AdGuard DNS : gratuit ou payant, et est-ce vraiment fiable ?

Bloquer la publicité sur tout un appareil - applications comprises - sans rien installer et sans payer un centime : c’est ce que fait AdGuard DNS, et c’est pourquoi on tombe dessus dès qu’on cherche à changer de DNS.

Sauf que les pages qui en parlent oublient presque toujours deux choses. D’abord qu’il y a trois façons de l’utiliser, dont deux entièrement gratuites - et que beaucoup de gens paient sans en avoir besoin. Ensuite la question que tout le monde se pose vraiment : à qui je confie mes requêtes, au juste ?

Voici donc le guide complet : ce que fait AdGuard DNS, qui est derrière, les trois formules, ce qu’il ne bloquera jamais, et quand payer a du sens. Si vous cherchez plutôt à comparer les résolveurs entre eux, commencez par mon comparatif des meilleurs DNS privés.

En bref

• ✓AdGuard DNS bloque pub et traqueurs pour tout l'appareil, applications comprises, sans rien installer.
• ✓L'adresse à coller : dns.adguard-dns.com (ou family.adguard-dns.com pour filtrer aussi les contenus adultes).
• ✓Le compte gratuit est le vrai bon plan : tableau de bord, statistiques par appareil, 100 règles perso, 5 appareils.
• ✓Le payant ne sert qu'à relever les plafonds (20 appareils, 10 M de requêtes). Inutile pour un usage normal.
• ✓Fiable, mais sachez ce que vous déplacez : AdGuard (société chypriote, née en Russie) voit vos requêtes à la place de votre opérateur.

Ce que fait AdGuard DNS, concrètement

Quand votre appareil veut ouvrir un site, il demande d’abord à un serveur DNS de traduire son nom en adresse. AdGuard DNS ^(affilié) se met à cette place, et fait deux choses : il chiffre cette requête (personne sur le trajet ne la lit), et il refuse de répondre quand le domaine demandé appartient à une régie publicitaire, à un traqueur ou à un site malveillant connu.

La conséquence est la partie intéressante : comme le filtrage a lieu avant même que la connexion s’établisse, il vaut pour toutes vos applications, pas seulement pour le navigateur. Les pubs de vos applis gratuites, les traqueurs planqués dans les jeux, les domaines de télémétrie : tout ça tombe, sans installer quoi que ce soit et sans consommer de batterie.

Les trois façons de l’utiliser (deux sont gratuites)

C’est le point que personne n’explique clairement, et c’est celui qui vous évite de payer pour rien.

1. L’adresse publique, sans compte. Vous collez dns.adguard-dns.com dans le champ DNS privé de votre téléphone, et c’est fini. Rien à créer, aucune donnée à donner. Vous avez déjà l’essentiel : le blocage pub et traqueurs, partout.

2. Le compte gratuit - le vrai bon plan. Créer un compte ne coûte rien et change l’expérience : vous obtenez un tableau de bord, les statistiques appareil par appareil (qui a demandé quoi, ce qui a été bloqué), et jusqu’à 100 règles de filtrage personnelles. Les limites du gratuit sont larges pour un particulier : 5 appareils et 300 000 requêtes par mois. C’est ce que je conseille : c’est au moment où l’on voit les statistiques qu’on réalise à quel point un téléphone bavarde en arrière-plan.

3. L’offre payante, pour les gros foyers. Elle n’ajoute pas de « meilleur blocage » : elle relève les compteurs - environ 20 appareils, 10 millions de requêtes par mois, et davantage de règles. Utile si vous couvrez toute une maison connectée ou dépassez les plafonds du gratuit. Sinon, franchement, restez au gratuit. (Comptez autour de 25 € par an au tarif normal, souvent moins en promotion - vérifiez le prix du jour, il bouge.)

« AdGuard DNS, c’est fiable ? » La vraie réponse

C’est la question la plus posée, et elle mérite mieux qu’un « oui » commercial.

Commençons par le principe, valable pour tous les résolveurs : un DNS voit forcément les noms de domaine que vous demandez. Changer de DNS ne fait pas disparaître cette visibilité, elle la déplace. La bonne question n’est donc pas « est-ce que quelqu’un voit mes requêtes ? » mais « à qui je préfère les confier : à mon opérateur, à Google, ou à ce résolveur ? ».

Pour AdGuard, voici les faits. AdGuard Software Limited est une société basée à Chypre, donc dans l’Union européenne et sous RGPD. Elle a été fondée en Russie en 2009 et a déplacé son siège à Chypre en 2017 - c’est une origine qu’on lui reproche parfois, et autant la connaître pour se faire son avis. Ses applications et extensions sont open source, ce qui est un vrai gage de sérieux, et sa politique de confidentialité annonce ne pas conserver de journaux nominatifs des requêtes.

Mon avis : pour l’objectif visé - cesser de laisser son opérateur et Google tenir la liste de ses sites, et bloquer la publicité - AdGuard DNS est un choix solide et transparent. Si l’origine ou la juridiction vous gênent, deux alternatives tout aussi crédibles existent, et je ne touche rien sur elles : Quad9 ^{(non affilié)} (fondation suisse à but non lucratif) et Mullvad DNS ^{(non affilié)} (Suède). Elles ne bloquent pas la publicité, mais elles font le travail côté vie privée.

Ce qu’il ne bloquera jamais

Aucun DNS ne bloque tout, et c’est structurel : il filtre par nom de domaine. Dès que la publicité arrive par le même domaine que le contenu, il est aveugle. Ce qui lui échappe :

• Les publicités de YouTube. Elles transitent par les mêmes domaines que les vidéos : aucun filtrage DNS ne peut les distinguer, et NextDNS le reconnaît noir sur blanc pour son propre service. Bonne nouvelle quand même : sur ordinateur, un bloqueur de navigateur y arrive (uBlock Origin, particulièrement sur Firefox). Dans l’application mobile YouTube, en revanche, rien d’extérieur ne fonctionne : il reste l’abonnement Premium, ou regarder YouTube dans son navigateur mobile plutôt que dans l’appli.
• Les posts sponsorisés dans les fils Instagram, LinkedIn ou X, servis par le réseau social lui-même.
• Le pistage de première partie, fait directement par le site que vous visitez.
• Les publicités cousues dans le flux vidéo, comme sur Twitch : la régie insère la pub dans le flux, côté serveur, si bien qu’aucun bloqueur classique ne sait la séparer du direct. Les parades existent (des extensions qui font transiter la demande de flux par un pays où Twitch diffuse moins de pub, le même principe qu’un détour par un VPN), mais elles sont instables et se situent en zone grise vis-à-vis des conditions d’utilisation de la plateforme. La voie propre reste l’abonnement Turbo ou un abonnement au streamer.

D’où la règle : le DNS est un filet très large (tout l’appareil, toutes les applis), et un bloqueur dans le navigateur reprend le relais sur le web, là où le DNS ne voit rien. Les deux se complètent, et c’est ma configuration : le filtrage réseau d’un côté, le navigateur DuckDuckGo de l’autre - avec l’extension AdGuard dans Chrome, que je n’ouvre qu’en cas de nécessité.

Un mot au passage pour les utilisateurs de Chrome : depuis que Google y a imposé son nouveau format d’extensions (juillet 2025), la version complète d’uBlock Origin n’y est plus disponible, remplacée par une version allégée moins efficace contre les sites qui traquent les bloqueurs. Et pour être tout à fait clair, l’extension AdGuard n’y échappe pas non plus : sur Chrome, elle subit les mêmes plafonds de règles et perd la mise à jour de ses filtres à la volée. Seule l’application AdGuard, qui filtre hors du navigateur, n’est pas concernée. Sur Firefox, les extensions complètes fonctionnent toujours - c’est devenu un vrai argument pour changer de navigateur, et je détaille tout ça dans mon comparatif des bloqueurs de pub.

Comment le configurer

Sur Android, c’est immédiat : Paramètres → Réseau et Internet → DNS privé → « Nom d’hôte du fournisseur DNS privé », puis collez dns.adguard-dns.com. Sur iPhone, iOS n’ayant pas de champ équivalent, le plus simple est d’installer l’application AdGuard, qui configure le DNS chiffré pour tout l’appareil via un profil. Sur ordinateur et sur votre box, cela se règle dans les paramètres réseau.

Si vous avez créé un compte gratuit, vous recevez une adresse qui vous est propre, à coller à la place de l’adresse publique : c’est elle qui alimente vos statistiques.

Le pas-à-pas complet, écran par écran, est dans mon guide DNS privé sur Android et iPhone.

Les adresses AdGuard DNS

Et si vous avez déjà un VPN ?

Une précision pour ne pas vous faire configurer quelque chose d’inutile. Si vous utilisez un VPN en permanence, c’est lui qui gère déjà votre DNS, et certains intègrent le même type de filtrage - c’est le cas de NetShield chez Proton VPN, qui bloque pub et traqueurs au niveau DNS. Dans ce cas, ajouter AdGuard DNS n’apporte rien.

C’est ma situation : mon filtrage réseau passe par Proton VPN et son NetShield, donc je n’utilise pas de DNS séparé. AdGuard DNS est ce que je recommanderais, et ce que j’installerais, si je n’avais pas de VPN - c’est-à-dire le cas de la plupart des gens.

En résumé

AdGuard DNS est la façon la plus simple de bloquer la publicité sur tout un appareil sans rien installer, et il est gratuit pour l’usage qu’en fera l’immense majorité des gens. Collez l’adresse publique pour tester, créez le compte gratuit pour voir enfin ce qui se passe sur votre réseau, et ne passez au payant que si vous butez sur les plafonds. Gardez juste en tête ce que vous déplacez : la liste de vos domaines passe de votre opérateur à AdGuard - un échange qui, à mon sens, vaut largement le coup.

---

Transparence : AdGuard est un lien affilié - je touche une commission si vous prenez une offre payante, sans surcoût pour vous. Comme vous l’avez lu, je vous conseille surtout d’en rester au gratuit, et je cite Quad9 et Mullvad, qui ne me rapportent rien. Plus d’informations.