DNS Gratuit : Les Meilleurs Services en 2026

« DNS gratuit » recouvre deux besoins qui n'ont presque rien en commun, et la plupart des guides n'en traitent qu'un seul. Premier cas : vous possédez un nom de domaine et vous cherchez où héberger sa zone DNS, ces enregistrements A, MX, CNAME et TXT qui indiquent au reste d'Internet où trouver votre site et votre messagerie. Second cas : vous n'administrez aucun domaine et vous voulez remplacer le résolveur fourni par votre box ou votre fournisseur d'accès par un service tiers, pour filtrer les domaines malveillants, contourner un blocage ou changer d'intermédiaire.

Les deux s'appellent « DNS », les deux existent en version gratuite, et ils n'impliquent ni les mêmes acteurs ni les mêmes risques. Si vous voulez seulement changer les DNS de votre connexion, arrêtez-vous après la partie résolveurs. Ce guide traite les deux, dans cet ordre, sans les mélanger.

Résolveur ou hébergement de zone : la distinction qui change tout

Le DNS repose sur deux métiers distincts. D'un côté les serveurs faisant autorité, qui détiennent la vérité sur votre domaine : quand quelqu'un demande où pointe votre site, ce sont eux qui répondent, parce que vous leur avez confié la zone.

De l'autre côté les résolveurs récursifs, les intermédiaires que votre machine interroge. Ils ne savent rien par eux-mêmes : ils vont chercher la réponse auprès des serveurs faisant autorité, la mettent en cache et vous la renvoient. Par défaut, c'est votre fournisseur d'accès qui joue ce rôle, sans que vous ayez rien configuré.

Changer de résolveur ne modifie rien pour vos visiteurs : la décision n'affecte que votre poste. Déplacer la zone d'un domaine fait l'inverse, cela affecte tout le monde sauf vous. Confondre les deux mène à des manipulations inutiles sur un domaine en production.

Les résolveurs publics gratuits qui comptent vraiment

Quatre acteurs couvrent la quasi-totalité des usages. Cloudflare exploite 1.1.1.1, adossé à son réseau anycast mondial, avec une politique de non-conservation des journaux identifiants mise en avant depuis le lancement. Google Public DNS, sur 8.8.8.8, est le plus ancien des grands résolveurs ouverts et le plus universellement joignable.

Quad9, sur 9.9.9.9, est opéré par une fondation suisse à but non lucratif avec un parti pris assumé : il refuse de résoudre les domaines identifiés comme malveillants par ses partenaires en renseignement sur les menaces. Vous n'obtenez pas une réponse filtrée, vous n'obtenez pas de réponse du tout.

Enfin, les résolveurs associatifs français comme celui de FDN (French Data Network) relèvent d'une autre logique : pas de filtrage, pas d'infrastructure mondiale, mais une association déclarée et des opérateurs identifiables. Sur le seul angle sécurité, voir notre comparatif des DNS sécurisés.

Ce qu'un changement de résolveur change réellement

Commençons par ce qui ne change pas beaucoup : la vitesse. Sur une connexion moderne, la résolution ne représente qu'une fraction du temps de chargement d'une page, et les réponses sont mises en cache par le système, le navigateur et la box. Le gain n'existe que face à un résolveur réellement défaillant. Promettre une « connexion plus rapide » en changeant de DNS relève du raccourci commercial.

Les effets réels sont ailleurs. Le filtrage d'abord : Quad9 vous empêche d'atteindre un domaine réputé malveillant, une couche de protection gratuite et transparente, utile sur un réseau familial ou une petite structure sans équipement de sécurité dédié.

Le contournement de blocages ensuite. En France, les décisions de blocage administratif ou judiciaire sont appliquées par les fournisseurs d'accès au niveau de leurs propres résolveurs. Un résolveur tiers écarte mécaniquement ce filtrage, ce qui explique une bonne part des recherches sur le sujet. Mais ce n'est ni de l'anonymat ni un contournement légal.

Le vrai sujet : à qui confiez-vous votre historique

Votre résolveur voit passer chaque nom de domaine que vous demandez, dans l'ordre et horodaté. C'est le point que beaucoup manquent : HTTPS chiffre le contenu échangé avec le site, pas la question posée en amont pour savoir où il se trouve. Le nom du site, lui, part en clair vers le résolveur.

Changer de résolveur ne supprime donc pas cet historique, cela le déplace : vous cessez de le confier à votre fournisseur d'accès pour le confier à Cloudflare, à Google, à une fondation suisse ou à une association française. Aucune de ces options n'est neutre. Le bon réflexe consiste à lire la politique de conservation avant de basculer : durée de rétention, granularité, audit externe.

Sur un poste professionnel, la question se pose autant en termes de juridiction que de technique : un résolveur opéré depuis l'Europe ou la Suisse ne répond pas aux mêmes injonctions qu'un service américain. C'est souvent le seul critère qui départage deux offres gratuites par ailleurs équivalentes.

DoH et DoT : le vrai progrès de ces dernières années

Historiquement, une requête DNS circulait en clair : n'importe quel équipement traversé pouvait la lire, la journaliser, voire y répondre à la place du destinataire. Deux protocoles ont corrigé cela : DoT (DNS over TLS), qui chiffre les requêtes sur un port dédié, et DoH (DNS over HTTPS), qui les encapsule dans du trafic web ordinaire et devient très difficile à distinguer du reste.

Les quatre résolveurs cités plus haut les prennent en charge, et les navigateurs modernes activent DoH par défaut ou le proposent en un clic. C'est le seul changement récent qui améliore réellement la confidentialité de la navigation courante, bien plus que le choix de tel ou tel opérateur.

Deux limites. Le chiffrement protège la requête pendant le transport, pas de son destinataire : le résolveur voit toujours tout. Et DoH activé dans un navigateur court-circuite le résolveur configuré sur la machine, donc le filtrage parental ou d'entreprise reposant sur le DNS local. Cela se paramètre, cela ne s'ignore pas.

Pourquoi ces services sont gratuits

Un résolveur mondial coûte cher à opérer. Quand personne ne facture, il existe toujours un modèle derrière, et mieux vaut le connaître. Chez Cloudflare, le résolveur public est un produit d'appel et une vitrine technique pour une plateforme dont les revenus viennent des offres professionnelles. Chez Google, l'infrastructure existe déjà et la visibilité agrégée sur l'état du réseau a une valeur en soi.

Quad9 relève d'une mission d'intérêt général, portée par une fondation à but non lucratif financée par des partenaires du secteur de la sécurité. FDN et les résolveurs associatifs vivent de bénévolat et de cotisations, avec pour contrepartie une capacité limitée. Les offres freemium de filtrage, elles, assument un quota gratuit destiné à convertir vers l'abonnement.

La règle pratique tient en une phrase : un service DNS gratuit dont vous n'identifiez ni le modèle économique ni l'entité qui l'opère ne mérite pas votre confiance, parce qu'il voit tout ce que vous faites.

Héberger sa zone DNS gratuitement

Côté zone, l'offre gratuite crédible est plus courte qu'on ne le croit. Cloudflare héberge le DNS sans frais, avec réseau anycast, DNSSEC et API complète, à une condition : le domaine doit utiliser ses serveurs de noms, ce qui engage plus loin que la simple gestion d'enregistrements. C'est aussi la porte d'entrée vers son CDN gratuit, ce qui explique le succès de la formule.

deSEC, portée par une association allemande, offre une alternative sans contrepartie commerciale : DNSSEC activé par défaut et API adaptée à l'automatisation des certificats par validation DNS. Le service est solide, mais l'interface et le support restent ceux d'une structure associative.

Reste l'option la plus évidente et la plus négligée : la gestion incluse chez votre registrar ou votre hébergeur. OVH, Gandi ou Infomaniak fournissent une interface d'édition de zone sans supplément dès lors que vous êtes client. Ce n'est pas « gratuit » au sens strict, mais cela ne coûte rien de plus. Notre sélection d'hébergeurs WordPress détaille ce que chacun propose.

Le risque de déléguer sa zone, et quand rester chez son registrar

Déplacer sa zone vers un service gratuit sans engagement n'est pas anodin. Si cette zone devient indisponible, votre site tombe, mais aussi votre messagerie, vos certificats renouvelés par validation DNS et vos alignements SPF, DKIM et DMARC. Une panne DNS ne dégrade pas le service, elle l'efface le temps que les caches expirent.

Or un compte gratuit ne s'accompagne d'aucun engagement de disponibilité ni d'aucun support opposable. Il peut être suspendu pour violation des conditions d'utilisation, fermé pour inactivité, ou fermé tout court si le service s'arrête. Ce jour-là, vous n'avez ni interlocuteur ni recours, et vos e-mails cessent d'arriver.

La conclusion est peu spectaculaire mais tient : si vous gérez une poignée d'enregistrements pour un site vitrine et une messagerie, restez chez votre registrar ou votre hébergeur. Vous concentrez facturation, support et responsabilité au même endroit, ce qui est exactement ce que vous voulez le jour d'un incident. Les hébergeurs de notre comparatif d'hébergeurs web incluent tous cette gestion sans supplément.

Basculer vers un service DNS dédié se justifie dans trois cas : besoin d'une API pour automatiser vos enregistrements, DNSSEC absent chez votre registrar, ou parc de domaines à administrer au même endroit. En dehors de là, déléguer sa zone ajoute une dépendance sans rien résoudre. Et si vous franchissez le pas, gardez un export de zone à jour : c'est le seul filet qui permet de tout reconstruire ailleurs en une heure.