DNS Free : les adresses des résolveurs et comment en changer

Free exploite deux résolveurs publics en IPv4, 212.27.40.240 et 212.27.40.241, que la Freebox interroge par défaut pour tout le réseau local. La requête « dns free » recouvre aussi une autre demande, celle d'un résolveur gratuit type 1.1.1.1 ou 9.9.9.9, et les deux réponses ne sont pas les mêmes.

Sommaire

Les adresses des serveurs DNS de Free

Les deux résolveurs historiques de Free sont 212.27.40.240 et 212.27.40.241, joignables sur le port 53 en UDP et en TCP. Ils appartiennent à l'AS12322, le numéro d'autonomous system de Free / Proxad, ce qui se vérifie en une requête whois sur l'adresse. En IPv6, Free annonce 2a01:e00::1 et 2a01:e00::2 ; avant de figer ces valeurs dans une configuration, relisez ce que votre Freebox distribue réellement, l'opérateur peut faire évoluer ses annonces sans préavis.

En pratique, aucun de vos appareils ne voit ces adresses. Le DHCP de la Freebox distribue sa propre IP LAN comme serveur DNS, et la box relaie ensuite vers les résolveurs de Free. C'est pour cela qu'un ipconfig /all sous Windows affiche 192.168.0.254 ou 192.168.1.254 selon la génération de box, et pas une adresse en 212.27. Ce relais garde un cache local, ce qui explique qu'un changement DNS chez un hébergeur mette parfois plus de temps à apparaître derrière une Freebox que sur un téléphone en 4G.

Ces résolveurs sont prévus pour les abonnés. Depuis un autre opérateur, la réponse peut être filtrée ou absente : ne les utilisez pas comme DNS public de secours sur un serveur hébergé ailleurs.

Rôle	Adresse	Remarque
Résolveur Free primaire	212.27.40.240	IPv4, port 53
Résolveur Free secondaire	212.27.40.241	IPv4, port 53
Résolveur Free IPv6	2a01:e00::1 et 2a01:e00::2	À confirmer dans Freebox OS
Relais de la Freebox	IP LAN de la box (192.168.x.254)	Ce que voit votre PC par défaut

« DNS Free » ou « DNS gratuit » : deux questions différentes

La confusion est fréquente et vaut la peine d'être levée. Une partie des gens qui tapent cette requête cherchent les serveurs de l'opérateur Free ; l'autre partie cherche un résolveur public gratuit, le mot free étant lu en anglais. Si vous n'êtes pas abonné Free, c'est la seconde réponse qui vous intéresse.

Les résolveurs publics ouverts les plus utilisés répondent tous sur le port 53 standard, avec des politiques de filtrage différentes. Quad9 bloque les domaines identifiés comme malveillants, ce qui est un filtrage assumé et parfois gênant en test. Cloudflare et Google ne filtrent pas par défaut. Le résolveur associatif de FDN est français, sans filtrage et sans journalisation revendiquée, mais il n'offre pas la capacité de traitement des gros opérateurs.

Cloudflare : 1.1.1.1 et 1.0.0.1
Google Public DNS : 8.8.8.8 et 8.8.4.4
Quad9 : 9.9.9.9, avec blocage des domaines malveillants (149.112.112.112 en secondaire)
FDN, associatif et français : 80.67.169.12 et 80.67.169.40

Changer les DNS derrière une Freebox

Trois niveaux existent, et ils ne se remplacent pas. Le plus large est la box : dans Freebox OS, accessible sur http://mafreebox.freebox.fr depuis le réseau local, la section DHCP contient des champs de serveurs DNS qui seront poussés à tous les appareils. Le deuxième niveau est la carte réseau d'une machine, utile pour tester sans toucher au reste de la maison. Le troisième est l'application : Firefox et Chrome savent résoudre en DoH pour eux seuls, ce qui court-circuite silencieusement la configuration système et fait échouer bien des diagnostics.

Un piège classique après modification dans Freebox OS : les appareils déjà connectés conservent l'ancien résolveur jusqu'au renouvellement du bail DHCP. Tant que le bail court, vous testez encore l'ancienne configuration. Forcez le renouvellement, ou redémarrez l'interface réseau, avant de conclure que le changement n'a pas fonctionné.

Si la Freebox est en mode bridge, elle ne relaie plus rien : c'est le routeur placé derrière elle qui distribue le DNS, et c'est là qu'il faut intervenir. Sur mobile chez Free Mobile, les résolveurs sont imposés par le réseau ; vous ne pouvez les contourner qu'avec un DNS privé au niveau du système Android ou un profil dédié sur iOS.

Un site ne répond plus : panne DNS ou blocage ?

Le symptôme est toujours le même, la cause presque jamais. Un site inaccessible sur la Freebox mais accessible depuis le partage de connexion du téléphone est rarement une panne : c'est le plus souvent une différence de résolveur. Comparez les deux réponses directement plutôt que de deviner.

La commande dig @212.27.40.240 exemple.fr +short interroge le résolveur de Free, dig @9.9.9.9 exemple.fr +short interroge Quad9. Une IP réelle d'un côté, une réponse vide, un NXDOMAIN ou l'adresse d'une page d'information de l'autre, et vous tenez un blocage appliqué au niveau DNS. Les opérateurs français appliquent ce type de blocage sur décision de justice ou d'autorité administrative, et Free ne fait pas exception. Un résolveur qui renvoie une IP de portail au lieu d'un NXDOMAIN franc porte un nom en France : le DNS menteur.

Si les deux résolveurs répondent la même chose, le problème est ailleurs : cache local, enregistrement réellement supprimé, ou serveur en panne. Videz le cache avec ipconfig /flushdns sous Windows, resolvectl flush-caches sous Linux systemd, sudo dscacheutil -flushcache puis sudo killall -HUP mDNSResponder sous macOS. Et vérifiez ce que vous utilisez vraiment avec resolvectl status ou scutil --dns, car un VPN actif remplace les résolveurs sans rien afficher.

dig @212.27.40.240 exemple.fr +short : la réponse du résolveur Free
dig +trace exemple.fr : suit la délégation depuis la racine, sans passer par le cache du résolveur
nslookup exemple.fr 212.27.40.240 : équivalent sous Windows sans outil supplémentaire

DNS chiffré chez Free : ce qui existe et ce qui manque

Une requête DNS classique sur le port 53 circule en clair. N'importe quel équipement sur le chemin lit le nom demandé, y compris votre opérateur. Les deux protocoles qui règlent ce point sont DoT, sur le port 853, et DoH, sur le port 443 mélangé au trafic HTTPS ordinaire.

À ce jour, Free ne documente pas de point d'entrée DoH ou DoT public pour ses résolveurs. Si vous voulez du DNS chiffré, il faut donc passer par un tiers : cloudflare-dns.com, dns.google ou dns.quad9.net, configurés dans le navigateur, dans le système, ou sur un résolveur local que vous hébergez.

Attention à ce que cela protège réellement. Chiffrer le DNS empêche la lecture des noms demandés et neutralise un blocage appliqué au résolveur, mais votre fournisseur voit toujours les adresses IP contactées, et le SNI du handshake TLS reste lisible tant que ECH n'est pas actif des deux côtés. Le DNS chiffré déplace la confiance, il ne la supprime pas : vous la transférez de Free vers l'opérateur du résolveur choisi.

Questions fréquentes

Quelle est l’adresse DNS de Free ?

212.27.40.240 en primaire et 212.27.40.241 en secondaire, sur le port 53. En IPv6, Free annonce 2a01:e00::1 et 2a01:e00::2. Sur votre poste, vous verrez plutôt l'IP LAN de la Freebox, qui sert de relais.

Changer de DNS rend-il la connexion plus rapide ?

Cela ne change pas le débit. Cela peut réduire le temps de résolution de quelques dizaines de millisecondes sur les premiers accès à un domaine, ce qui est perceptible sur une page qui charge des ressources depuis dix domaines différents, et invisible sur un téléchargement.

Pourquoi un site fonctionne en 4G mais pas sur ma Freebox ?

Dans la majorité des cas, les deux connexions n'utilisent pas le même résolveur. Comparez dig @212.27.40.240 domaine.fr et dig @9.9.9.9 domaine.fr : si les réponses diffèrent, il s'agit d'un blocage ou d'un cache divergent, pas d'une panne du site.

Peut-on utiliser les DNS de Free sans être abonné ?

Ce n'est pas un service pensé pour cela. Les requêtes venant d'autres réseaux peuvent être refusées ou ignorées, et rien ne garantit la stabilité de ce comportement. Pour un usage hors réseau Free, prenez un résolveur public assumé comme 1.1.1.1 ou 9.9.9.9.

Où changer les DNS dans Freebox OS ?

Sur http://mafreebox.freebox.fr, dans les paramètres de la Freebox, section DHCP : les champs de serveurs DNS y sont distribués à tout le réseau local. Pensez à renouveler le bail DHCP des appareils déjà connectés, sinon ils gardent l'ancienne configuration.

Testez vos connaissances

Quiz rapide Question 1 sur 3

Quelles sont les adresses IPv4 des résolveurs DNS de Free ?