Filtrage DNS gratuit : bloquer les sites non pro sans se compliquer

Un administrateur réseau me disait récemment qu’il avait bloqué l’accès à YouTube sur tous les postes de l’open space, sauf trois. Pas par caprice : ces trois postes gèrent les réseaux sociaux de l’entreprise. Le reste de l’équipe, elle, n’a aucune raison professionnelle d’y aller en pleine journée.

C’est exactement le type de situation que j’évoquais dans un précédent article sur gérer les accès web par service : une politique de blocage qui distingue les métiers plutôt que d’imposer une règle unique à tout le monde. Mais avant d’en arriver à ce niveau de finesse, il existe une brique bien plus simple, et souvent gratuite : le filtrage DNS.

Pourquoi le DNS est le premier levier de blocage en entreprise

Chaque fois qu’un salarié tape une adresse dans son navigateur, son ordinateur interroge un serveur DNS pour savoir où se trouve le site demandé. Changez ce serveur, et vous pouvez décider, en amont de toute navigation, que certaines adresses n’existent tout simplement pas pour le réseau de l’entreprise.

C’est le levier le moins cher et le plus rapide à mettre en place. Pas besoin d’installer un logiciel sur chaque poste, pas besoin de reconfigurer le pare-feu machine par machine. On change une ligne dans le routeur, ou dans les paramètres réseau du parc, et le filtrage s’applique à tout le monde instantanément.

Je le dis clairement : pour une PME de moins de cinquante postes, c’est souvent la première chose à faire, avant même de penser à un outil de supervision coûteux.

Les solutions de filtrage DNS gratuites qui existent vraiment

Il ne s’agit pas de bricoler un fichier texte obscur. Plusieurs services proposent un filtrage DNS gratuit, pensé pour les familles ou les petites structures, avec des catégories de blocage prêtes à l’emploi : contenus adultes, jeux, réseaux sociaux, streaming.

Le principe est toujours le même : vous remplacez le DNS par défaut de votre fournisseur d’accès par celui du service choisi, vous cochez les catégories à bloquer dans une interface web, et la règle s’applique à toute requête qui passe par ce DNS.

Ce qui change d’un service à l’autre, c’est la granularité des catégories et la rapidité de mise à jour des listes. Un domaine de streaming vidéo qui change de nom de domaine la semaine suivante doit être détecté vite, sinon le filtrage devient obsolète en silence.

Ce qu’un filtrage DNS gratuit ne couvre pas

Je ne vais pas vous vendre une solution magique. Le filtrage DNS a une limite nette : il bloque un domaine, pas un contenu précis à l’intérieur de ce domaine. Si une plateforme héberge à la fois des vidéos professionnelles et du divertissement, vous bloquez tout ou vous laissez tout passer.

Autre faille connue : un utilisateur un peu averti peut changer manuellement le DNS de son poste, ou utiliser un VPN, et contourner le filtrage en quelques clics. Ce n’est pas un défaut du service gratuit en particulier, c’est une limite de la méthode elle-même.

Pour une entreprise qui veut un contrôle réellement étanche, le DNS reste une première couche, pas une solution complète. C’est là que la logique par service, évoquée plus haut, prend tout son sens : elle vient compléter ce que le DNS seul ne peut pas faire.

Filtrage DNS et politique par utilisateur : deux niveaux complémentaires

Le DNS traite tout le réseau de la même façon, sauf si vous segmentez vos sous-réseaux par service, ce qui demande déjà un peu plus de configuration réseau. Une politique par utilisateur, elle, descend au niveau du poste ou du compte individuel.

Dans les faits, les deux se complètent bien. Le DNS gratuit coupe large : pas de jeux en ligne, pas de sites pour adultes, pas de plateformes de streaming, pour l’ensemble du parc. La politique par service affine ensuite : l’équipe marketing garde accès aux réseaux sociaux, la comptabilité n’en a pas besoin.

Mon avis, sans détour : commencez toujours par le DNS. C’est la base qui coûte zéro euro et qui règle 80 % des usages hors cadre professionnel. Vous affinerez ensuite, service par service, une fois que vous aurez identifié les vrais besoins métier.

Mettre en place un filtrage DNS gratuit en PME, étape par étape

Concrètement, voici l’ordre que je recommande. D’abord, identifiez le routeur principal du réseau, celui qui distribue l’accès internet à tous les postes. C’est à cet endroit, et pas sur chaque ordinateur, que le changement de DNS doit se faire.

Ensuite, choisissez un service de filtrage DNS gratuit et créez un compte. La plupart proposent une interface simple où l’on coche les catégories à bloquer en quelques minutes.

Enfin, testez depuis plusieurs postes du bureau, pas seulement le vôtre. Un poste resté configuré avec l’ancien DNS, ou un salarié qui travaille sur son propre mobile en 4G, échappera au filtrage. Ce n’est pas une faille du service, c’est juste un point qu’il faut vérifier soi-même avant de considérer le sujet clos.

Une fois ce socle en place, vous pouvez aller voir ce qui se fait chez soi en matière d’équipements connectés et de gestion domestique du réseau : les mêmes logiques de contrôle, à une autre échelle, s’y retrouvent souvent.