Changer le DNS de sa box : possible ou non selon l'opérateur

Changer le DNS de la box, c'est faire passer tout le Wi-Fi de la maison par un autre annuaire, par exemple un filtre familial. L'idée est simple, mais la plupart des box françaises ne le permettent pas. Voici ce qui est possible chez chaque opérateur, et ce qu'on peut faire à la place.

Les box en un coup d'œil

Freebox : changer le DNS dans Freebox OS

La Freebox est la seule de ces box à proposer le réglage. Il concerne les Freebox sous Freebox OS (Révolution, Mini 4K, One, Pop, Delta, selon choisir.com en 2022).

1. Ouvrez Freebox OS (mafreebox.freebox.fr) et connectez-vous.
2. Cliquez sur Paramètres de la Freebox, puis passez en Mode avancé.
3. Ouvrez DHCP : la page affiche cinq champs, de DNS 1 à DNS 5.
4. Tapez les adresses du DNS choisi dans DNS 1 et DNS 2, à la place de celles de Free, videz les autres champs, puis validez avec OK. Gardées en DNS 4 et DNS 5, comme le propose choisir.com, les adresses de Free laisseraient passer une partie des demandes sans filtre.
5. Redémarrez la Freebox, ou déconnectez puis reconnectez chaque appareil, pour qu'il reçoive le nouveau DNS.

Si l'IPv6 est actif, la Freebox distribue aussi ses propres DNS IPv6 : selon des utilisateurs, il faut alors forcer des serveurs DNS IPv6 personnalisés dans la configuration IPv6 de Freebox OS, avec les adresses IPv6 du service. Un appareil dont le DNS a été réglé à la main garde son propre réglage. Pour un DNS familial gratuit à y mettre, voir les DNS familiaux gratuits.

Livebox, Bbox, box SFR : le réglage n'existe pas

Sur la Livebox, les membres de la communauté Orange constatent qu'aucun réglage ne permet de choisir le DNS, Livebox 7 et Livebox S comprises. Sur la Bbox, aucun champ de l'interface ne permet de modifier les DNS, selon bbox-mag. Sur beaucoup de box SFR récentes, la modification des DNS distribués n'est pas possible, selon l'académie de Normandie.

Sur une ancienne box SFR, regardez dans le menu DHCP ou DNS : si des champs DNS primaire et DNS secondaire apparaissent, le réglage est possible. Sinon, il reste deux solutions : régler chaque appareil, ou ajouter derrière la box un routeur à vous qui accepte un autre DNS, une solution de bricoleur.

À la place : régler chaque appareil

Sur chaque appareil, le DNS se règle dans ses propres réglages, et suit l'appareil partout où le réglage le permet.

• Android : le réglage DNS privé vaut en Wi-Fi comme en 4G.
• iPhone, iPad, Mac : un profil de configuration installe un DNS pour tous les réseaux. Une adresse tapée à la main dans les réglages Wi-Fi ne vaut que pour ce Wi-Fi.
• Ordinateur : dans les réglages réseau du système. Windows 11 sait chiffrer son DNS, Windows 10 non.

Les détails, appareil par appareil : c'est quoi un DNS et un contrôle parental qui marche aussi en 4G.

Pourquoi Tamewall se règle sur l'appareil, pas sur la box

Même sur une Freebox, un DNS réglé sur la box a deux limites que le réglage sur l'appareil n'a pas.

• Il reste à la maison : en 4G, au collège ou chez un ami, le téléphone utilise un autre DNS.
• Il règle le foyer d'un bloc : toutes les demandes arrivent par la même adresse, le filtre ne peut pas distinguer l'enfant de 8 ans, celui de 15 ans et les parents.

Réglé sur chaque appareil, le filtre sait de quel profil vient chaque demande, et il suit l'appareil hors de la maison.

Les box des opérateurs ne prennent que des adresses DNS classiques, sans chiffrement : Tamewall ne peut pas s'y régler. Un routeur à vous qui accepte le DNS sur TLS ou le DNS sur HTTPS peut le recevoir, avec les règles d'un seul profil pour tout ce qui passe par lui : l'appli Tamewall le propose dans À la main, sous Box, routeur ou autre appareil.

Ce que ça ne fait pas

• Un DNS sur la box ne suit pas le téléphone en 4G et ne fait pas de réglage par enfant.
• Certains appareils ignorent le DNS de la box : un Chromecast interroge le DNS de Google, quel que soit le DNS donné par la box.
• Un DNS réglé sur l'appareil demande une installation sur chacun, et ne couvre pas les consoles et TV qui n'acceptent pas de DNS chiffré.
• Tamewall ne se règle pas sur une box d'opérateur et ne couvre pas encore les consoles ni les TV. Voir ce que Tamewall ne fait pas.

Avec Tamewall

Tamewall s'installe une fois sur chaque appareil de l'enfant, puis tout se règle depuis votre compte :

• Un profil par enfant, quelle que soit la box, Freebox, Livebox, Bbox ou SFR.
• Un filtre chiffré qui le suit en Wi-Fi, chez les amis et en 4G.
• Un profil Apple sur iPhone, iPad et Mac, le DNS privé sur Android, un réglage à la main sur Windows 11.
• Une alerte quand un appareil ne passe plus par Tamewall.