Qu’est-ce que le filtrage DNS ?
Le filtrage DNS est une méthode de sécurité qui empêche votre appareil de se connecter à des sites web malveillants ou indésirables au niveau du système de noms de domaine (DNS). Lorsque vous saisissez un nom de domaine, le DNS le traduit en adresse IP que votre appareil utilise pour se connecter. Un service de filtrage DNS vérifie le domaine demandé lors de cette recherche et peut le bloquer s'il correspond aux règles de filtrage du service.
Comment fonctionne le filtrage DNS ?
Le filtrage DNS intervient lors du processus de résolution DNS, avant que votre navigateur ne se connecte à un site web. Lorsque vous saisissez une adresse web, votre appareil envoie une requête DNS afin de trouver l’adresse IP associée à ce domaine.
Un filtre DNS vérifie si le domaine demandé respecte les règles de sécurité, les listes de filtrage et les données de réputation ; autrement dit, les informations indiquant si un domaine a été associé à des activités suspectes ou malveillantes. Si le domaine est autorisé, le serveur DNS renvoie son adresse IP et la connexion se poursuit. Si le domaine est bloqué, votre appareil ne reçoit pas d'adresse utilisable, ce qui empêche le chargement du site web.
Blocage par domaine ou par adresse IP
Le filtrage DNS peut bloquer l'accès soit en fonction d'un nom de domaine, soit en fonction d'une adresse IP. Le filtrage basé sur le domaine empêche le serveur DNS de résoudre un domaine spécifique ; ainsi, votre appareil ne reçoit jamais l'adresse nécessaire pour s'y connecter.
Le filtrage basé sur l'adresse IP fonctionne de manière légèrement différente. La recherche DNS peut identifier l'adresse de destination, mais le filtre peut la bloquer si cette adresse IP figure sur une liste noire. Dans les deux cas, la connexion est interrompue avant que votre navigateur ne puisse afficher le site web.
Listes noires et listes blanches
Le filtrage DNS s'appuie généralement sur des listes noires (ou listes de blocage) et des listes blanches (ou listes d’autorisation) pour déterminer les domaines auxquels vous pouvez accéder. Une liste noire contient des domaines connus ou classés comme nuisibles ou indésirables, tels que les sites web associés au phishing ou aux logiciels malveillants. Lorsqu'un domaine demandé correspond à une entrée de la liste, le filtre DNS le bloque.
Une liste blanche adopte l'approche inverse en n'autorisant l'accès qu'aux domaines approuvés. Ces listes peuvent provenir de fournisseurs de solutions de sécurité, de sources de renseignement sur les menaces qui suivent les cybermenaces connues, de bases de données gérées par la communauté ou de systèmes de détection automatisés, et peuvent être mises à jour à mesure que de nouvelles menaces sont identifiées.
Filtrage DNS, filtrage Web ou filtrage d’URL
La principale différence entre le filtrage DNS, le filtrage d'URL et le filtrage Web réside dans le moment où le filtrage intervient et dans la quantité d'informations examinées. Le filtrage DNS intervient au tout début, lors de la recherche DNS, et prend généralement ses décisions en fonction des domaines ou des adresses IP.
Le filtrage d'URL peut cibler des pages individuelles, tandis que le filtrage Web est un terme plus large qui peut également prendre en compte le contenu des pages, les mots-clés et les catégories de contenu. Voici un tableau comparatif entre le filtrage DNS, le filtrage d'URL et le filtrage Web :
| Filtrage DNS | Filtrage d'URL | Filtrage web | |
|---|---|---|---|
Moment où il intervient | Lors de la recherche DNS, avant la connexion au site web | Lorsqu’une URL spécifique est demandée | Dépend de la méthode de filtrage |
Éléments vérifiés | Noms de domaine ou adresses IP | URL complète, y compris le chemin d’accès | Domaines, URL, mots-clés ou contenu de la page |
Niveau de granularité | Bloque ou autorise généralement un domaine entier | Peut bloquer des pages individuelles au sein d’un site web | Peut appliquer des règles plus détaillées en fonction du contenu ou de la catégorie |
Impact sur les performances | Généralement faible, car la vérification s’effectue pendant la résolution DNS | Peut être plus important, car davantage d’informations doivent être examinées | Varie et peut être plus important lorsque le contenu de la page est inspecté |
Idéal pour | Un filtrage rapide et global sur l’ensemble des sites web | Un contrôle plus précis sur des pages spécifiques | Les réseaux nécessitant des politiques détaillées en matière de contenu ou d’accès |
Par exemple, le filtrage DNS peut bloquer complètement le domaine « exemple.com » si celui-ci est considéré comme dangereux. Le filtrage d'URL, en revanche, peut autoriser l'accès au site web lui-même tout en bloquant une page spécifique, telle que « exemple.com/telechargement ». Enfin, le filtrage Web peut aller plus loin en appliquant des règles en fonction du type de contenu consulté.
Le filtrage DNS à la maison, à l’école et au travail
À la maison, vous pouvez utiliser le filtrage DNS pour contrôler les sites web accessibles sur votre réseau. Le filtrage DNS destiné aux familles peut être associé au contrôle parental pour bloquer l’accès aux sites pour adultes ou liés aux jeux d’argent, bloquer les publicités indésirables et empêcher l’accès à des domaines malveillants connus sur les appareils connectés.
Dans les établissements scolaires, le filtrage DNS peut aider à restreindre l’accès aux sites web inappropriés ou dangereux et favoriser une utilisation d’Internet adaptée à l’âge des élèves. Le filtrage DNS destiné aux établissements scolaires s’appuie souvent largement sur des listes blanches et des règles basées sur des catégories pour contrôler les ressources en ligne auxquelles les élèves peuvent accéder.
Au travail, les entreprises peuvent recourir au filtrage DNS pour bloquer le phishing, les logiciels malveillants et d’autres domaines à risque sur l’ensemble de leurs réseaux, tout en appliquant leurs politiques d’utilisation d’Internet. Les services de filtrage DNS gérés et autres solutions de filtrage DNS permettent d’appliquer ces règles à plusieurs utilisateurs et appareils à la fois.
Ainsi, qu’il soit utilisé à la maison, à l’école ou au travail, le filtrage DNS agit au niveau du réseau pour protéger simultanément plusieurs appareils connectés. Sur les appareils personnels, il peut également être intégré à des applications de sécurité et à des services VPN, de sorte que la protection continue de fonctionner lorsque vous vous connectez depuis différents réseaux.
Les avantages du filtrage DNS de NordVPN
NordVPN propose un filtrage DNS grâce à une protection en temps réel. Lorsque vous êtes connecté à un serveur NordVPN, vos requêtes DNS sont acheminées via ses serveurs DNS, qui peuvent bloquer les requêtes vers des domaines dangereux ou associés à des publicités indésirables et à des traqueurs. L’utilisation du filtrage DNS de NordVPN peut vous offrir plusieurs avantages pendant que vous naviguez :
- Blocage des sites malveillants. Les sites web malveillants peuvent vous exposer à des menaces telles que les ransomwares, les logiciels espions, les chevaux de Troie et les enregistreurs de frappe. Le filtrage DNS de NordVPN réduit votre exposition à ces menaces en bloquant les domaines connus pour héberger des malwares et d’autres contenus malveillants avant même que vous ne vous y connectiez.
- Protection contre le phishing. Si un domaine est connu pour être associé à une attaque de phishing, le filtrage DNS peut empêcher votre appareil de s’y connecter. Cela vous aide à éviter les sites de phishing conçus pour voler des mots de passe, des informations de paiement et d’autres données sensibles.
- Blocage des publicités. Le filtrage DNS bloque les domaines utilisés pour diffuser des publicités indésirables, y compris celles potentiellement malveillantes qui pourraient vous rediriger vers des sites dangereux. Vous voyez ainsi moins de publicités intrusives pendant que vous naviguez.
- Chargement plus rapide des pages. Grâce au blocage des publicités, votre navigateur a moins de contenu à charger lorsque vous visitez un site web. Avec moins de pop-ups, de bannières et d’autres publicités se chargeant en arrière-plan, vous pouvez accéder plus rapidement au contenu que vous recherchez.
Comment activer le filtrage DNS de NordVPN
Le filtrage DNS fonctionne grâce à la protection en temps réel de NordVPN et nécessite une connexion VPN. Pour l'activer :
- 1. Ouvrez NordVPN. Lancez l'application NordVPN, identifiez-vous, puis connectez-vous à un serveur VPN.
- 2. Ouvrez l'onglet Protection. Sélectionnez l'icône en forme de bouclier.
- 3. Activez la protection en temps réel. Sélectionnez Activer pour activer la protection en temps réel.
Au-delà du filtrage DNS
Le filtrage DNS offre une première couche de protection légère en bloquant les domaines déjà identifiés comme dangereux avant que votre appareil ne s'y connecte. L’antivirus nouvelle génération de NordVPN ajoute une couche de protection supplémentaire en analysant les sites web et les téléchargements, ce qui permet de détecter les sites dangereux, les pages frauduleuses et les téléchargements malveillants.
Protégez l'ensemble de votre navigation.
Optez pour le VPN le plus avancé au monde.
