Qu'est-ce que le DNS filtré ? Le Bouclier DNS expliqué à la maison
Chaque connexion commence par une question de nom : « quelle adresse se cache derrière ce site ? » Le DNS filtré fait répondre un résolveur qui refuse les noms dangereux ou non voulus — navigateurs, téléphones, box, TV et consoles : toute la maison, sans rien installer sur les objets.
C'est quoi ?
Chaque connexion à Internet commence par une question de nom. Quand votre télévision joint une plateforme, votre navigateur ouvre un site, votre téléphone vérifie ses notifications, l'appareil demande d'abord à un résolveur DNS : « quelle adresse IP se cache derrière ce nom ? » Le DNS est l'annuaire d'Internet — plus ancien que le Web lui-même.
Le DNS filtré change UNE chose : qui répond. Au lieu du résolveur de votre FAI — qui traduit tout, journalie ce qu'il veut, et réécrit parfois les réponses à son profit — vos appareils interrogent le résolveur du Bouclier DNS 403Shield. Lui ne traduit pas aveuglément : les noms portés par les listes de menaces vivantes (URLhaus, OpenPhish — phishing et diffusion de malware, agrégées et actualisées par balayage) reçoivent la réponse « ce nom n'existe pas », et vos propres listes bloquer / autoriser décident du reste, profil par profil.
Le filtrage vit dans le RÉSOLVEUR, pas sur vos appareils : c'est ce qui distingue le bouclier DNS de tout logiciel à installer. La box qui pointe vers le résolveur protège la télévision, la console, les objets connectés — les machines sur lesquelles on n'installe JAMAIS rien.
NOTE DE CAPTURE : la console DNS (l'espace /dns de la console client) s'illustrera lors d'une session terrain (doctrine : jamais de faux écran).
Quelle différence avec…
vs Le VPN personnel 403Shield
Deux outils complémentaires, pas concurrents. Le VPN transporte TOUT votre trafic dans un tunnel chiffré et vous donne une IP fixe France ; le DNS filtré ne touche qu'aux questions de noms — il ne chiffre rien d'autre et ne change pas votre adresse. Le VPN protège VOTRE ordinateur ; le bouclier protège la MAISON entière, objets inclus. Beaucoup de foyers prennent les deux.
vs SafeWiFi du hotspot (le DNS filtrant de l'exploitant)
Même famille, périmètre différent. SafeWiFi protège le réseau d'UN établissement : l'exploitant le pose sur SON routeur, il couvre les clients du hotspot. Le Bouclier DNS, vous le branchez dans VOTRE foyer — box, téléphones, navigateurs — sans aucun routeur MikroTik. Les deux se pilotent depuis la même maison 403Shield.
vs Une extension bloqueuse dans le navigateur
L'extension ne filtre que le navigateur qui la porte : changez de navigateur, ouvrez une appli, allumez la TV — plus rien. Le DNS filtré agit en amont, pour chaque logiciel de chaque appareil qui pose ses questions au résolveur de la maison.
vs Le contrôle parental du système (Android, iOS, Windows)
Le contrôle parental vit sur UN appareil et UN compte — il se contourne en changeant de compte ou d'appareil. Le bouclier vit sur la box et les résolveurs : même niveau pour toute la maison, et le journal montre ce qui reste tenté.
Que recevez-vous ?
- Un résolveur dédié PAR PROFIL : chaque profil possède ses propres coordonnées — l'URL DoH du profil pour les navigateurs, l'hôte DoT (<profil>.dns.403shield.ftci.fr) pour Android, la liaison logement pour la box. Le foyer peu filtré, la tablette des enfants davantage : à vous de doser.
- Des listes bloquer / autoriser lisibles : 200 règles par liste en gratuit, 600 avec l'abonnement TOURACO — une exception « ce site-là passe » se pose en une règle, sans casser le reste du filtrage.
- Les menaces vivantes incluses : les listes URLhaus et OpenPhish (phishing, diffusion de malware) sont agrégées et actualisées automatiquement — vous n'avez rien à entretenir pour la partie dangers.
- Le journal des requêtes bloquées : 30 jours en gratuit, 90 avec TOURACO — vous voyez ce qui a été TENTÉ et bloqué (pas toute la navigation), et la purge tient la promesse de rétention.
- Un droit qui vit sur votre e-mail : le bouclier est UTILISABLE GRATUITEMENT POUR TOUJOURS (10 profils, 5 logements) ; TOURACO (25 profils, 600 règles, 15 logements, journal 90 jours — 1 000 FCFA par mois ou 10 000 FCFA par an) s'achète SANS COMPTE depuis la vitrine /dns. À l'expiration, RIEN n'est coupé : les quotas retombent, les profils restent servis.
Comment l'utiliser ?
Ouvrez la console DNS
Rendez-vous sur console.403shield.ftci.fr/dns et connectez-vous avec votre e-mail : un code à 6 chiffres arrive par message, aucun mot de passe à retenir. C'est ici que vivent les profils, les listes, le journal — et les coordonnées d'installation de chaque profil.
Astuce — Le compte est le même que celui du VPN personnel et de l'Accès Pro : une adresse e-mail, tous vos produits 403Shield.
Créez votre premier profil et notez ses coordonnées
Un profil porte un nom (« Maison », « Tablettes enfants ») et deux listes : bloquer et autoriser. La console affiche alors ses coordonnées propres — l'URL DoH à coller dans un navigateur, l'hôte DoT pour Android — ainsi que l'état réel des serveurs du bouclier.
Protégez les navigateurs (DoH)
Dans Chrome, Edge ou Firefox (réglage « DNS sécurisé » / « DNS over HTTPS »), collez l'URL DoH du profil : ce navigateur posera désormais ses questions au bouclier. iPhone et Mac absorbent le même réglage via le profil Apple que la console génère — en DoH ou DoT, au choix.
Astuce — Le DoH voyage chiffré : ni le FAI, ni le Wi-Fi public, ni un intermédiaire curieux ne peuvent réécrire les réponses en chemin.
Protégez les téléphones Android (DoT)
Dans Réglages → Réseau et Internet → DNS privé, saisissez l'hôte DoT du profil (<profil>.dns.403shield.ftci.fr). Android « DNS privé » n'accepte QU'UN nom d'hôte — jamais une URL, jamais un port : c'est précisément pour cela que le bouclier écoute sur le port 853, avec un certificat couvrant l'hôte du profil.
Protégez toute la maison (la box)
L'onglet Box de la console propose le guide en quatre étapes, commandes prêtes à copier pour votre box (FAI, Starlink, routeur personnel), puis la sonde de ligne : une vraie requête partie de chez vous confirme que le logement est bien lié au bon profil — et détecte si votre FAI détourne le port 53.
Astuce — La liaison logement → profil s'appuie sur l'IP publique de votre ligne : lancez la sonde DEPUIS la maison, pas en 4G — sinon vous lieriez le téléphone, pas le logement.
Quels usages ?
La famille aux objets connectés
TV, console, tablette, enceinte voix : tout ce qui ne s'installe jamais se protège par la box. Les profils dosent la dureté — les enfants d'un côté, les parents de l'autre — et le journal 30 ou 90 jours montre ce qui reste tenté.
Le foyer qui veut respirer
Publicités et traqueurs commencent eux aussi par des noms : les grands domaines de mesure tombent dans les listes, les pages s'allègent, le quota mobile dure plus longtemps — sans configuration par appareil.
Le petit bureau sans informaticien
Phishing et malware frappent d'abord par le nom : postes, imprimante réseau, caméra IP sur la box du bureau reçoivent la même réponse « ce nom n'existe pas » — sans rien installer sur des machines qu'on ne maîtrise pas.
Pièges & astuces
Le DNS filtré n'est PAS un VPN — Il ne chiffre pas votre trafic, ne masque pas votre adresse IP, ne débloque aucun catalogue étranger : il filtre la traduction des noms. Pour la confidentialité sur un réseau public, prenez le VPN ; pour la maison, le bouclier.
Un appareil têtu peut sortir du périmètre — Le bouclier couvre ce qui LUI demande : navigateurs réglés, téléphones en DoT, appareils servis par la box. Un ordinateur qui force son propre résolveur chiffré tiers (DoH ailleurs) échappe au filtrage — la parade la plus saine reste de verrouiller le port 53 sortant sur la box quand elle le permet, et de lire le journal pour voir ce qui persiste.
Le filtrage juge des NOMS, pas des pages — Tout ce qui vit sous un même domaine bloque ou passe ENSEMBLE : deux contenus d'un même site suivent le même destin. C'est la limite structurelle du DNS — en échange, il filtre tout, partout, sans rien installer.
L'expiration TOURACO ne coupe rien — Le droit cesse, les quotas retombent au gratuit (10 profils, 200 règles, 5 logements, journal 30 jours), les profils et liaisons restent servis. Seule la création au-delà des bornes gratuites redevient refusée — doctrine additive, jamais de coupure des clients.