Ouvrir un site, attendre deux secondes, voir s’afficher une pub pour un matelas jamais cherché. Puis une autre pour une appli douteuse. Puis un cookie wall. La navigation web ressemble parfois à un centre commercial un samedi après-midi. AdGuard DNS propose une sortie de secours discrète : filtrer tout ce vacarme, dès la première requête réseau.
Pas de logiciel à installer, pas d’interface tape-à-l’œil : juste un DNS qui agit en coulisses. Mais est-ce si simple ? Et surtout, est-ce efficace ?
Qu’est-ce qu’AdGuard DNS ?
Derrière son nom sobre, AdGuard DNS désigne un service DNS filtrant : une solution qui intercepte les requêtes web avant qu’elles n’atteignent leur destination, pour bloquer les contenus indésirables dès la racine.
Concrètement, il ne s’agit ni d’un logiciel ni d’une extension de navigateur. AdGuard DNS fonctionne au niveau du système réseau. Une fois activé sur un appareil ou un routeur, il agit comme un filtre silencieux, intercalé entre l’utilisateur et Internet. Résultat : les publicités, les trackers et les domaines malveillants ne se chargent tout simplement pas.
À la différence d’un bloqueur de pub classique — comme uBlock Origin ou AdGuard (en version logiciel) —, ce DNS ne s’appuie pas sur une analyse du contenu déjà chargé dans le navigateur. Il empêche carrément certains contenus d’arriver, en refusant de résoudre les noms de domaines associés à la publicité ou au pistage.
Ce positionnement « low-level » présente plusieurs avantages :
- Aucune installation locale, aucun impact sur les performances navigateur
- Fonctionnement identique sur tous les navigateurs et applis
- Application possible à l’échelle d’un réseau entier (via routeur)
Comment fonctionne le filtrage DNS ?
Chaque fois qu’un site web est consulté, le navigateur envoie une requête à un serveur DNS pour traduire l’adresse tapée (ex. freelancerepublik.com) en une adresse IP compréhensible par les machines.
Un DNS classique se contente de répondre à cette requête.
Un DNS filtrant, comme celui d’AdGuard, intervient à cette étape pour rejeter certains noms de domaine, identifiés comme indésirables.
Exemple simplifié :
- L’utilisateur ouvre un site d’actu.
- Le site tente de charger des scripts depuis ads.network.com.
- AdGuard DNS intercepte la requête DNS pour ce domaine… et la bloque.
- Résultat : la pub n’apparaît jamais, car le navigateur ne reçoit pas d’IP à contacter.
Que bloque réellement AdGuard DNS ?
Le filtrage AdGuard ne se limite pas à la publicité.
Le service repose sur des listes de domaines soigneusement entretenues, réparties selon différentes catégories :
Publicités
AdGuard DNS empêche le chargement de la grande majorité des régies publicitaires : bannières, vidéos sponsorisées, pop-ups, native ads…
Cela inclut les annonces visibles, mais aussi les scripts en arrière-plan servant au ciblage ou au retargeting.
Trackers
Le service cible également les domaines liés à la collecte de données comportementales :
- Pixels de suivi
- Statistiques tiers trop intrusives
- Scripts d’empreinte navigateur
Ce blocage renforce la confidentialité, notamment sur mobile où les extensions sont limitées.
Phishing
AdGuard DNS est en mesure d’identifier de nombreux domaines connus pour usurper l’identité de services légitimes (banques, plateformes e-commerce…) et interrompt la connexion avant toute interaction.
Malware
Certains scripts hébergés à distance cherchent à infecter les machines via des failles de navigateur ou des téléchargements piégés. AdGuard DNS les neutralise à la source.
Contenu adulte (mode famille)
En activant le mode « Family Protection », le service applique un filtrage supplémentaire :
- Sites pour adultes
- Plateformes de jeux d’argent
- Forums ou contenus jugés inappropriés
Ce mode active aussi un filtre de sécurité renforcée, en bloquant davantage de domaines potentiellement dangereux.
AdGuard DNS est-il vraiment gratuit ?
Oui, AdGuard DNS propose une version 100 % gratuite et publique, accessible sans inscription. Elle se décline en deux profils :
| Profil | Usage recommandé | Blocage appliqué |
| Standard | Navigation personnelle, travail | Publicités, trackers, phishing, malware |
| Family Protection | Appareils partagés, enfants | Idem + contenu adulte |
Ces serveurs publics peuvent être utilisés directement, simplement en les renseignant dans les paramètres DNS de l’appareil.
Version personnalisée : AdGuard DNS avec compte
AdGuard propose également une version personnalisée et gratuite, accessible après inscription sur leur portail. Elle permet, entre autres :
- De créer des filtres sur-mesure
- D’ajouter des listes de blocage personnalisées
- D’avoir des statistiques d’utilisation
- De choisir entre DoH, DoT ou DNS classique
Cette option convient mieux aux profils techniques ou aux utilisateurs avancés souhaitant ajuster leur filtrage au cas par cas.
Où trouver les bons serveurs publics AdGuard DNS ?
Avant toute configuration, encore faut-il utiliser les bonnes adresses. AdGuard propose plusieurs types de serveurs publics, adaptés à différents usages.
| Type de DNS | Adresse IPv4 | Adresse IPv6 | Protocole sécurisé | Blocage appliqué |
| Standard | 94.140.14.14 / 94.140.15.15 | 2a10:50c0::ad1 / 2a10:50c0::ad2 | Oui (DoH, DoT, DNSCrypt) | Pubs, trackers, malware, phishing |
| Family Protection | 94.140.14.15 / 94.140.15.16 | 2a10:50c0::bad1 / 2a10:50c0::bad2 | Oui | + Contenu adulte et Safe Search forcé |
| Non filtré (Standard) | 94.140.14.140 / 94.140.14.141 | 2a10:50c0::1:ff / 2a10:50c0::2:ff | Oui | Aucune censure — simple DNS alternatif |
👉 DoH (DNS-over-HTTPS) et DoT (DNS-over-TLS) sont pris en charge, pour un chiffrement bout en bout de vos requêtes DNS.
Les adresses DoH sont du type :
- https://dns.adguard-dns.com/dns-query (Standard)
- https://dns-family.adguard-dns.com/dns-query (Famille)
Configurer AdGuard DNS sur un smartphone
Configurer AdGuard DNS sur mobile ne nécessite ni app ni inscription. La procédure dépend simplement du système utilisé.
Sur Android (DNS privé)
Depuis Android 9 (Pie), une option « DNS privé » est disponible :
- Ouvrir les paramètres réseau ou de connexion
- Accéder à la section DNS privé
- Choisir « Nom d’hôte du fournisseur DNS »
- Saisir : dns.adguard-dns.com (ou dns-family.adguard-dns.com pour le mode famille)
💡 Ce mode active DoT (DNS over TLS), chiffré, stable, sans besoin d’app.
Sur iPhone (iOS 14+)
iOS ne permet pas de changer le DNS système globalement avec du DoH ou DoT sans passer par une configuration de profil.
Deux solutions :
- Profil de configuration officiel d’AdGuard : téléchargeable depuis leur site (facile et propre)
- Paramétrage manuel du DNS dans le Wi-Fi (non sécurisé, IPv4 seulement)
Procédure via Wi-Fi :
- Aller dans Réglages > Wi-Fi
- Appuyer sur le « i » du réseau utilisé
- Descendre à Configurer DNS
- Passer en Manuel
- Supprimer les DNS existants, entrer 94.140.14.14 et 94.140.15.15
⚠️ Ce mode ne chiffre pas les requêtes.
Configurer AdGuard DNS sur ordinateur
Peu importe le système, l’idée reste la même : remplacer les DNS par défaut par ceux d’AdGuard.
Sur Windows
- Ouvrir le Panneau de configuration > Réseau et Internet > Centre Réseau
- Cliquer sur Modifier les paramètres de la carte
- Clic droit sur la connexion active > Propriétés
- Sélectionner Protocole Internet version 4 (TCP/IPv4) > Propriétés
- Cocher « Utiliser l’adresse de serveur DNS suivante » :
- DNS préféré : 94.140.14.14
- DNS auxiliaire : 94.140.15.15
- Valider et redémarrer la connexion
Sur macOS
- Ouvrir Préférences Système > Réseau
- Choisir la connexion active > Avancé
- Aller dans l’onglet DNS
- Cliquer sur le bouton « + » et entrer :
- 94.140.14.14
- 94.140.15.15
- Supprimer les anciens DNS si besoin
- Valider
Sur Linux (Ubuntu / Debian)
Sur Linux, il faut modifier le fichier /etc/systemd/resolved.conf :
sudo nano /etc/systemd/resolved.confAjouter :
DNS=94.140.14.14 94.140.15.15
FallbackDNS=8.8.8.8
DNSOverTLS=yesPuis relancer le service :
sudo systemctl restart systemd-resolvedComment configurer AdGuard DNS sur un routeur ?
L’avantage de passer par le routeur ? Protéger tous les appareils du réseau d’un seul coup, sans intervention individuelle.
Exemple : routeur Asus (interface ASUSWRT)
- Accéder à l’interface via 192.168.1.1
- Se rendre dans WAN > DNS
- Décocher « Connecter au DNS automatiquement »
- Entrer :
- DNS 1 : 94.140.14.14
- DNS 2 : 94.140.15.15
- Sauvegarder
Avec DNSCrypt
Certaines firmwares (ex : OpenWRT, DD-WRT) ou routeurs avancés permettent d’activer DNSCrypt (cryptage DNS + anonymisation IP). AdGuard est compatible.
Configuration avancée requise :
- Télécharger les fichiers AdGuard DNSCrypt
- Configurer le résolveur via dnscrypt-proxy ou interface dédiée
Sur box opérateur
⚠️ Les box ISP françaises bloquent souvent les DNS manuels.
Solution :
- Passer en mode « bridge » (si dispo) pour connecter un routeur personnel
- Ou utiliser un appareil intermédiaire (ex. Raspberry Pi)
Vérifier que tout fonctionne correctement
Une fois configuré, quelques vérifications rapides suffisent à s’assurer que le filtrage est actif :
- Tester les DNS : Visiter https://whoismydns.com
→ Vous devez voir apparaître AdGuard comme fournisseur DNS - Page de diagnostic officielle : https://adguard-dns.io
→ Résumé clair de l’état de votre connexion DNS - Test pub : Aller sur un site très chargé en publicités (presse, streaming, torrents)
→ Si les pubs disparaissent, c’est que le DNS fait son travail
AdGuard DNS vs AdGuard Home : quelles différences ?
La confusion revient souvent dans les discussions techniques : AdGuard DNS et AdGuard Home portent le même nom, poursuivent le même objectif — filtrer le trafic indésirable —, mais ne s’adressent pas au même public.
L’un fonctionne comme un service prêt à l’emploi.
L’autre transforme votre réseau en laboratoire de contrôle.
Qu’est-ce qu’AdGuard Home ?
AdGuard Home est un logiciel open source auto-hébergé. Il s’installe sur une machine locale — Raspberry Pi, serveur Linux, NAS, VM — et agit comme un résolveur DNS interne pour tout le réseau.
Concrètement, au lieu d’utiliser les serveurs publics d’AdGuard, vous déployez votre propre serveur DNS filtrant chez vous ou dans votre infrastructure.
Une fois installé :
- Tous les appareils du réseau passent par lui
- Vous choisissez les listes de blocage
- Vous visualisez les requêtes DNS en temps réel
- Vous créez vos propres règles
Le contrôle change d’échelle ! Là où AdGuard DNS applique un filtrage standardisé, AdGuard Home vous donne les clés. Davantage de liberté, mais aussi davantage de responsabilités.
👉 Pour un freelance qui souhaite filtrer rapidement son trafic sur laptop et mobile, AdGuard DNS couvre largement le besoin.
👉 Pour un profil DevOps, admin réseau ou passionné d’homelab, AdGuard Home ouvre un terrain d’expérimentation plus riche : statistiques détaillées, contrôle par appareil, intégration avec d’autres outils réseau.
Le choix dépend donc moins de la performance brute que du niveau de contrôle recherché.
Foire aux questions (FAQ) autour d’AdGuard DNS
AdGuard DNS est-il légal ?
Oui. Changer de serveur DNS relève d’un paramétrage réseau classique. Aucun texte de loi n’interdit l’utilisation d’un DNS filtrant. En revanche, contourner des restrictions imposées par un employeur ou un établissement peut enfreindre un règlement interne. Autrement dit : usage personnel autorisé, contexte professionnel à vérifier.
Est-ce que ça remplace un bloqueur de pub navigateur ?
Pas totalement. AdGuard DNS bloque les domaines publicitaires avant chargement. En revanche, il ne supprime pas les éléments intégrés directement dans le code d’une page. Un bloqueur navigateur reste plus précis pour :
- Masquer les espaces publicitaires vides
- Bloquer certains scripts embarqués
- Gérer des exceptions site par site
Les deux approches se complètent.
Pourquoi certains sites ne s’ouvrent plus ?
Deux causes possibles :
- Le domaine figure dans une liste de blocage
- Le site charge des ressources depuis un domaine publicitaire bloqué
Le DNS refuse alors la résolution. Solution : tester temporairement un DNS non filtré pour confirmer, ou passer à une version personnalisée permettant des exceptions.
Peut-on utiliser AdGuard DNS avec un VPN ?
Oui, mais l’ordre d’application compte. Si le VPN force ses propres serveurs DNS, AdGuard DNS ne s’applique plus. Certains VPN autorisent la configuration DNS personnalisée. D’autres non. Dans un contexte freelance, notamment lors de missions client avec VPN obligatoire, mieux vaut vérifier la politique DNS imposée.
Quelle est l’adresse DNS exacte d’AdGuard DNS ?
Pour le profil standard (IPv4) :
- 94.140.14.14
- 94.140.15.15
Pour le mode famille :
- 94.140.14.15
- 94.140.15.16
Pour DoH sécurisé :
- https://dns.adguard-dns.com/dns-query
Ces adresses évoluent rarement, mais un passage par la documentation officielle garantit une information à jour.
