Changer DNS Windows 11 : Comment optimiser la résolution de noms pour un réseau plus rapide et fiable

Dans un réseau informatique, le DNS reste l’un des maillons les plus critiques. C’est lui qui transforme les noms de domaine en adresses IP exploitables par vos machines. Sous Windows 11, le système récupère par défaut les serveurs fournis par votre FAI via DHCP. Le problème ? Ces résolveurs ne sont pas toujours les plus performants, les plus stables ni les plus protecteurs. Changer DNS Windows 11 permet souvent d’améliorer sensiblement la latence, la disponibilité et même la couche de sécurité de base, surtout sur des postes clients ou dans de petits environnements professionnels.

Le truc, c’est que beaucoup de gens ne touchent jamais à ces paramètres. Pourtant, une configuration ciblée peut résoudre des lenteurs inexplicables, des résolutions qui traînent ou des blocages sporadiques sans toucher au reste de l’infrastructure.

Pourquoi envisager de modifier les serveurs DNS sur Windows 11

Les DNS de votre opérateur font le job la plupart du temps, mais ils ont leurs limites. Ils peuvent être géographiquement moins bien placés, parfois surchargés aux heures de pointe, ou tout simplement moins optimisés que des solutions anycast mondiales. Résultat : des temps de résolution plus longs qui se répercutent sur la navigation, les applications cloud ou les accès aux ressources internes/externe.

Changer de résolveur apporte aussi des bénéfices en matière de sécurité. Certains services bloquent automatiquement les domaines malveillants connus grâce à des flux de threat intelligence. D’autres misent sur une politique de confidentialité plus stricte, avec peu ou pas de logging des requêtes. Dans un contexte réseau, ça compte : moins de risques de phishing ou de redirection vers des sites piégés, et une traçabilité réduite côté FAI.

Enfin, il arrive que les DNS du fournisseur posent problème avec certains services (Microsoft 365, OneDrive, ou des plateformes spécifiques). Basculer temporairement ou définitivement vers une alternative publique contourne ces frictions sans bidouiller plus loin.

Les résolveurs publics les plus pertinents en 2026

Pas de solution miracle universelle. Tout dépend de vos priorités : vitesse brute, protection renforcée ou respect de la vie privée. Voici les options qui reviennent le plus souvent dans les déploiements sérieux.

Cloudflare (1.1.1.1 et 1.0.0.1) reste l’un des meilleurs compromis vitesse/confidentialité. Leur réseau anycast est parmi les plus rapides du marché, ils publient des audits réguliers et ne conservent pas les logs d’adresses IP de manière persistante. Ils proposent aussi des variantes filtrantes (1.1.1.2 pour bloquer le malware, 1.1.1.3 pour ajouter le blocage de contenus adultes). Idéal pour la plupart des postes Windows 11 en usage courant ou en petite structure.

Google Public DNS (8.8.8.8 et 8.8.4.4) offre une excellente fiabilité et une couverture mondiale très dense. La résolution est généralement très rapide. En revanche, la politique de logging est moins restrictive que chez Cloudflare, ce qui peut poser question si la confidentialité est un critère fort.

Quad9 (9.9.9.9 et 149.112.112.112) se distingue par son focus sécurité. Il bloque automatiquement les domaines malveillants via des flux de renseignement partagés par de nombreux partenaires. C’est souvent le choix quand on veut une protection passive sans installer de solution endpoint lourde. La confidentialité est également bien gérée (pas de logging des IP sources).

D’autres options existent (AdGuard, Control D, CleanBrowsing…) selon des besoins plus spécifiques de filtrage. Le plus simple reste de tester deux ou trois configurations sur un poste et de mesurer le ressenti réel sur votre réseau.

Comment changer DNS Windows 11 via les Paramètres (méthode recommandée)

La façon la plus propre et la plus maintenable sous Windows 11 passe par l’application Paramètres moderne. Pas besoin de Control Panel ni de lignes de commande pour un usage classique.

Ouvrez les Paramètres avec le raccourci Windows + I, puis cliquez sur Réseau et Internet dans le volet gauche. Selon que vous soyez connecté en Ethernet ou en Wi-Fi, sélectionnez la section correspondante. Cliquez ensuite sur votre connexion active ou sur le bouton Propriétés. Descendez jusqu’à la ligne Attribution du serveur DNS et cliquez sur Modifier.

Dans la fenêtre qui s’ouvre, passez de Automatique (DHCP) à Manuel. Activez le commutateur IPv4, puis saisissez l’adresse du serveur DNS préféré dans le premier champ et celle du serveur secondaire dans le champ Autre DNS. Cliquez sur Enregistrer. Si votre réseau supporte correctement IPv6 et que vous voulez être exhaustif, activez également le commutateur IPv6 et entrez les adresses correspondantes.

Les changements s’appliquent immédiatement sur cette interface. Pas de redémarrage nécessaire dans la plupart des cas, mais un flush du cache DNS et un redémarrage du navigateur aident souvent à voir les effets tout de suite.

Méthodes alternatives pour les environnements administrés

Quand vous gérez plusieurs postes ou que vous voulez automatiser, l’interface graphique devient vite fastidieuse. PowerShell offre une approche propre et scriptable.

Ouvrez PowerShell en administrateur, puis lancez Get-NetIPConfiguration pour lister les interfaces et repérer l’InterfaceIndex de la carte concernée (Wi-Fi ou Ethernet). Ensuite, la commande Set-DnsClientServerAddress -InterfaceIndex X -ServerAddresses "1.1.1.1","1.0.0.1" applique les nouveaux serveurs. Pour revenir en DHCP, utilisez -ResetServerAddresses.

L’ancienne méthode via l’invite de commandes avec netsh interface ipv4 set dnsservers fonctionne toujours, mais PowerShell est plus lisible et plus facile à intégrer dans des scripts de déploiement ou de remédiation.

Le Control Panel reste accessible pour les nostalgiques ou les cas où l’interface Paramètres pose problème : Centre Réseau et partage > Modifier les options de la carte > clic droit sur la connexion > Propriétés > Protocole Internet version 4 > Propriétés > Utiliser les adresses de serveur DNS suivantes.

Vérifier que le changement a bien été pris en compte

Après modification, le plus simple est d’ouvrir une invite de commandes et de taper ipconfig /all. Cherchez la section de votre carte réseau : les serveurs DNS listés doivent correspondre à ceux que vous avez saisis.

Un test plus fonctionnel consiste à lancer nslookup www.google.fr ou nslookup www.cloudflare.com. La première ligne indique le serveur DNS qui a répondu. Si c’est bien 1.1.1.1 ou 9.9.9.9, c’est bon.

Pour aller plus loin, videz le cache local avec ipconfig /flushdns (en administrateur) et testez la navigation sur plusieurs sites. Des outils en ligne de type dnsperf ou just-ping peuvent aussi donner une idée comparative de la latence de résolution avant/après.

Dépannage des problèmes les plus courants

Parfois, après un changement, plus rien ne passe. La première chose à faire : revenir en Automatique (DHCP) dans les mêmes Paramètres et vérifier que la connexion revient. Ça confirme généralement un problème de saisie d’adresse ou un serveur DNS momentanément inaccessible.

Si certains sites ne chargent plus alors que d’autres fonctionnent, videz le cache DNS et redémarrez le navigateur. Dans de rares cas, un conflit IPv6 apparaît : désactivez temporairement IPv6 dans les propriétés de la carte pour isoler le souci.

Sur certains réseaux d’entreprise ou avec des VPN, la configuration manuelle peut entrer en conflit avec des politiques de groupe ou des push DHCP. Dans ce cas, le plus propre reste souvent de laisser le DNS en automatique et de traiter la question au niveau du routeur ou du serveur DHCP centralisé.

Derniers conseils pour un réseau vraiment optimisé

Changer DNS Windows 11 est une manipulation locale qui n’impacte que la machine concernée. Pour un effet global sur tout un LAN, la bonne pratique reste de configurer les résolveurs directement sur le routeur, le firewall ou le serveur DHCP (pfSense, OPNsense, Windows Server, etc.). Les postes clients récupèrent alors la bonne config automatiquement.

Testez toujours sur un ou deux postes avant de généraliser. Mesurez le ressenti réel : temps de chargement des pages courantes, accès aux ressources cloud, stabilité pendant les visioconférences. Ce qui compte au bout du compte, c’est la stabilité et la prévisibilité de la connectivité, pas forcément le DNS le plus « hype » du moment.

Si vous gérez des environnements un peu plus critiques, associez ce changement à l’activation du DNS over HTTPS (DoH) dans les paramètres avancés de Windows 11 quand c’est pertinent. Mais pour la grande majorité des usages, une bonne paire d’adresses IPv4 bien choisies fait déjà une différence notable.

Bref, c’est une des optimisations les plus simples et les plus rentables à mettre en place sur un parc Windows 11. Prenez le temps de tester Cloudflare ou Quad9 selon vos priorités, mesurez, et gardez la config qui colle le mieux à votre réalité réseau. Ça finit presque toujours par valoir le coup.