Résolveur ou serveur faisant autorité, DNS public ou de votre fournisseur d'accès, DNS privé sur VPS : à quoi sert un serveur DNS, lequel utiliser sur votre poste et pour votre domaine, et comment régler les pannes.
Par Mouhamed BANKOLE, CEO chez ITNET Technologies · Mis à jour le 28 octobre 2026 · Lecture : 11 min
Un site qui ne s'affiche plus, des e-mails qui n'arrivent pas, une box qui « n'a plus Internet » alors que le Wi-Fi fonctionne : très souvent, le coupable est un serveur DNS. Le terme recouvre pourtant deux machines très différentes, celle qui répond pour votre nom de domaine et celle que votre ordinateur interroge pour trouver les autres. Voici à quoi sert un serveur DNS, comment fonctionne une résolution, quel serveur DNS utiliser sur votre poste et pour votre domaine, et comment régler les pannes courantes.
En résumé
- Un serveur DNS traduit un nom de domaine (exemple.fr) en adresse IP que les machines savent joindre.
- Il en existe deux familles : le résolveur, que votre ordinateur interroge, et le serveur faisant autorité, qui détient la zone DNS de votre domaine.
- Sur votre poste ou votre box, le résolveur du fournisseur d'accès suffit souvent ; un DNS public (Quad9, DNS4EU, Cloudflare, Google) se choisit sur sa politique de journaux et son filtrage.
- Pour votre nom de domaine, ce sont les serveurs DNS de votre registrar ou hébergeur qui font autorité : c'est là que vous gérez les enregistrements A, MX, CNAME et TXT.
- Héberger son propre serveur DNS (DNS privé) se justifie surtout pour un réseau d'entreprise, un labo ou un filtrage maison sur VPS.
Sommaire
- Qu'est-ce qu'un serveur DNS ?
- Résolveur ou serveur faisant autorité : quelle différence ?
- Comment se déroule une résolution DNS, étape par étape ?
- Quel serveur DNS utiliser sur son ordinateur ou sa box ?
- DNS public ou DNS du fournisseur d'accès : que choisir ?
- Comment changer de serveur DNS sur Windows, macOS ou Linux ?
- Quels serveurs DNS utiliser pour son nom de domaine ?
- Faut-il héberger son propre serveur DNS (DNS privé) ?
- Comment diagnostiquer un problème de serveur DNS ?
Qu'est-ce qu'un serveur DNS ?
Un serveur DNS est une machine qui répond à la question « quelle adresse IP correspond à ce nom de domaine ? », pour que votre navigateur ou votre messagerie sache où se connecter. Le DNS (Domain Name System) joue le rôle d'annuaire d'Internet : les humains retiennent des noms, les machines utilisent des adresses IP.
Un serveur DNS sert à :
- trouver l'adresse IP d'un site (enregistrement A ou AAAA) ;
- savoir où livrer les e-mails d'un domaine (enregistrement MX) ;
- créer des alias comme www ou blog (enregistrement CNAME) ;
- publier des preuves et des règles : SPF, DKIM, DMARC, validation de domaine (enregistrement TXT) ;
- signer les réponses avec DNSSEC, pour empêcher qu'on les falsifie.
Sans serveur DNS joignable, votre connexion fonctionne mais aucun nom ne se résout : c'est le fameux message « serveur DNS ne répond pas » de Windows.
Résolveur ou serveur faisant autorité : quelle différence ?
Le résolveur cherche la réponse pour le compte de votre ordinateur, alors que le serveur faisant autorité détient la réponse officielle pour un domaine donné. La terminologie de référence du DNS distingue bien ces deux rôles (RFC 9499, IETF).
| Résolveur (récursif) | Serveur faisant autorité | |
|---|---|---|
| Rôle | Pose les questions et met les réponses en cache | Répond pour les domaines dont il gère la zone |
| Qui l'utilise | Votre ordinateur, votre téléphone, votre box | Les résolveurs du monde entier |
| Qui le fournit | Fournisseur d'accès, DNS public, réseau d'entreprise | Registrar, hébergeur DNS, votre propre serveur |
| Ce que vous y réglez | L'adresse du résolveur dans vos paramètres réseau | Les enregistrements A, MX, CNAME, TXT de votre domaine |
| Question type | « Quel DNS mettre sur ma box ? » | « Quels serveurs DNS pour mon domaine ? » |
Conseil de pro : quand on vous demande « vos serveurs DNS », vérifiez de quel rôle il s'agit. Un hébergeur parle des serveurs faisant autorité de votre domaine ; un technicien réseau parle du résolveur de votre poste.
Comment se déroule une résolution DNS, étape par étape ?
Votre ordinateur interroge un résolveur, qui remonte la hiérarchie du DNS (racine, extension, domaine) jusqu'au serveur faisant autorité, puis vous renvoie la réponse et la garde en cache.
Les étapes, pour www.exemple.fr :
- le navigateur vérifie son cache et celui du système ;
- à défaut, il interroge le résolveur configuré (box, fournisseur d'accès ou DNS public) ;
- le résolveur demande aux serveurs racine qui gère l'extension .fr ;
- il interroge les serveurs du .fr, qui lui indiquent les serveurs faisant autorité d'exemple.fr ;
- il interroge ces serveurs faisant autorité, qui renvoient l'adresse IP ;
- il met la réponse en cache pour la durée fixée par le TTL de l'enregistrement, puis la transmet à votre navigateur.
C'est ce cache qui explique la « propagation DNS » : après une modification de zone, certains résolveurs servent encore l'ancienne réponse jusqu'à expiration du TTL. Pour aller plus loin sur la zone et ses enregistrements, voyez notre guide nom de domaine : le choisir, l'enregistrer et le garder.
Quel serveur DNS utiliser sur son ordinateur ou sa box ?
Le résolveur de votre fournisseur d'accès convient dans la plupart des cas ; passez à un DNS public si vous voulez un filtrage des domaines malveillants, une politique de journaux plus claire ou un dépannage. Le « meilleur » serveur DNS dépend de ce que vous attendez de lui.
| Résolveur public | Adresses IPv4 | Ce qu'en dit l'opérateur |
|---|---|---|
| Quad9 | 9.9.9.9 et 149.112.112.112 | Bloque les domaines malveillants connus, basé en Suisse, aucune adresse IP stockée (Quad9) |
| DNS4EU (profil protection) | 86.54.11.1 et 86.54.11.201 | Résolveur européen exploité par Whalebone, adresse IP anonymisée avant journalisation (DNS4EU) |
| DNS4EU (sans filtrage) | 86.54.11.100 et 86.54.11.200 | Même service sans filtrage de sécurité (DNS4EU) |
| Cloudflare | 1.1.1.1 | Journaux supprimés sous 25 heures, adresse IP complète non conservée (Cloudflare) |
| Google Public DNS | 8.8.8.8 et 8.8.4.4 | Journaux temporaires avec adresse IP effacés sous 24 à 48 heures (Google) |
Les critères à regarder :
- la politique de journaux : ce qui est conservé, combien de temps, avec ou sans votre adresse IP ;
- le filtrage : blocage des domaines malveillants, contrôle parental, publicités ;
- la localisation et le droit applicable de l'opérateur ;
- le chiffrement des requêtes (DNS over HTTPS ou DNS over TLS) ;
- la rapidité depuis votre réseau, à mesurer plutôt qu'à supposer.
À noter : DNS4EU indique que son service public s'adresse aux particuliers et ne convient pas aux organisations, et que les blocages ordonnés par un tribunal s'appliquent à tous ses profils, y compris le profil sans filtrage (DNS4EU).
DNS public ou DNS du fournisseur d'accès : que choisir ?
Gardez le DNS de votre fournisseur d'accès s'il fonctionne bien, et choisissez un DNS public pour ajouter du filtrage, contourner une panne ou séparer votre résolution DNS de votre fournisseur. Aucun des deux n'est meilleur dans l'absolu.
| Situation | Choix conseillé |
|---|---|
| Usage domestique sans souci | DNS du fournisseur d'accès |
| Protection contre les sites malveillants | Résolveur filtrant (Quad9, DNS4EU profil protection) |
| Panne ou lenteur du DNS du fournisseur | DNS public en secours, le temps du dépannage |
| Réseau d'entreprise, postes gérés | Résolveur interne ou DNS privé, avec filtrage maîtrisé |
| Besoin de résolution interne (noms de serveurs locaux) | DNS privé |
Conseil de pro : renseignez toujours deux adresses (principale et secondaire), et de préférence chez le même opérateur, pour que les deux appliquent la même politique de filtrage.
Comment changer de serveur DNS sur Windows, macOS ou Linux ?
Le serveur DNS se change dans les paramètres réseau de l'appareil, ou une fois pour tout le foyer dans l'interface de la box. Changer sur la box simplifie, mais certaines box ne le permettent pas.
Sur Windows :
- ouvrez Paramètres, puis Réseau et Internet ;
- choisissez la connexion (Wi-Fi ou Ethernet), puis Propriétés du matériel ;
- cliquez sur Modifier à côté de l'attribution du serveur DNS ;
- passez en Manuel, activez IPv4 et saisissez les deux adresses ;
- videz le cache avec la commande
ipconfig /flushdns.
Sur macOS : Réglages Système, Réseau, votre connexion, Détails, puis l'onglet DNS, où vous ajoutez les adresses avec le bouton « + ».
Sur Linux avec systemd-resolved : indiquez les adresses dans /etc/systemd/resolved.conf (ligne DNS=), redémarrez le service, puis contrôlez avec resolvectl status.
Sur la box : cherchez la rubrique DHCP ou DNS de l'interface d'administration. Si elle est verrouillée, réglez le DNS appareil par appareil.
Quels serveurs DNS utiliser pour son nom de domaine ?
Pour votre nom de domaine, utilisez les serveurs DNS faisant autorité de votre registrar ou de votre hébergeur DNS, déclarés au registre de l'extension : ce sont eux qui publient votre zone. Un DNS public comme 8.8.8.8 ne peut pas jouer ce rôle.
Ce qu'il faut vérifier chez votre fournisseur de DNS :
- une interface qui gère tous les types d'enregistrements (A, AAAA, MX, CNAME, TXT) ;
- DNSSEC disponible, pour signer la zone ;
- plusieurs serveurs de noms, répartis, pour la redondance ;
- la liberté de changer de serveurs DNS sans changer de registrar, et inversement.
Chez Wayhost, chaque nom de domaine inclut une gestion DNS complète des enregistrements A, MX, CNAME et TXT, des sous-domaines illimités et la sécurité DNSSEC (constaté le 28 octobre 2026 sur la page Noms de domaine). Notre article DNSSEC : à quoi ça sert et comment l'activer explique pourquoi l'activer.
Si votre domaine est ailleurs et que vous voulez regrouper domaine et zone DNS, le transfert de domaine se fait sans coupure tant que la zone reste identique pendant l'opération.
Faut-il héberger son propre serveur DNS (DNS privé) ?
Héberger son propre serveur DNS n'est utile que si vous avez un besoin précis : noms internes, filtrage sur mesure, journalisation maîtrisée ou labo technique. Pour un site vitrine ou une PME sans réseau interne, le DNS du registrar suffit.
Les cas où un DNS privé a du sens :
- résoudre des noms internes (serveurs, NAS, applications) qui ne doivent pas être publics ;
- filtrer pour toute une équipe avec une solution comme Pi-hole, AdGuard Home ou Unbound ;
- garder la main sur les journaux de requêtes de vos postes ;
- faire tourner un serveur faisant autorité secondaire, pour la redondance de vos zones ;
- apprendre et tester sans toucher à la production.
| Option | Pour qui | Points d'attention |
|---|---|---|
| DNS du registrar | Sites, e-mails, domaines publics | Choisir un fournisseur avec DNSSEC et une interface complète |
| Résolveur privé sur box ou mini-PC | Foyer, petit bureau | Disponibilité limitée à la machine locale |
| Résolveur ou DNS autoritaire sur VPS | Équipes, agences, développeurs | Mises à jour, pare-feu, ne jamais laisser un résolveur ouvert à tout Internet |
Un VPS avec accès root complet et choix de la distribution Linux convient pour ce type de service (constaté le 28 octobre 2026). Si vous déplacez des sites en même temps, notre guide migrer d'un hébergement mutualisé vers un VPS détaille la bascule DNS sans interruption.
Conseil de pro : un résolveur récursif ouvert à tous peut être détourné pour des attaques par amplification. Limitez-le à vos adresses IP ou à votre réseau privé.
Comment diagnostiquer un problème de serveur DNS ?
Comparez la réponse de votre résolveur habituel avec celle d'un autre résolveur et celle du serveur faisant autorité : l'écart vous dit où se trouve la panne. Trois commandes suffisent dans la plupart des cas.
Les commandes utiles :
nslookup exemple.fr: la réponse de votre résolveur actuel (Windows, macOS, Linux) ;nslookup exemple.fr 9.9.9.9: la même question posée à un autre résolveur ;dig NS exemple.fr: les serveurs faisant autorité déclarés pour le domaine ;dig @serveur-autoritaire exemple.fr: la réponse officielle, sans cache intermédiaire ;ipconfig /flushdnsouresolvectl flush-caches: vider le cache local.
Les symptômes les plus courants :
- « serveur DNS ne répond pas » : résolveur injoignable, essayez un autre résolveur ou redémarrez la box ;
- le site s'affiche chez vous mais pas ailleurs : ancienne réponse en cache, attendez l'expiration du TTL ;
- les e-mails n'arrivent plus : enregistrement MX supprimé ou erroné dans la zone ;
- erreur de validation DNSSEC : signature expirée ou clé mal déclarée au registre.
Questions fréquentes
C'est quoi un serveur DNS en termes simples ?
C'est l'annuaire d'Internet. Vous lui donnez un nom de domaine, il vous renvoie l'adresse IP du serveur à joindre. Sans lui, il faudrait taper des adresses IP pour chaque site.
Quel est le meilleur serveur DNS ?
Il n'y a pas de meilleur serveur DNS universel. Choisissez selon la politique de journaux, le filtrage et la localisation de l'opérateur, puis mesurez la rapidité depuis votre propre connexion.
Changer de serveur DNS accélère-t-il Internet ?
Cela peut accélérer le chargement des premières requêtes si votre résolveur actuel est lent. Le débit de votre connexion, lui, ne change pas. L'effet est donc surtout visible sur l'ouverture des pages, pas sur les téléchargements.
Est-ce risqué de changer de serveur DNS ?
Non, le réglage est réversible à tout moment. Le vrai choix porte sur la confiance : l'opérateur du résolveur voit les noms de domaine que vous consultez. Lisez sa politique de confidentialité avant de l'adopter.
Que veut dire « le serveur DNS ne répond pas » ?
Votre appareil n'arrive pas à joindre le résolveur configuré. Redémarrez la box, testez un autre résolveur, puis videz le cache DNS. Si le problème persiste, la panne peut venir de la box ou du fournisseur d'accès.
Quels serveurs DNS mettre pour mon nom de domaine ?
Ceux de votre registrar ou de votre hébergeur DNS, indiqués dans votre espace client. Ce sont des serveurs faisant autorité, pas des résolveurs publics. Ils se déclarent auprès du registre de l'extension.
Qu'est-ce qu'un DNS privé ?
C'est un serveur DNS que vous gérez vous-même, sur une box, un mini-PC ou un VPS. Il sert à résoudre des noms internes, à filtrer pour une équipe ou à contrôler les journaux. Il demande des mises à jour et une configuration de sécurité soignée.
Combien de temps prend un changement de serveur DNS ?
Sur votre poste, le changement est immédiat après avoir vidé le cache. Pour les serveurs DNS d'un domaine, il faut attendre que les résolveurs du monde entier renouvellent leur cache, ce qui dépend des durées de vie (TTL) en place.
Ce qu'il faut retenir
- Un serveur DNS traduit les noms de domaine en adresses IP : sans lui, aucun site ni e-mail ne se trouve.
- Le résolveur sert votre poste, le serveur faisant autorité sert votre domaine : ce sont deux réglages distincts.
- Sur un poste ou une box, choisissez un résolveur selon ses journaux, son filtrage et sa localisation.
- Pour un domaine, utilisez les serveurs DNS de votre registrar avec une gestion complète des enregistrements et DNSSEC.
- Un DNS privé sur VPS se justifie pour des noms internes, un filtrage d'équipe ou un labo, à condition de le sécuriser.
Pour gérer la zone DNS de vos domaines avec DNSSEC inclus et une interface complète, découvrez les noms de domaine Wayhost.
Article rédigé par Mouhamed BANKOLE, CEO chez ITNET Technologies.