Comment utiliser le DNS pour bloquer des sites web
Chaque fois que votre navigateur accède à une page web, il demande silencieusement l'adresse IP du site à un serveur DNS pour diriger la requête vers le bon serveur. Comme toutes les requêtes Internet doivent d'abord passer par un serveur DNS, vous pouvez configurer un serveur DNS pour rediriger toutes les requêtes vers les sites que vous voulez bloquer vers une page alternative informant l'utilisateur que l'accès à ces sites est bloqué.
Établir et configurer un compte DNS
Étape 1
Créez un compte chez un fournisseur DNS offrant un filtrage web gratuit, comme OpenDNS. Connectez-vous à votre compte et entrez les URLs spécifiques à bloquer, ou choisissez parmi des catégories prédéfinies de sites que le fournisseur DNS maintient, comme « Pornographie », « Fraude académique » et « Partage de fichiers P2P ».
Étape 2
Notez les deux adresses IP des serveurs DNS publics. Par exemple, les adresses des serveurs OpenDNS sont 208.67.222.222 et 208.67.220.220.
Étape 3
Ouvrez un navigateur sur votre ordinateur et accédez à la page de configuration de votre routeur. Par exemple, sur certains routeurs sans fil, vous pouvez taper https://192.168.1.1 dans la barre d'adresse et appuyer sur Entrée. Entrez votre Nom d'utilisateur administrateur et Mot de passe pour vous connecter au routeur et modifier ses paramètres.
Étape 4
Ouvrez la page de configuration du réseau local, qui contiendra aussi les paramètres du serveur DHCP. Localisez le paramètre DHCP qui vous permet de désigner une ou plusieurs adresses IP statiques de serveurs DNS. Tapez l'adresse locale de votre routeur pour la première adresse IP DNS, par exemple 192.168.1.1, et les deux adresses IP DNS de votre fournisseur dans les autres champs DNS. Sauvegardez vos modifications et redémarrez votre routeur.
Restreindre les privilèges utilisateur
Étape 1
Rendez-vous sur l'ordinateur de chaque utilisateur filtré via les serveurs DNS et connectez-vous en tant qu'administrateur. Sous Windows 8, balayez depuis le côté droit de l'écran (ou avec une souris, pointez le coin supérieur droit) et choisissez Rechercher. Sous Windows 7, cliquez sur Démarrer. Tapez gpedit.msc dans la zone de recherche et appuyez sur Entrée.
Étape 2
Sélectionnez Configuration utilisateur, Modèles d'administration, Réseau puis Connexions réseau pour ouvrir les propriétés des paramètres de connexion réseau. Localisez le paramètre Interdire l'accès aux propriétés des composants d'une connexion LAN, clic droit et sélectionnez Modifier. Choisissez Activé puis OK pour sauvegarder.
Étape 3
Ouvrez le Panneau de configuration et sélectionnez Comptes utilisateurs. Choisissez Gérer un autre compte, sélectionnez Oui pour confirmer si demandé, et choisissez le compte à modifier.
Étape 4
Sélectionnez Changer le type de compte, choisissez Standard puis cliquez sur Changer le type de compte.
Astuce
Si vous ne voulez bloquer que quelques sites, de nombreux routeurs ont des fonctions de contrôle parental ou de blocage de sites intégrées, plus difficiles à contourner qu'un serveur DNS public. Consultez le manuel de votre routeur.
Avertissement
En plus de contourner le serveur DNS en modifiant les paramètres réseau, un utilisateur avec des privilèges suffisants peut éditer le fichier Hosts et y entrer une adresse IP valide pour des sites spécifiques. Comme le fichier hosts est toujours consulté en premier, l'ordinateur ne recherchera pas le serveur DNS que vous avez configuré s'il trouve une entrée pour le site.