Changer les DNS de la Bbox : le guide complet

« Sur la Bbox, je trouve que c’est dommage de ne pas pouvoir lui appliquer les serveurs DNS de notre choix, genre Cloudflare ou autre. » Ce commentaire vient d’ailleurs d’un lecteur de Bbox-Mag. En effet il résume une question fréquente. Alors peut-on vraiment changer les DNS de la Bbox ? En pratique l’interface d’administration ne le permet pas directement. Toutefois plusieurs solutions existent malgré tout. Voici donc le guide complet, du plus simple au plus avancé.

Pourquoi changer de DNS sur son réseau internet

Autrement dit le DNS (Domain Name System) traduit un nom de domaine, comme « bbox-mag.fr », en une adresse IP. Votre fournisseur d’accès fournit également ce service, par défaut et sans réglage particulier. Alors pourquoi changer ? D’abord pour la rapidité : certains serveurs DNS publics répondent plus vite, selon votre localisation. Ensuite pour la confidentialité : un DNS tiers conserve parfois beaucoup moins longtemps l’historique de vos requêtes. Enfin pour le filtrage : plusieurs services bloquent automatiquement les domaines connus pour héberger publicités, traqueurs ou malwares. De ce fait ce blocage intervient avant même le chargement de la page.

Certains cherchent aussi à contourner des blocages appliqués par défaut. Par exemple certains sites sont bloqués administrativement en France. Cependant un DNS alternatif ne lève pas un blocage réseau à lui seul. En revanche il évite les redirections liées uniquement à la résolution de noms. De plus l’opération reste gratuite et réversible.

Changer les DNS de la Bbox : la limite bien réelle de l’interface

Avant tout voici le constat de départ, vérifié sur l’interface d’administration. Précisément depuis mabbox.bytel.fr, aucun champ ne permet de modifier les serveurs DNS de la Bbox. Cela vaut également côté WAN, pour joindre internet, et côté DHCP, pour les appareils du foyer. Autrement dit impossible d’y renseigner directement 1.1.1.1 ou 8.8.8.8.

Par ailleurs la Bbox résidentielle ne propose pas non plus de mode bridge, car ce mode transformerait la box en simple passerelle transparente. Un routeur personnel pourrait alors gérer entièrement la connexion. En effet ce choix technique n’est pas propre à Bouygues Telecom : de nombreux fournisseurs d’accès verrouillent ce type de réglage. Ainsi le support client reste plus simple, et les erreurs de configuration moins fréquentes. Néanmoins la bonne nouvelle, c’est que cette limite se contourne facilement, sans toucher à la Bbox elle-même.

Changer le DNS appareil par appareil, malgré la Bbox

En effet il est impossible de changer les DNS de la Bbox depuis la box elle-même. La solution la plus simple consiste donc à intervenir sur chaque appareil connecté, ce qui est un peu plus long qu’un réglage unique. Toutefois cela fonctionne parfaitement, y compris en Wi-Fi Bbox.

Sur ordinateur : Windows et macOS

Sur Windows, ouvrez d’abord les paramètres réseau. Ensuite accédez aux propriétés de votre connexion Wi-Fi ou Ethernet, puis modifiez manuellement l’adresse des serveurs DNS. Également sur macOS, la même opération se fait depuis Préférences Système, puis Réseau, puis l’onglet DNS. En pratique il suffit, dans les deux cas, d’indiquer une adresse DNS primaire et une secondaire. Par exemple celles de Cloudflare ou de Google.

Sur smartphone et tablette : Android et iOS

Notamment sur Android, un réglage nommé « DNS privé » se trouve dans Réseau et Internet. Précisément il accepte directement le nom d’hôte d’un DNS chiffré. Ainsi il fonctionne aussi bien en Wi-Fi Bbox qu’en 4G ou 5G. Sur iPhone, en revanche, il n’existe pas de réglage natif équivalent. Il faut donc passer par un profil de configuration. Celui-ci s’installe généralement via l’application officielle du fournisseur DNS choisi, par exemple Cloudflare ou NextDNS. Ainsi une fois actif, ce profil prend le pas sur les DNS distribués par la Bbox.

DNS chiffré et routeur personnel : les solutions avancées pour changer les DNS de la Bbox

Par ailleurs deux options s’adressent aux foyers qui veulent une solution plus robuste ou plus globale, sans multiplier les réglages appareil par appareil.

Le DNS chiffré (DoH et DoT), la solution la plus discrète

En pratique le DNS chiffré (DNS over HTTPS ou DNS over TLS) fait transiter les requêtes DNS dans un tunnel sécurisé. Par exemple la plupart des navigateurs récents, comme Chrome, Firefox ou Edge, proposent un réglage « DNS sécurisé ». Notamment celui-ci se trouve dans les options de confidentialité, avec un choix de fournisseur parmi Cloudflare, Google ou NextDNS. Toutefois ce réglage s’applique uniquement à la navigation dans ce navigateur. C’est donc une solution légère et rapide à activer. De plus Windows 11 et macOS proposent une activation du DoH au niveau du système. Ainsi l’ensemble des applications de l’appareil en profite.

Un routeur personnel derrière la Bbox

En outre il existe une option plus technique mais tout aussi efficace pour tout le foyer : brancher son propre routeur sur une prise Ethernet de la Bbox, en mode routeur classique. Par exemple il peut s’agir d’un Wi-Fi mesh, d’un routeur OpenWrt ou d’un boîtier Pi-hole. Ce montage crée alors un double NAT : la Bbox reste la passerelle vers internet. En revanche le routeur personnel devient le point de distribution DHCP pour tous les appareils qui s’y connectent. Vous pouvez donc y renseigner les DNS de votre choix. Surtout cette solution ne dépend pas du mode bridge, absent sur la Bbox, et ne touche à aucun réglage de la box elle-même.

Afin de vous aider à choisir selon votre priorité, voici un comparatif des DNS publics les plus utilisés.

Questions fréquentes