DNS Comcast / Xfinity (75.75.75.75) et comment le changer

Que sont les serveurs DNS Comcast / Xfinity ?

Les serveurs DNS de Comcast/Xfinity sont 75.75.75.75 et 75.75.76.76 (IPv6 : 2001:558:feed::1 et 2001:558:feed::2). Votre passerelle Xfinity les distribue automatiquement à chaque appareil, et ils transforment des noms comme google.com en adresses IP auxquelles vos appareils se connectent.

Ils sont privés au réseau de Comcast : depuis un autre fournisseur d'accès, ils ne répondent pas du tout. Qu'un résolveur public soit plus rapide dépend de votre localisation (les résolveurs de Comcast sont situés dans son propre réseau, ce qui les rend souvent rapides) ; mesurez donc depuis votre propre connexion avec le Test de vitesse DNS de DNS Robot avant de changer quoi que ce soit.

Adresses IP des serveurs DNS Comcast / Xfinity (IPv4)

Voici les adresses des serveurs DNS par défaut de Comcast, attribuées automatiquement aux clients résidentiels Xfinity Internet dans tout le pays.

Le DNS inverse de Comcast les nomme : 75.75.75.75 est cdns01.comcast.net et 75.75.76.76 est cdns02.comcast.net, tous deux enregistrés au nom de Comcast Cable Communications.

Ils ne répondent qu'aux requêtes venant du réseau de Comcast. Si vous les configurez sur une connexion d'un autre fournisseur, chaque résolution expire : c'est pourquoi « DNS 75.75.75.75 » échoue chez ceux qui copient l'adresse depuis un forum alors qu'ils sont chez un autre opérateur.

Serveurs DNS IPv6 Xfinity

Comcast possède l'un des plus grands déploiements IPv6 de tous les FAI américains, et l'IPv6 est activé par défaut sur la plupart des passerelles Xfinity. Voici les adresses des résolveurs DNS IPv6 de Comcast.

La paire IPv6 correspond aux deux mêmes serveurs (cdns01 et cdns02.comcast.net). Si vous passez à un autre fournisseur, changez à la fois le DNS IPv4 et IPv6 : laisser l'IPv6 chez Comcast en ne modifiant que l'IPv4 envoie tout de même certaines requêtes à Comcast.

Les serveurs DNS IPv6 de Cloudflare sont 2606:4700:4700::1111 et 2606:4700:4700::1001 ; ceux de Google sont 2001:4860:4860::8888 et 2001:4860:4860::8844.

Serveurs DNS Comcast Business

Les clients Comcast Business utilisent par défaut la même infrastructure DNS 75.75.75.75 / 75.75.76.76. Les comptes professionnels peuvent aussi commander des adresses IP statiques et exploiter leurs propres résolveurs pour des configurations de domaine et de messagerie personnalisées.

Si vous dirigez une entreprise chez Comcast, envisagez un résolveur public axé sécurité comme Quad9 (9.9.9.9) ou le 1.1.1.2 de Cloudflare qui bloque les logiciels malveillants. Ils filtrent les domaines malveillants connus au niveau DNS, ce qui ajoute une protection sans rien installer sur chaque appareil.

Les offres à IP statique doivent faire configurer leur DNS inverse (enregistrements PTR) via le support Comcast Business ; vérifiez-les avec l'outil DNS inversé de DNS Robot.

Pourquoi changer le DNS par défaut de Xfinity ?

Le DNS de Comcast fonctionne bien pour la navigation de tous les jours, mais il existe de bonnes raisons de passer à un résolveur public.

Une vérification rapide avant de commencer : si vous êtes sur une offre de revendeur, dans un Wi-Fi d'immeuble ou en données mobiles, vous n'êtes peut-être pas du tout sur le réseau de Comcast. Vérifiez d'abord votre FAI : il affiche le réseau et l'ASN qui transportent réellement votre trafic, pour que vous modifiiez les bons réglages.

• La vitesse, parfois — un résolveur public peut être plus rapide ou plus lent que celui de Comcast selon votre région : testez les deux avec le Test de vitesse DNS avant de changer
• Meilleure disponibilité — les résolveurs publics exploitent de grands réseaux mondiaux conçus pour la redondance. Les pannes du DNS d'un FAI, quand elles surviennent, peuvent mettre toute une région hors ligne
• Confidentialité — le 1.1.1.1 de Cloudflare ne conserve aucune adresse IP source sur disque et supprime ses journaux sous 25 heures, ce qu'un cabinet comptable indépendant audite. Le traitement des données DNS par Comcast relève de sa politique de confidentialité générale
• Pas de redirection NXDOMAIN — certains FAI ont par le passé redirigé les domaines mal saisis ou inconnus vers une page de recherche à leur marque. Changer de DNS vous garantit un NXDOMAIN propre à la place
• Sécurité intégrée — Quad9 (9.9.9.9) bloque les domaines de malware et de phishing connus ; Cloudflare for Families (1.1.1.3) bloque les malwares et les contenus pour adultes au niveau DNS
• Prise en charge du chiffrement — les résolveurs publics gèrent DNS-over-HTTPS et DNS-over-TLS, vos requêtes ne peuvent donc pas être lues ni modifiées sur le réseau

Meilleurs serveurs DNS pour les utilisateurs Xfinity

Voici les meilleures alternatives DNS publiques pour les clients Comcast/Xfinity, classées par vitesse, confidentialité et fonctionnalités. Toutes sont gratuites et fonctionnent avec n'importe quelle offre Xfinity.

Pour la plupart des utilisateurs Xfinity, Cloudflare (1.1.1.1) est le meilleur choix global pour la confidentialité : il ne conserve aucune IP source sur disque, supprime ses journaux sous 25 heures et le fait auditer. Vous voulez un filtrage anti-malware ? Quad9 (9.9.9.9). Un réseau plus propre, avec peu de publicités ? AdGuard DNS. Listes d'adresses complètes et étapes de configuration : notre guide des serveurs DNS Cloudflare et notre guide des serveurs DNS Google.

Ne devinez pas lequel est le plus rapide pour vous : le résolveur le plus proche dépend de votre ville et de votre région Comcast. Lancez le Test de vitesse DNS gratuit de DNS Robot pour évaluer Cloudflare, Google et Quad9 depuis votre propre connexion et trouver le vrai gagnant.

Comment changer le DNS sur une Xfinity Gateway

C'est là que Xfinity diffère de la plupart des FAI : les passerelles Xfinity (XB6, XB7, XB8 et plus récentes) ne vous laissent pas modifier les serveurs DNS qu'elles distribuent à vos appareils. Voici les trois méthodes qui fonctionnent, de la plus rapide à la plus complète.

Méthode 1 : vérifier l'outil d'administration (10.0.0.1)

Commencez par confirmer ce que permet votre passerelle. Quelques modems plus anciens ou appartenant au client exposent bien un champ DNS.

• Étape 1 — Dans l'application Xfinity, activez l'accès à l'Admin Tool : onglet WiFi → View WiFi equipment → Advanced settings → Admin Tool online access → Allow Admin Tool access → Save (XB6, XB7, XB8 et XB10). La première configuration vous demande de créer un nouveau mot de passe administrateur
• Étape 2 — Allez sur 10.0.0.1 depuis un appareil de votre réseau Xfinity et connectez-vous en tant qu'admin avec ce mot de passe (si vous avez activé l'accès avant février 2026, le mot de passe par défaut de l'étiquette de la passerelle peut encore fonctionner)
• Étape 3 — Cherchez un champ DNS sous Gateway → Connection → Local IP Network (les intitulés varient selon le modèle)
• Étape 4 — S'il n'y en a pas, ou s'il est grisé, utilisez la méthode 2 (par appareil) ou la méthode 3 (Bridge Mode)

Méthode 2 : définir le DNS par appareil

Comme la passerelle verrouille souvent le DNS, l'approche la plus fiable consiste à le définir sur chaque appareil. Cela prend une minute par appareil et remplace ce que distribue la passerelle ; confirmez que cela a marché avec le Test de fuite DNS. Passez aux étapes pour Windows, Mac ou mobile ci-dessous.

Méthode 3 : Bridge Mode + votre propre routeur

Pour un contrôle complet à l'échelle du réseau, passez la passerelle Xfinity en Bridge Mode et branchez votre propre routeur (TP-Link, ASUS, Netgear, eero). Votre routeur gère alors le DHCP et le DNS, ce qui vous permet de définir une seule fois n'importe quel résolveur pour tous les appareils.

• Étape 1 — Dans l'Admin Tool (10.0.0.1), allez dans Gateway → At a Glance et cliquez sur Enable à côté de Bridge Mode. La passerelle peut redémarrer
• Étape 2 — Branchez votre propre routeur sur un port Ethernet de la passerelle et configurez-le
• Étape 3 — Dans votre routeur, définissez les serveurs DNS de votre choix (par exemple 1.1.1.1 et 1.0.0.1)
• Étape 4 — Redémarrez et confirmez avec les étapes de vérification ci-dessous

Changer le DNS sous Windows (connexion Xfinity)

Configurer le DNS sous Windows remplace le DNS de la passerelle pour ce PC. Voici comment faire sous Windows 11 et 10.

Changer le DNS sous Windows nécessite des droits d'administrateur : exécutez PowerShell en tant qu'administrateur pour les commandes ci-dessous.

• Étape 1 — Ouvrez Paramètres → Réseau et Internet → Wi-Fi → Gérer les réseaux connus → votre réseau (pour un câble : Ethernet → votre réseau)
• Étape 2 — Cliquez sur Modifier à côté de Attribution du serveur DNS
• Étape 3 — Passez de Automatique (DHCP) à Manuel, puis activez IPv4
• Étape 4 — DNS préféré = 1.1.1.1, Autre DNS = 1.0.0.1 (Cloudflare)
• Étape 5 — (Facultatif) Activez IPv6 et ajoutez 2606:4700:4700::1111 / 2606:4700:4700::1001, puis Enregistrer

# PowerShell: set DNS on the active adapter
$adapter = Get-NetAdapter | Where-Object {$_.Status -eq 'Up'} | Select-Object -First 1
Set-DnsClientServerAddress -InterfaceIndex $adapter.ifIndex -ServerAddresses '1.1.1.1','1.0.0.1','2606:4700:4700::1111','2606:4700:4700::1001'

# Flush the resolver cache and verify
Clear-DnsClientCache
Get-DnsClientServerAddress -InterfaceIndex $adapter.ifIndex

Changer le DNS sur Mac (connexion Xfinity)

macOS vous permet de remplacer le DNS par service réseau en quelques clics.

• Étape 1 — Ouvrez Réglages Système → Réseau → sélectionnez votre connexion active (Wi-Fi ou Ethernet)
• Étape 2 — Cliquez sur Détails → choisissez DNS dans la barre latérale
• Étape 3 — Cliquez sur + et ajoutez 1.1.1.1 et 1.0.0.1
• Étape 4 — Supprimez les anciennes entrées DNS de Comcast (75.75.75.75) avec −
• Étape 5 — Cliquez sur OK

# Terminal: set DNS for the Wi-Fi service
networksetup -setdnsservers Wi-Fi 1.1.1.1 1.0.0.1

# Flush the DNS cache
sudo dscacheutil -flushcache && sudo killall -HUP mDNSResponder

# Verify and test resolution
networksetup -getdnsservers Wi-Fi
dig @1.1.1.1 google.com +short

Changer le DNS sur iPhone et Android (Wi-Fi Xfinity)

Si la passerelle verrouille le DNS, remplacez-le plutôt sur votre téléphone.

iPhone / iPad

• Étape 1 — Réglages → Wi-Fi → touchez le (i) à côté de votre réseau Xfinity
• Étape 2 — Faites défiler jusqu'à Configurer le DNS → passez d'Automatique à Manuel
• Étape 3 — Supprimez les entrées existantes, puis Ajouter un serveur → 1.1.1.1 et 1.0.0.1
• Étape 4 — Touchez Enregistrer

Android (DNS privé)

Android 9+ dispose d'une fonction globale DNS privé qui applique un DNS chiffré partout — y compris sur le Wi-Fi Xfinity et les données mobiles.

• Étape 1 — Paramètres → Réseau et Internet → DNS privé
• Étape 2 — Sélectionnez Nom d'hôte du fournisseur DNS privé
• Étape 3 — Saisissez one.one.one.one (Cloudflare) ou dns.google (Google)
• Étape 4 — Touchez Enregistrer

Comment vérifier que votre DNS a bien changé

Après avoir changé de DNS, confirmez que votre appareil utilise réellement les nouveaux serveurs.

# Windows — show the resolver in use
nslookup google.com
# The "Server:" line should show 1.1.1.1, not 75.75.75.75.
# After a router change (Bridge Mode) it may show your router's IP: the DNS Leak Test shows the real resolver

# Mac/Linux — compare response times
dig google.com @1.1.1.1 | grep "Query time"     # Cloudflare
dig google.com @75.75.75.75 | grep "Query time" # Comcast: compare the two Query time lines

Pour une comparaison visuelle côte à côte depuis votre propre navigateur, lancez le Test de vitesse DNS de DNS Robot : il classe les principaux résolveurs par latence réelle, afin que vous puissiez confirmer que celui que vous avez choisi est bien plus rapide que celui de Comcast.

Si nslookup affiche encore 75.75.75.75, videz votre cache DNS et redémarrez votre navigateur. Un changement au niveau du routeur atteint chaque appareil lorsqu'il renouvelle sa connexion : coupez puis rétablissez le Wi-Fi pour accélérer les choses.

Problèmes DNS Xfinity courants et solutions

Le DNS de Comcast connaît occasionnellement des ralentissements et des pannes. Voici les problèmes les plus courants et comment les résoudre.

Le serveur DNS Comcast ne répond pas

Votre navigateur affiche « le serveur DNS ne répond pas » ou DNS_PROBE_FINISHED_NXDOMAIN alors que la passerelle indique une connexion stable. Déterminez d'abord si le DNS de Comcast est en cause : interrogez le serveur de Comcast et un serveur public pour le même nom.

# Ask Comcast's resolver, then Cloudflare's, for the same name
nslookup example.com 75.75.75.75
nslookup example.com 1.1.1.1

# Comcast fails, Cloudflare answers  → Comcast's DNS is the problem: switch DNS
# Both fail                          → your connection is down: restart the gateway

Corrigez ensuite dans cet ordre :

• Changez de DNS — configurez Cloudflare (1.1.1.1) ou Google (8.8.8.8) sur votre appareil pour contourner les résolveurs de Comcast
• Redémarrez la passerelle — débranchez-la 30 secondes, rebranchez-la et attendez 2 à 3 minutes
• Videz le cache DNS — ipconfig /flushdns sous Windows ou sudo dscacheutil -flushcache sur Mac (tous les systèmes)
• Vérifiez s'il y a une panne — l'état dans l'application Xfinity, ou Downdetector Xfinity. Pour aller plus loin, voir comment corriger « le serveur DNS ne répond pas »

Résolutions DNS lentes sur Xfinity

Si les sites marquent une pause avant de s'afficher puis se téléchargent vite, un DNS lent est une cause probable : une seule page peut déclencher des dizaines de requêtes, et chacune attend le résolveur.

Mesurez avant de changer : le Test de vitesse DNS de DNS Robot chronomètre Cloudflare, Google, Quad9 et d'autres depuis votre propre connexion, et l'outil Ping compare la latence brute. Choisissez le plus rapide pour votre région.

La xFi Gateway ne me laisse pas changer le DNS

C'est la plainte la plus courante chez Xfinity : il n'y a pas de champ DNS sur 10.0.0.1, ou il est grisé. Les passerelles Xfinity ne vous laissent pas modifier le DNS qu'elles distribuent.

Vos options :

• Définir le DNS par appareil — Remplacez-le sur chaque ordinateur, téléphone, console et TV (voir les étapes ci-dessus). La voie la plus rapide pour la plupart des gens
• Utiliser le Bridge Mode + votre propre routeur — Contrôle total sur tout le réseau du DNS et de tous les autres paramètres
• DNS privé Android — Force un DNS chiffré au niveau du système d'exploitation, quelle que soit la passerelle
• DoH du navigateur — Chrome, Edge et Firefox peuvent utiliser DNS-over-HTTPS, contournant le DNS de la passerelle uniquement pour le trafic web