La seconde adresse de chaque ligne est le résolveur secondaire : elle prend le relais si la première ne répond pas. Renseignez toujours les deux. Si votre connexion est en double pile, ajoutez aussi les adresses IPv6, sans quoi les requêtes en IPv6 continueront de passer par le résolveur de votre fournisseur d’accès.
Qu’est-ce que le DNS de Cloudflare
Le DNS traduit les noms de domaine en adresses IP. Par défaut, cette traduction est faite par le résolveur de votre fournisseur d’accès, qui voit donc passer chaque site que vous consultez.
Cloudflare a ouvert un résolveur public en avril 2018, conjointement avec le registre régional APNIC, à l’adresse mnémotechnique 1.1.1.1. Il est gratuit et ouvert à tous, y compris à des personnes qui n’utilisent aucun autre service de l’entreprise.
Son argument principal est double : la vitesse, mesurée par des observatoires indépendants parmi les meilleures du marché, et un engagement de confidentialité plus strict que la moyenne. Cloudflare annonce ne pas écrire sur disque l’adresse IP qui interroge, purger ses journaux sous vingt-quatre heures, et ne jamais vendre ces données ni s’en servir pour cibler de la publicité. Cet engagement fait l’objet d’un audit annuel par un cabinet indépendant, dont les rapports sont publiés.
Pourquoi utiliser le DNS Cloudflare
- La latence. Le résolveur s’appuie sur le réseau mondial de Cloudflare, ce qui rapproche la réponse de l’utilisateur. Le gain se compte en dizaines de millisecondes par requête, sensible sur une page qui sollicite trente domaines.
- La confidentialité vis-à-vis du fournisseur d’accès. Vos requêtes ne passent plus par son résolveur.
- Le chiffrement. Le service prend en charge DoH et DoT, qui empêchent la lecture des requêtes en transit.
- Le contournement de certains blocages de résolveur. Un site rendu injoignable par une simple mesure DNS redevient accessible, ce qui n’a rien d’illégal en soi mais ne fait pas disparaître les blocages imposés par d’autres moyens.
- Le filtrage optionnel. Les variantes
1.1.1.2et1.1.1.3bloquent respectivement les domaines malveillants et, en plus, les contenus pour adultes.
Limites et inconvénients
Trois réserves méritent d’être posées avant de changer.
Vous déplacez la confiance, vous ne la supprimez pas. Votre fournisseur d’accès ne voit plus vos requêtes DNS ; Cloudflare les voit. L’engagement de confidentialité est sérieux et audité, mais il reste un engagement d’entreprise, pas une garantie technique.
Le gain de vitesse est réel mais modeste. Il porte sur la résolution du nom, pas sur le chargement de la page. Sur une connexion déjà correcte, le changement se mesure ; il ne se ressent pas toujours.
Certains services locaux cessent de fonctionner. Les réseaux d’entreprise, les portails captifs d’hôtel et certains équipements domestiques reposent sur le résolveur local pour résoudre des noms internes. Forcer un résolveur public sur ces réseaux casse cette résolution.
Cloudflare face à Google, Quad9 et OpenDNS
| Résolveur | Adresse principale | Filtrage par défaut | Argument mis en avant |
|---|---|---|---|
| Cloudflare | 1.1.1.1 | aucun (variantes dédiées) | latence et confidentialité |
| 8.8.8.8 | aucun | disponibilité et couverture | |
| Quad9 | 9.9.9.9 | domaines malveillants, par défaut | sécurité et statut non lucratif |
| OpenDNS | 208.67.222.222 | configurable par compte | contrôle parental et gestion |
Le choix se joue moins sur la vitesse, où les écarts se sont resserrés, que sur ce que vous attendez du service. Cloudflare si la confidentialité prime, Quad9 si vous voulez un blocage des domaines malveillants sans rien configurer, Google pour la simple robustesse. Le tour d’ensemble est dans la fiche comparatif des DNS publics.
Comment configurer le DNS Cloudflare
Trois niveaux, du plus large au plus étroit. Configurez de préférence la box : tous les appareils du foyer en héritent, sans avoir à y revenir.
- Sur la box. Interface d’administration, section réseau ou DHCP, champ « serveurs DNS ». Renseignez
1.1.1.1et1.0.0.1. L’accès à cette interface est décrit dans la fiche 192.168.1.1. - Sur un ordinateur. Propriétés de la carte réseau, protocole IPv4, puis « utiliser l’adresse de serveur DNS suivante ». Répétez sur le protocole IPv6 avec les adresses correspondantes.
- Sur un mobile. Android permet de saisir un DNS privé sous la forme d’un nom d’hôte, ce qui active le chiffrement au passage. iOS demande un profil ou l’application dédiée.
Après le changement, videz le cache DNS de la machine et vérifiez que la résolution passe bien par le nouveau résolveur. La commande nslookup le confirme en une ligne : elle affiche le serveur qui a répondu.
Ce que le DNS Cloudflare change pour votre adresse IP, et ce qu’il ne change pas
C’est la confusion la plus répandue, et elle mérite d’être levée nettement.
Changer de résolveur DNS ne change pas votre adresse IP. Les sites que vous visitez voient exactement la même adresse IP publique qu’avant, celle que votre fournisseur d’accès vous attribue. La géolocalisation déduite de cette adresse ne bouge pas davantage.
Ce qui change est ailleurs : qui sait quels sites vous demandez. Avant, votre fournisseur d’accès. Après, Cloudflare. C’est un déplacement de la confidentialité, pas un anonymat.
Pour masquer l’adresse elle-même, il faut un autre outil, un VPN, qui présente sa propre adresse aux sites visités. Les deux se combinent, et la plupart des VPN imposent alors leur propre résolveur pour éviter les fuites de requêtes.
Questions fréquentes
Quels sont les DNS de Cloudflare ?
Les adresses standard sont 1.1.1.1 et 1.0.0.1 en IPv4, 2606:4700:4700::1111 et 2606:4700:4700::1001 en IPv6. Deux variantes existent : 1.1.1.2 bloque les domaines malveillants, 1.1.1.3 y ajoute les contenus pour adultes, chacune avec sa propre adresse secondaire.
Comment mettre le DNS Cloudflare ?
Le plus efficace est de le renseigner sur la box, dans la section réseau ou DHCP de son interface d’administration : tous les appareils du foyer en héritent. Sinon, appareil par appareil, dans les propriétés de la carte réseau pour un ordinateur, ou dans le réglage de DNS privé pour un mobile Android.
Le DNS Cloudflare est-il sécurisé ?
Il prend en charge le chiffrement des requêtes par DoH et DoT, valide les signatures DNSSEC, et son engagement de confidentialité fait l’objet d’un audit annuel publié. L’adresse standard 1.1.1.1 ne filtre rien : pour bloquer les domaines malveillants, il faut employer la variante 1.1.1.2.
Le DNS Cloudflare cache-t-il mon adresse IP ?
Non. Changer de résolveur DNS ne modifie en rien l’adresse IP que voient les sites visités : elle reste celle attribuée par votre fournisseur d’accès. Seul un VPN ou un relais présente une autre adresse. Le DNS ne déplace que la connaissance des noms que vous demandez.