Pourquoi un DNS anti-tracking peut-il casser france.tv alors que le VPN fonctionne parfaitement ?

J’étais en France.

C’est précisément pour cette raison que j’ai accusé le VPN.

Je voulais lancer le direct sur france.tv. La page s’ouvrait, mon compte était connecté, les vignettes apparaissaient normalement. Puis j’appuyais sur Lecture et le lecteur restait là, comme s’il attendait une pièce qui n’arrivait jamais.

Mon VPN était connecté à une sortie française.

Premier réflexe : changer de serveur.

Même résultat.

Deuxième serveur français.

Même lecteur immobile.

J’ai fini par couper complètement le VPN.

Rien n’a changé.

C’est à ce moment-là que mon diagnostic a commencé à se fissurer. Si l’adresse IP du VPN était responsable, revenir à ma connexion française normale aurait dû au moins modifier le comportement.

J’ai pris mon téléphone, coupé le Wi-Fi et relancé le même direct en 5G.

La vidéo est partie.

Le VPN venait de perdre son statut de suspect principal. Et pour la première fois, j’ai regardé non plus ce qui changeait mon adresse IP, mais ce qui distinguait réellement mon Wi-Fi de la 5G.

J’avais protégé mon réseau un peu trop efficacement

À la maison, j’utilisais un DNS anti-tracking pour tous les appareils.

Le principe me plaisait justement parce que je n’avais rien à faire : lorsqu’un appareil demandait l’adresse d’un domaine présent dans une liste de blocage, le DNS pouvait arrêter la demande avant même que le navigateur ou l’application ne s’y connecte.

Sur le Wi-Fi, mon ordinateur utilisait ce filtre.

En 5G, mon téléphone n’utilisait plus la même configuration.

La différence était donc sous mes yeux.

Et une évolution récente d’AdGuard m’a aidé à comprendre pourquoi elle comptait. Avec AdGuard pour Windows 8.0, publié en août 2026, l’entreprise a justement insisté sur une faiblesse du filtrage DNS pur : lorsqu’un même domaine sert à la fois au fonctionnement légitime d’une application et à certaines fonctions de suivi, bloquer le domaine entier devient trop grossier.

C’était la distinction que je n’avais jamais eu besoin de faire auparavant.

Je voyais mon DNS comme un videur capable de reconnaître les traqueurs.

Il ressemble plutôt à quelqu’un qui ferme une porte entière parce que le nom inscrit dessus figure sur sa liste. Si derrière cette porte passent à la fois du tracking et une pièce nécessaire au lecteur vidéo, tout reste dehors.

AdGuard avertit d’ailleurs que des règles imprécises ou l’accumulation de listes DNS peuvent provoquer des dysfonctionnements sur certains sites.

À partir de là, changer encore de serveur VPN revenait à changer de route alors que quelqu’un avait fermé la porte à l’arrivée.

france.tv ne charge pas simplement « une vidéo »

Le piège, c’est que le site principal fonctionnait.

france.tv s’ouvrait.

Mon compte fonctionnait.

Les programmes apparaissaient.

Tout donnait donc l’impression que le réseau était correct et que seul le lecteur refusait mon VPN.

Mais lancer une vidéo moderne déclenche plusieurs échanges en arrière-plan. France Télévisions décrit elle-même différents services autour du visionnage : gestion territoriale de certains contenus, mesure de l’expérience vidéo, sessions et technologies publicitaires.

Je n’avais pas besoin de déterminer si chaque requête était souhaitable.

Il suffisait qu’une seule requête nécessaire au démarrage soit bloquée pour obtenir exactement ce que je voyais : une page parfaitement normale avec un lecteur qui ne démarre jamais.

Une discussion publique sur r/nextdns m’a donné le détail pratique qui manquait. Un utilisateur confronté à un direct france.tv qui ne fonctionnait plus expliquait qu’autoriser simplement france.tv et francetv.fr n’avait pas suffi. Les journaux DNS lui avaient révélé d’autres domaines impliqués dans le chargement du service ; après avoir autorisé ceux dont il avait besoin, le direct était revenu.

Ce témoignage ne me donnait pas une liste universelle à copier.

Il me donnait une meilleure méthode de diagnostic.

Au lieu de demander « quel serveur français dois-je essayer maintenant ? », je pouvais regarder ce que mon filtre venait réellement de bloquer.

Le journal DNS a répondu plus vite que le quatrième serveur français

J’ai donc remis le VPN en marche.

Même sortie française que lors du premier essai.

Puis j’ai ouvert le journal de mon DNS et relancé france.tv.

Cette fois, au lieu de regarder le cercle tourner au milieu du lecteur, j’ai regardé les requêtes qui apparaissaient juste avant.

Une série de domaines passait.

Quelques-uns étaient bloqués.

J’ai désactivé temporairement le filtrage DNS et relancé la page.

Le direct a démarré.

VPN toujours connecté.

Même adresse IP française.

Même navigateur.

Même compte.

La variable qui avait changé n’était pas le VPN.

C’était le filtre.

NextDNS recommande justement de partir de ses journaux lorsqu’un domaine semble bloqué par erreur : ils permettent de retrouver ce qui a été bloqué et la liste responsable avant de modifier toute la configuration.

J’aurais aimé commencer par là.

J’avais passé plusieurs minutes à déplacer mon trafic entre des serveurs français qui, depuis le début, faisaient correctement leur travail.

Couper tout le filtrage fonctionnait, mais ce n’était pas une solution que j’allais garder

J’aurais pu m’arrêter là.

Couper le DNS anti-tracking.

Regarder france.tv.

Le réactiver ensuite.

Techniquement, le problème était résolu.

Dans la pratique, je savais ce qui allait arriver : j’allais regarder une émission, fermer l’ordinateur et découvrir deux jours plus tard que je n’avais jamais remis le filtre.

L’autre possibilité était plus propre mais plus exigeante : ouvrir les journaux, identifier chaque blocage utile au diagnostic, ajuster ma liste d’autorisation et retester.

Pour quelqu’un qui aime administrer son DNS, c’est une très bonne approche.

Ce soir-là, je voulais simplement lancer le direct.

Et c’est là que mon critère a changé. Je n’avais pas besoin d’un filtrage plus agressif ni d’une configuration plus sophistiquée. J’avais besoin que la protection s’adapte à ce que j’étais en train de faire, au lieu de m’obliger à administrer des règles avant chaque vidéo.

J’ai arrêté de demander au même filtre de décider pour toutes mes activités

J’ai retiré le DNS anti-tracking global de l’appareil de test et gardé le VPN.

Puis j’ai ouvert OnlydogVPN et utilisé le mode prévu pour le streaming.

Je n’ai pas changé de pays encore une fois. Je n’ai pas construit de nouvelle liste DNS. Je n’ai pas commencé à désactiver des protections une par une dans le navigateur.

J’ai relancé france.tv.

La page s’est ouverte.

Lecture.

Le direct est parti.

C’était le résultat que j’attendais depuis le début, et il rendait les essais précédents beaucoup plus faciles à lire : le VPN n’avait jamais été le problème. Le blocage venait de la couche DNS que j’avais ajoutée par-dessus mon usage normal.

Ce qui m’a plu dans le petit service, dans cette situation précise, était justement de ne pas me renvoyer vers une nouvelle série de paramètres. L’interface est organisée autour de ce que je veux faire — connexion rapide, streaming, filtrage — plutôt qu’autour d’une longue administration de serveurs et de règles.

Pour une panne qui m’avait déjà fait perdre du temps à regarder au mauvais endroit, cette simplicité comptait davantage qu’un réglage supplémentaire.

Le détail qui m’a fait garder le filtrage au lieu de simplement le supprimer

Une fois le direct terminé, je suis revenu à mon usage normal.

J’ai réactivé le mode avec blocage des publicités et des traqueurs.

Puis j’ai ouvert quelques sites.

Le compteur de requêtes bloquées a recommencé à monter.

Ce petit détail m’a fait revoir une autre idée que j’avais jusque-là acceptée sans vraiment y penser : un filtre qui bloque davantage n’est pas nécessairement un filtre qui m’aide davantage.

Je voulais réduire les requêtes publicitaires et de suivi, pas casser le service que j’étais venu utiliser.

Et surtout, je ne voulais plus choisir entre « tout filtrer en permanence » et « tout désactiver parce qu’une vidéo refuse de démarrer ».

C’est aussi le sens de l’évolution récente d’AdGuard : lorsqu’une fonction légitime et du tracking partagent le même domaine, le blocage DNS entier atteint rapidement ses limites. Il faut soit affiner les règles, soit déplacer le filtrage vers un niveau où il peut être plus sélectif.

Mon après-midi de dépannage venait de me l’apprendre de façon beaucoup plus concrète.

J’avais confondu une panne de lecture avec une panne de route

Il y avait tout de même une bonne raison pour laquelle j’avais d’abord soupçonné le VPN.

france.tv applique réellement des restrictions territoriales à certains contenus. France Télévisions déclare notamment utiliser des technologies de géoblocage, et l’application rappelle que certains programmes ne sont accessibles que depuis les territoires où les droits le permettent.

Donc, lorsqu’un lecteur refuse de démarrer avec un VPN actif, vérifier l’adresse IP reste logique.

Ce qui m’avait fait perdre du temps, c’était de continuer à changer de serveur après avoir obtenu une information beaucoup plus importante : le problème restait présent lorsque le VPN était coupé.

Mon test tient désormais en trois étapes.

VPN activé, DNS filtrant activé : le direct ne démarre pas.

VPN coupé, même DNS : toujours rien.

VPN réactivé, filtrage DNS retiré pour le test : le direct démarre.

À ce stade, je ne touche plus au serveur VPN. Je regarde le DNS.

Le petit service que j’ai utilisé possède moins de régions de sortie et moins d’historique public que les grands fournisseurs établis. Si mon objectif était de choisir manuellement entre des dizaines de villes ou de construire des règles DNS très détaillées, ces limites compteraient.

Mais c’était justement l’inverse de ce dont j’avais besoin ce soir-là.

Je voulais conserver une route VPN française, lancer mon direct sans démonter ma configuration et retrouver ensuite mon filtrage sans passer par trois tableaux de bord.

Le VPN avait fonctionné depuis le début.

C’était mon DNS qui avait fermé une porte un peu trop tôt — et le vrai progrès n’a pas été de trouver un quatrième serveur français, mais de laisser le mode streaming faire son travail quand j’étais simplement venu regarder france.tv.