Comment changer ses DNS sur macOS pour accélérer sa navigation et protéger sa vie privée

Pourquoi changer de DNS sur macOS

Le DNS (Domain Name System) est l'annuaire qui convertit l'URL saisie dans votre barre d'adresses en adresse IP du serveur hébergeant le site. Sans ce système, vous devriez retenir des séries de chiffres pour accéder à chaque page web.

Les Fournisseurs d'Accès à Internet (FAI) comme Orange, SFR, Bouygues Telecom et Free utilisent par défaut leur propre résolveur DNS. Vous utilisez donc l'annuaire fourni avec votre connexion. Cet annuaire peut bloquer l'accès à certains sites sur décision de justice, mais les problèmes vont au-delà du simple blocage.

En utilisant le résolveur DNS par défaut de votre opérateur, vous lui permettez de connaître l'ensemble de votre historique de navigation. Cette collecte pose un réel problème de confidentialité des données personnelles.

Pour éviter cela, vous pouvez utiliser un résolveur DNS tiers. Mieux vaut opter pour un DNS chiffré avec la technologie DoH (DNS-over-HTTPS) ou DoT (DNS-over-TLS). Vous protégez ainsi vos requêtes et réponses des regards indiscrets.

DoH et DoT : le chiffrement de vos requêtes DNS

Les technologies DoH (DNS-over-HTTPS) et DoT (DNS-over-TLS) chiffrent vos requêtes DNS. Concrètement, lorsque vous tapez une URL, la demande de résolution est chiffrée entre votre Mac et le résolveur DNS. Votre opérateur ne peut plus lire cette requête ni la réponse.

L'avantage de DoH : il utilise le même port que le trafic HTTPS classique, ce qui le rend plus difficile à bloquer. DoT utilise un port dédié, plus facile à identifier mais tout aussi sécurisé. Les deux technologies protègent efficacement votre vie privée.

Cette protection contre le suivi rejoint d'autres bonnes pratiques de cybersécurité personnelle. Les rapports de la CNIL sur les cyberattaques rappellent l'importance de protéger ses données de navigation.

Fournisseurs DNS tiers recommandés

Parmi les résolveurs DNS tiers les plus connus, trois se distinguent par leur fiabilité, leur rapidité et leurs fonctionnalités de protection. Chacun propose des serveurs chiffrés DoH et DoT.

Quad9 se distingue par ses filtres contre les malwares et les domaines malveillants. Cloudflare mise sur la rapidité et la confidentialité avec une politique de non-conservation des logs. Google propose un réseau mondial très performant.

Des listes plus complètes de DNS publics gratuits sont disponibles sur les sites Sebsauvage, Privacyguides ou sur GitHub. Ces ressources permettent de comparer les fonctionnalités et les engagements de confidentialité de chaque fournisseur.

Configurer un DNS tiers dans les Réglages Système

La configuration d'un DNS tiers sur macOS passe par les Réglages Système. Cette méthode s'applique à l'ensemble du système et tous les navigateurs (Safari inclus) utiliseront automatiquement le nouveau résolveur.

Les modifications sont prises en compte immédiatement pour les nouvelles connexions. Vous pouvez ajouter plusieurs serveurs DNS (primaire et secondaire) pour assurer une redondance en cas de panne du serveur principal.

Cette configuration système protège l'ensemble de votre navigation, mais aussi les applications qui utilisent le réseau. Combinée à d'autres mesures comme la désactivation du Wi-Fi automatique sur smartphone, elle renforce votre posture de sécurité globale.

Configuration dans Chrome et Firefox

Google Chrome et Mozilla Firefox permettent de configurer un DNS sécurisé indépendamment des réglages système. Cette option est utile si vous souhaitez un DNS différent pour votre navigateur ou si vous n'avez pas les droits d'administration sur le Mac.

Configuration Chrome

Dans Chrome, allez dans Paramètres > Confidentialité et sécurité > Sécurité. Activez l'option Utiliser un DNS Sécurisé. Vous pouvez sélectionner un serveur suggéré (Cloudflare, Google, etc.) ou ajouter un fournisseur personnalisé en renseignant l'URL DoH.

Configuration Firefox

Dans Firefox, allez dans Paramètres > Vie privée et sécurité. Faites défiler jusqu'à la section DNS via HTTPS tout en bas. Sélectionnez au moins la Protection renforcée, puis choisissez un fournisseur suggéré ou Personnalisé pour renseigner l'URL du résolveur de votre choix.

Ces configurations navigateur sont particulièrement utiles dans les environnements où vous ne contrôlez pas les réglages système, comme sur un Mac professionnel. Elles s'ajoutent aux autres mesures de protection comme la mise à jour régulière de Chrome.

Avantages et considérations

Changer de DNS tiers chiffré améliore la confidentialité en empêchant votre FAI de connaître vos consultations. Cela permet aussi de contourner certains blocages ordonnés par la justice et d'accélérer la navigation selon les performances du résolveur choisi.

Cette protection s'inscrit dans une démarche globale de cybersécurité personnelle. Les rapports du FBI sur la cybercriminalité montrent que la protection des données personnelles commence par des gestes simples comme le changement de DNS.

Reprenez le contrôle de votre navigation

Changer ses DNS sur macOS est un geste simple qui renforce considérablement votre confidentialité et votre sécurité en ligne. En remplaçant le résolveur de votre FAI par un DNS tiers chiffré (DoH ou DoT), vous empêchez le suivi de vos consultations, vous contournez certains blocages et vous bénéficiez éventuellement de filtres contre les menaces.

La configuration est rapide : quelques clics dans les Réglages Système suffisent pour protéger l'ensemble de votre navigation. Pour Chrome et Firefox, les options DNS sécurisé permettent une protection supplémentaire ou indépendante. Safari suit automatiquement les réglages système.

En 2026, avec les outils d'analyse et de ciblage publicitaire toujours plus sophistiqués, reprendre le contrôle de son résolveur DNS devient un pilier de la cybersécurité personnelle. Combiné à d'autres mesures comme la suppression des informations personnelles dans les résultats Google, ce geste simple contribue à protéger efficacement votre vie privée.