Impossible d’accéder à Bing.com : corriger l’erreur DNS_PROBE_FINISHED_NXDOMAIN sous Windows (IPv6 Cloudflare)

Vous essayez d’ouvrir Bing.com dans Edge ou Firefox et tombez systématiquement sur une erreur DNS_PROBE_FINISHED_NXDOMAIN ? Rassurez‑vous : ce problème se résout en quelques minutes en ajustant vos paramètres DNS IPv6. Guide complet pas à pas ci‑dessous.

Sommaire

Vue d’ensemble du problème

Depuis le 14 avril 2024, de nombreux utilisateurs de Windows 10/11 remarquent que www.bing.com ne se charge plus : les navigateurs Edge et Firefox affichent tour à tour « We’re having trouble finding that site » ou l’erreur DNS_PROBE_FINISHED_NXDOMAIN. Les symptômes se limitent à Bing ; ni les autres domaines Microsoft (microsoft.com, outlook.com, etc.), ni l’application Android Bing n’en souffrent.

Impact : impossible d’accéder au moteur de recherche et à Copilot via le Web.
Particularité : la panne concerne uniquement les requêtes DNS ; le réseau lui‑même (Wi‑Fi, Ethernet, FAI) fonctionne.
Contexte : vider le cache, réinitialiser le navigateur ou redémarrer Windows ne change rien.

Pourquoi voit‑on l’erreur NXDOMAIN ?

NXDOMAIN (« Non‑Existent Domain ») signifie que le résolveur DNS n’a trouvé aucun enregistrement correspondant à la requête. Dans la majorité des cas :

Le nom de domaine n’existe pas ou son autorité DNS est mal configurée.
Le résolveur local (votre PC ou votre box) consulte un serveur DNS qui renvoie une réponse vide.
Une cache‑poisoning ou un blocage volontaire modifie la réponse.

Ici, Bing existe bel et bien ; la cause se situe entre votre machine et l’infrastructure DNS de Microsoft. Les indices recueillis (site accessible en 4G, caché sur Android, mais pas sur PC) pointent vers un dysfonctionnement du chemin IPv6 : le résolveur reçoit un enregistrement AAAA invalide ou expiré, et considère donc le domaine comme injoignable.

Démarche de diagnostic détaillée

1. Tester la résolution DNS locale

nslookup www.bing.com
dig +short www.bing.com aaaa

Comparez la sortie :

Si le champ Address: reste vide pour l’IPv6 (AAAA) mais contient une adresse IPv4 (A), le problème est partiel mais affecte Edge/Firefox si le mode « DNS sécurisé » impose IPv6.
Un message « *** dns.google can’t find www.bing.com: NXDOMAIN » confirme que le résolveur ne parvient pas à établir l’existence du domaine.

2. Changer le DNS au niveau navigateur

Dans Firefox : Paramètres › Vie privée et sécurité › DNS sécurisé. Essayez successivement :

« Utiliser le fournisseur par défaut » (probablement votre FAI)
Google DNS : 8.8.8.8
OpenDNS : 208.67.222.222

Aucun changement ? Passez à l’étape suivante.

3. Modifier les DNS IPv4/IPv6 de l’interface réseau

1. Panneau de configuration &rsaquo; Réseau et Internet &rsaquo; Centre Réseau et partage  
2. Modifier les paramètres de la carte  
3. Clic droit &rsaquo; Propriétés &rsaquo; Internet Protocol Version 4 (TCP/IPv4)  
4. Utiliser l’adresse de serveur DNS suivante : 8.8.8.8 / 1.1.1.1  
5. Répéter pour Internet Protocol Version 6 (TCP/IPv6)  
   • Google : 2001:4860:4860::8888  
   • Cloudflare : 2606:4700:4700::1111

4. Redémarrage d’urgence

Un « shutdown / full reboot » (Ctrl + Alt + Suppr puis Ctrl+clic sur Alimentation) vide certains caches noyau, mais s’avère sans effet si la configuration DNS reste incriminée.

5. Vérifier la pile IPv6

Sur plusieurs machines atteintes, deux serveurs DNS IPv6 de Google (2001:4860:4860::8888 / ::8844) étaient actifs. Tant que la carte réseau les consulte en premier, la résolution AAAA échoue et NXDOMAIN persiste. Remplacer le serveur préféré par Cloudflare corrige instantanément la situation.

Solution retenue : basculer le DNS IPv6 principal sur Cloudflare

Le correctif ne requiert ni mise à jour système, ni réinstallation de navigateur :

Ouvrez Paramètres Windows › Réseau et Internet › Paramètres réseau avancés › Plus d’options pour l’adaptateur réseau.
Sélectionnez votre interface (Wi‑Fi ou Ethernet) puis Propriétés.
Double‑cliquez Internet Protocol Version 6 (TCP/IPv6).
Cochez « Utiliser l’adresse de serveur DNS suivante ».
Renseignez :
• Serveur DNS préféré : 2606:4700:4700::1111
• Serveur DNS auxiliaire : 2001:4860:4860::8888 (ou 2620:fe::fe)
Validez OK › Fermer.
Dans une fenêtre PowerShell admin : ipconfig /flushdns puis ping www.bing.com.
Bing répond à nouveau ; le navigateur ne signale plus NXDOMAIN.

Explications techniques

Pourquoi Cloudflare 2606:4700:4700::1111 réussit‑il là où Google échoue ? Trois pistes :

Propagation des enregistrements AAAA : un glue record manquant ou une TTL négative sur les serveurs faisant autorité de Microsoft a pu se propager plus lentement vers certains résolveurs publics.
Partitionnement du trafic IPv6 : Google Public DNS gère parfois les requêtes DNS sur la base de l’EDNS Client Subnet. Une information obsolète peut orienter le résolveur vers un chemin Anycast erroné.
Cache serveur : lors du basculement d’infrastructure (ex. migration vers Azure DNS), un sous‑ensemble de nœuds 8.8.8.8 a pu conserver un enregistrement invalide jusqu’à expiration, alors que Cloudflare interrogeait déjà la nouvelle zone signée.

Tableau récapitulatif des DNS publics fiables

Fournisseur	IPv4 primaire	IPv6 primaire	Particularités
Cloudflare	1.1.1.1	2606:4700:4700::1111	Rapide, respect strict de la vie privée
Google DNS	8.8.8.8	2001:4860:4860::8888	Très répandu, filtrage minimal
Quad9	9.9.9.9	2620:fe::fe	Blocage des domaines malveillants

Étapes pas à pas : changer définitivement le DNS sous Windows 11

Via l’interface graphique

Ouvrez Paramètres (Win+I) › Réseau et Internet.
Cliquez Propriétés sous votre réseau actif puis Modifier les serveurs DNS.
Choisissez Manuel, activez IPv4 et IPv6, et saisissez les adresses de votre choix.
Enregistrez, désactivez puis réactivez la connexion pour prendre en compte la modification.

Via PowerShell (administrateur)

# Lister les interfaces réseau
Get-DnsClientServerAddress

# Remplacer le DNS IPv6 de l’interface 12

Set-DnsClientServerAddress -InterfaceIndex 12 -ServerAddresses 2606:4700:4700::1111,2001:4860:4860::8888 -AddressFamily IPv6

Comment vérifier que tout fonctionne

Recharger Bing dans un navigateur en navigation privée.
Observer la latence : ping www.bing.com doit renvoyer une adresse IPv6 et répondre en < 50 ms sur fibre/5G.
Contrôler le cache DNS : ipconfig /displaydns | find "bing" affiche l’entrée AAAA avec la bonne TTL.
Éventuellement, exécuter tracert -d -6 www.bing.com pour visualiser le routage Anycast jusqu’à Microsoft Edge Network.

Bonnes pratiques pour éviter une panne DNS isolée

Avoir toujours deux résolveurs de fournisseurs distincts (par ex. Cloudflare + Quad9) pour IPv4 et IPv6.
Activer le DNS over HTTPS (DoH) dans Edge/Firefox : les requêtes chiffrées contournent certains problèmes de cache sur la box.
Mettre à jour le firmware du routeur : certains modèles gèrent mal EDNS ou la taille des paquets IPv6.
Éviter les VPN ‘gratuits’ qui interceptent ou réécrivent les réponses DNS.
Surveiller la date système : un certificat expiré peut bloquer DoH et forcer un repli vers un résolveur non fonctionnel.

FAQ

Pourquoi seulement Bing est‑il affecté ?

Bing s’appuie sur un ensemble spécifique de serveurs faisant autorité. Un enregistrement corrompu sur l’un d’eux suffit à générer une réponse NXDOMAIN pour certains résolveurs, sans toucher les autres domaines Microsoft. Et si Cloudflare ne fonctionne pas chez moi ?

Essayez Quad9 (2620:fe::fe). Si le problème persiste, désactivez IPv6 depuis Panneau de configuration › Carte réseau › Propriétés pour forcer la pile IPv4, le temps que votre FAI corrige son cache. Dois‑je laisser Google 8.8.8.8 comme DNS secondaire ?

Oui, tant que votre DNS primaire est différent : cela garantit une redondance géographique ; toutefois, assurez‑vous que le DNS secondaire ne redevient pas prioritaire par erreur. Cette manipulation est‑elle sûre ?

Changer de résolveur DNS ne modifie en rien vos données locales ; vous pointez simplement vers un serveur plus fiable et respectueux de la vie privée. Vous pouvez revenir aux paramètres automatiques à tout moment.

Conclusion

L’erreur DNS_PROBE_FINISHED_NXDOMAIN rencontrée sur Bing depuis avril 2024 provient d’un défaut de résolution IPv6 au niveau du résolveur DNS. Remplacer l’adresse 2001:4860:4860::8888 par 2606:4700:4700::1111 (Cloudflare) restaure immédiatement l’accès. En suivant ce guide, vous avez appris à diagnostiquer le problème, à changer vos DNS pas à pas, et à valider la correction. Conservez deux résolveurs publics, activez DoH et vérifiez régulièrement votre pile IPv6 pour éviter que ce type de panne ne se reproduise.