Le fournisseur DNS est l'infrastructure qui héberge votre zone DNS et répond aux résolveurs du monde entier quand quelqu'un demande l'adresse IP de votre domaine. Le choix impacte directement la performance (latence de résolution), la fiabilité (uptime, anycast), la sécurité (DNSSEC, DDoS protection), le prix et la facilité d'administration. Voici comment choisir entre les cinq fournisseurs majeurs : Cloudflare, OVH, AWS Route 53, Google Cloud DNS, Gandi.
Vue d'ensemble
| Fournisseur | Type | Tarif | Anycast | DNSSEC | Hébergement |
|---|---|---|---|---|---|
| Cloudflare | Anycast managed | Gratuit (avec domaine externe) | 250+ POPs mondiaux | Gratuit, automatique | Mondial |
| OVH | Anycast managed | Inclus avec domaine | 17 POPs Europe + monde | Gratuit | France/EU |
| AWS Route 53 | Anycast managed | ~0.50$/zone/mois + queries | 200+ POPs mondiaux | Gratuit | Mondial |
| Google Cloud DNS | Anycast managed | ~0.40$/zone/mois + queries | 200+ POPs mondiaux | Gratuit | Mondial |
| Gandi | Anycast managed | Inclus avec domaine | Présence Europe + monde | Gratuit | France/EU |
Cloudflare
Forces : réseau anycast le plus large du marché (300+ datacenters), latence DNS la plus basse mesurée publiquement, interface UI moderne, DNSSEC en un clic, intégration native CDN/WAF si vous l'utilisez aussi. Plan DNS gratuit illimité (queries non facturées).
Faiblesses : dépendance à un acteur US (souveraineté), interface admin parfois trop riche pour usage simple, support gratuit limité aux articles documentation.
Pour qui : startups et entreprises qui veulent la meilleure performance DNS sans payer, et qui sont à l'aise avec un acteur US.
OVHcloud
Forces : hébergement français, conformité RGPD native, DNS inclus avec l'achat du domaine sans coût additionnel, support en français, anycast Europe+monde correct. Une vingtaine de POPs.
Faiblesses : interface admin (panel OVH) parfois lente, latence DNS légèrement supérieure à Cloudflare hors Europe, fonctionnalités avancées (geo-DNS, weighted routing) absentes ou payantes.
Pour qui : entreprises françaises qui veulent rester chez un acteur EU avec souveraineté complète, et n'ont pas besoin de fonctionnalités DNS avancées.
AWS Route 53
Forces : intégration native avec l'écosystème AWS (Route 53 + ELB + ACM + CloudFront), fonctionnalités DNS avancées (latency-based routing, geolocation, weighted, failover), API mature, anycast 200+ POPs, fiabilité légendaire.
Faiblesses : tarification au volume (0.50$/zone/mois + 0.40$/million de queries), interface AWS souvent intimidante, hébergement US/global (pas de garantie EU sans configuration spécifique).
Pour qui : entreprises déjà sur AWS qui veulent le routing DNS avancé, et acceptent la complexité de la console AWS.
Google Cloud DNS
Forces : infrastructure anycast Google (la même qui sert 8.8.8.8), API correcte, intégration GCP, tarif compétitif (~0.40$/zone/mois).
Faiblesses : interface UI moins polish que Route 53 ou Cloudflare, fonctionnalités avancées (split-horizon, GeoDNS) moins matures, écosystème GCP moins répandu en France que AWS.
Pour qui : entreprises déjà sur GCP, ou qui veulent un fournisseur DNS rapide à tarif raisonnable sans aller chez Cloudflare.
Gandi
Forces : registrar français historique, DNS LiveDNS récent (anycast), inclus avec le domaine, API correcte, support français, philosophie "no bullshit".
Faiblesses : infrastructure anycast moins étendue que Cloudflare/AWS/Google, fonctionnalités DNS avancées limitées, pas la plateforme la plus rapide en latence.
Pour qui : entreprises françaises qui valorisent l'éthique de leur fournisseur (Gandi est militant sur la vie privée et la souveraineté) et n'ont pas besoin de fonctionnalités DNS sophistiquées.
Critères de choix
Performance pure
Cloudflare > Google Cloud DNS > AWS Route 53 > OVH > Gandi. Pour un site avec audience internationale et exigence latence < 30 ms, Cloudflare a un avantage mesurable.
Souveraineté EU / RGPD strict
OVH > Gandi > AWS Route 53 (avec config EU) > Google Cloud DNS (idem) > Cloudflare. Pour garantir que vos données restent en EU, OVH ou Gandi sont les choix les plus simples.
Coût pour gros volumes
Cloudflare gagne largement (gratuit illimité). Pour un site avec millions de queries/jour, Route 53 et Google Cloud DNS deviennent significativement coûteux ; OVH et Gandi restent inclus.
Fonctionnalités DNS avancées (geo, latency, failover)
Route 53 > Google Cloud DNS > Cloudflare > OVH = Gandi. Si vous avez besoin de routing intelligent (utilisateurs FR vers serveur FR, US vers serveur US), Route 53 est le plus mature.
Facilité d'administration
Cloudflare = Gandi > OVH > Google Cloud DNS > Route 53. Cloudflare et Gandi ont les UI les plus simples pour usage quotidien.
Cas concrets de choix
- PME française e-commerce 5 sites : OVH ou Gandi (souveraineté + tout inclus + français).
- Startup mondiale, audience US/EU/APAC : Cloudflare (latence min, gratuit, DNSSEC simple).
- Entreprise déjà tout sur AWS : Route 53 (intégration native, routing avancé).
- Agence web 50 domaines clients : OVH ou Cloudflare selon préférence souveraineté/perf.
- Site avec fonctionnalités geo-DNS critiques : Route 53 (le plus mature pour le routing avancé).
Migrer entre fournisseurs : les précautions
Procédure type pour changer de fournisseur DNS sans downtime :
- Réduire les TTL à 300 s (5 min) au moins 48 h avant la migration sur les enregistrements critiques.
- Configurer la nouvelle zone chez le nouveau fournisseur — copier exactement tous les enregistrements (utiliser un export BIND si possible).
- Désactiver DNSSEC si actif (réactivation après stabilisation).
- Modifier les NS records chez votre registrar pour pointer vers les nouveaux nameservers.
- Garder l'ancienne zone active pendant 48-72 h le temps de la propagation.
- Vérifier avec dig depuis plusieurs régions que la nouvelle zone répond correctement.
- Réactiver DNSSEC si désactivé.
- Remonter les TTL à leur valeur normale.
Ce qu'il faut retenir
- Cloudflare = perf max et gratuit, mais US.
- OVH/Gandi = souveraineté FR + inclus avec domaine.
- AWS Route 53 = routing DNS avancé natif AWS.
- Google Cloud DNS = bon compromis perf/prix sur l'écosystème GCP.
- Migrer demande planification (TTL, DNSSEC, vérification multi-régions).
Questions fréquentes
Cloudflare DNS est-il vraiment gratuit pour usage commercial ?
Oui, le plan Free Cloudflare inclut DNS hosting illimité (zones, queries) sans frais cachés. Le payant intervient seulement sur d'autres produits Cloudflare (CDN avancé, WAF custom, Workers, etc.).
Peut-on utiliser plusieurs fournisseurs DNS pour redondance ?
Oui, c'est même recommandé pour les domaines critiques. Configuration : ajouter des nameservers de deux fournisseurs différents (ex. 2 NS Cloudflare + 2 NS Route 53) dans votre registrar. La synchronisation des zones reste votre responsabilité (export/import régulier).
Combien de temps prend une migration DNS ?
Préparation 1-2 jours (réduction TTL, copie zone). Bascule 5 minutes (changement NS records). Stabilisation complète 24-72 h selon TTL résiduels et caches résolveurs.
OVH DNS est-il aussi rapide que Cloudflare ?
Pour des résolutions depuis l'Europe : très proche (latences typiques 10-30 ms). Hors Europe : Cloudflare a typiquement 20-50 ms d'avance grâce à son réseau anycast plus dense.
Quel fournisseur facilite le plus DNSSEC ?
Cloudflare et Gandi : un clic, gestion automatique des clés et publication DS. OVH : un clic aussi. Route 53 et Google Cloud DNS : possible mais demande quelques étapes manuelles côté registrar parent.
Comment monitorer la santé de son fournisseur DNS ?
Surveiller que vos enregistrements DNS répondent correctement depuis plusieurs régions (résolveurs publics 1.1.1.1, 8.8.8.8, 9.9.9.9), avec alerte si une région ne répond plus. Domains Defender intègre ce monitoring multi-régions sur les plans Pro et Enterprise.
Quel que soit votre fournisseur, surveillez votre zone
Le choix du fournisseur DNS détermine la performance et la fiabilité de la résolution. Mais aucun fournisseur ne vous protège contre une modification non autorisée de votre zone : c'est le rôle d'un monitoring DNS dédié.
Domains Defender surveille vos enregistrements DNS quel que soit le fournisseur (Cloudflare, OVH, AWS, Gandi, Google Cloud DNS, Namecheap, etc.) et alerte immédiatement en cas de changement. Hébergé en France, conforme RGPD, essai gratuit 7 jours à partir de 4,99€ HT/mois.
Tester votre zone DNS gratuitement — ou activer la surveillance continue.