Quand le DNS empêche le Web de s’ouvrir
Une erreur DNS peut donner l’impression que la connexion Internet est coupée alors que le réseau fonctionne encore. Elle survient lorsque l’appareil ne parvient plus à convertir un nom de domaine, tel qu’un site web, en adresse IP utilisable. Cet article explique le rôle du DNS, les symptômes à reconnaître, les contrôles à effectuer sur la box, le navigateur et l’appareil, ainsi que les méthodes de correction adaptées à Windows, macOS, Android et iOS. Il présente aussi le choix d’un résolveur public, les précautions de sécurité, les situations où le problème dépend du site visité et les informations à communiquer au fournisseur d’accès.
Lorsqu’un navigateur affiche un message indiquant que le serveur DNS est introuvable, qu’un nom de domaine ne peut pas être résolu ou que la page est inaccessible, la connexion Internet n’est pas nécessairement en panne. Le DNS, pour Domain Name System, joue le rôle d’annuaire : il associe un nom lisible, comme www.exemple.fr, à l’adresse IP du serveur à joindre. Si cette étape échoue, le navigateur ne sait tout simplement pas où envoyer sa demande.
Comprendre ce qu’est une erreur DNS
Avant de contacter un site, l’appareil interroge généralement un résolveur DNS fourni par la box, le fournisseur d’accès à Internet (FAI), l’entreprise ou un service public choisi par l’utilisateur. Le résolveur recherche l’adresse IP demandée, parfois en s’appuyant sur une réponse conservée en cache. Une erreur apparaît lorsqu’il ne répond pas, fournit une réponse erronée, est bloqué par le réseau ou ne parvient pas à trouver l’enregistrement du domaine.
Les messages varient selon le navigateur et le système : DNS_PROBE_FINISHED_NXDOMAIN, « serveur DNS ne répond pas », « adresse introuvable » ou « impossible de trouver le serveur ». Ils ne désignent pas tous la même cause. Une erreur de type NXDOMAIN peut aussi signifier que le nom saisi n’existe réellement pas.
Faire la différence entre panne locale et problème du site
Le premier réflexe consiste à déterminer l’étendue du dysfonctionnement. Si un seul site refuse de s’ouvrir alors que les autres fonctionnent, le problème peut concerner le domaine, son hébergement ou sa configuration DNS. Si aucun site ne s’ouvre sur plusieurs appareils connectés au même Wi-Fi, la box ou le résolveur DNS est davantage suspect.
Vérifications rapides
- Vérifiez l’orthographe du nom de domaine et retirez les espaces ou caractères superflus.
- Essayez deux ou trois sites connus depuis le même appareil.
- Testez le site concerné avec les données mobiles, Wi-Fi désactivé, si votre forfait le permet.
- Essayez un autre navigateur ou une fenêtre de navigation privée.
- Demandez à une autre personne, sur un autre réseau, si le site est également inaccessible.
Un accès Internet actif ne garantit pas une résolution DNS opérationnelle : le Wi-Fi peut être connecté et les applications dépendant d’adresses IP déjà connues peuvent fonctionner, tandis que les nouveaux noms de domaine restent inaccessibles.
Causes fréquentes à examiner
La cause la plus simple est un incident temporaire de la box ou du FAI. Un redémarrage peut renouveler la connexion et restaurer les paramètres reçus automatiquement. Un cache DNS local corrompu, une configuration manuelle obsolète ou un logiciel de sécurité filtrant les requêtes sont aussi courants. Dans un réseau professionnel, un proxy, un pare-feu ou une politique interne peut imposer un résolveur précis.
Les réseaux Wi-Fi publics et les hôtels peuvent également rediriger les premières requêtes vers un portail captif. Tant que la page d’acceptation n’a pas été validée, le DNS ou la navigation peuvent sembler défaillants. Enfin, un VPN mal connecté, une extension de navigateur ou une fonction de DNS sécurisé peut modifier le chemin des requêtes.
Procédure de dépannage dans le bon ordre
Évitez de changer plusieurs réglages simultanément : il deviendrait difficile d’identifier la correction efficace. Procédez par étapes, en testant l’ouverture d’un site après chaque action.
- Redémarrez le navigateur, puis désactivez temporairement le VPN et les extensions liées à la sécurité ou au filtrage.
- Déconnectez puis reconnectez le Wi-Fi ; vérifiez que le mode avion est désactivé.
- Redémarrez la box Internet en suivant les consignes du FAI et attendez le retour complet des voyants de connexion.
- Testez un autre appareil sur le même réseau et le même appareil sur un autre réseau.
- Videz le cache DNS de l’appareil lorsque le problème persiste sur celui-ci uniquement.
- Essayez temporairement un résolveur DNS public réputé, puis revenez aux réglages automatiques si le test n’apporte rien.
- Contactez le FAI ou l’administrateur réseau avec les résultats des tests réalisés.
Vider le cache DNS selon l’appareil
Le cache accélère les accès répétés, mais une ancienne réponse peut devenir gênante après un changement d’adresse ou une correction effectuée par un site. Sous Windows, ouvrez l’Invite de commandes en tant qu’administrateur et exécutez ipconfig /flushdns. Un message doit confirmer que le cache du résolveur DNS a été vidé.
Sur macOS, la commande dépend de la version du système. Dans le Terminal, la commande fréquemment utilisée est sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder. Le mot de passe administrateur peut être demandé. Sur Android et iOS, activer puis désactiver le mode avion, redémarrer l’appareil ou oublier puis rejoindre le réseau Wi-Fi suffit souvent à renouveler les informations réseau.
Dans le navigateur, effacez les données de navigation si le problème semble limité à un site précis. Gardez toutefois à l’esprit que cette action peut déconnecter des services et supprimer des préférences locales.
Choisir un serveur DNS : comparaison pratique
La plupart des foyers peuvent conserver le DNS automatique de leur FAI. En cas de panne persistante ou pour un test, un résolveur public peut être configuré dans les paramètres réseau de l’appareil ou, avec prudence, dans l’interface de la box. Une configuration sur l’appareil est plus facile à annuler et affecte moins les autres utilisateurs du réseau.
| Option | Adresse IPv4 principale | Usage recommandé | Point d’attention |
|---|---|---|---|
| DNS automatique du FAI | Attribuée par la box | Usage courant et simplicité | Dépend de l’état du service du FAI |
| Cloudflare | 1.1.1.1 | Test rapide ou configuration personnelle | Lire les choix de confidentialité proposés |
| Google Public DNS | 8.8.8.8 | Diagnostic et résolution alternative | Ne corrige pas une panne d’accès au réseau |
| Quad9 | 9.9.9.9 | Recherche d’un filtrage orienté sécurité | Certains domaines peuvent être bloqués selon la politique de protection |
Une modification de DNS ne contourne pas tous les blocages et ne rend pas un site indisponible à nouveau accessible. Elle peut aussi avoir des implications de confidentialité, car le résolveur reçoit les requêtes de noms de domaine. Choisissez un prestataire identifiable, consultez sa documentation et évitez les adresses DNS trouvées sur des forums non vérifiés.
DNS sécurisé, VPN et logiciels de sécurité
Les navigateurs modernes proposent parfois le DNS sécurisé, aussi appelé DNS sur HTTPS. Cette fonction chiffre la requête entre le navigateur et le résolveur choisi. Elle peut améliorer la confidentialité dans certains contextes, mais elle peut entrer en conflit avec un filtrage familial, un réseau d’entreprise ou un portail captif. Pour diagnostiquer une panne, désactivez-la temporairement, testez, puis réactivez-la si elle n’est pas en cause.
Un VPN modifie également les serveurs DNS utilisés. Si les sites se chargent après sa désactivation, mettez à jour l’application VPN, changez de serveur ou contactez son assistance. Ne désactivez pas durablement les protections de l’antivirus ou du pare-feu : utilisez seulement un test bref et contrôlé, puis rétablissez les paramètres initiaux.
Quand demander de l’aide et quelles informations fournir
Contactez le FAI lorsque plusieurs appareils connaissent le même souci, y compris après le redémarrage de la box. Contactez l’administrateur si vous êtes sur un réseau professionnel, scolaire ou public. Si un seul nom de domaine échoue sur différents réseaux, attendez une correction par le gestionnaire du site ou signalez-lui le problème par un canal officiel.
Pour accélérer le diagnostic, notez le message exact affiché, l’heure approximative, le nom du site concerné, les appareils testés, le type de connexion et le résultat obtenu en données mobiles. Précisez aussi si un VPN, un contrôle parental ou un DNS manuel est activé. Ces éléments permettent de distinguer une panne de résolution d’un problème de routage, d’authentification Wi-Fi ou de navigateur.
