C'est quoi un DNS ? Expliqué aux parents
Le DNS est l'annuaire d'Internet. Quand votre enfant ouvre un site ou une appli, son téléphone demande d'abord au DNS l'adresse où le joindre, comme on cherche un numéro dans ses contacts. Par défaut, c'est votre box ou votre opérateur qui répond. On peut choisir un autre annuaire, gratuit ou payant, qui refuse certaines adresses.
Le mot DNS revient dès qu'on cherche un contrôle parental ou un bloqueur de pub. C'est pourtant une idée simple, que vous utilisez déjà sans le savoir des centaines de fois par jour.
Le DNS, l'annuaire d'Internet
Le DNS traduit un nom facile à retenir en une adresse que les machines comprennent. Pensez aux contacts de votre téléphone : vous touchez « Mamie », et le téléphone compose le numéro enregistré à ce nom.
Sur Internet, c'est pareil. Votre enfant tape wikipedia.org ou ouvre TikTok ; avant tout, l'appareil demande au DNS : « quelle est l'adresse de ce nom ? ». Le DNS répond par une suite de chiffres, l'adresse IP, et la connexion peut commencer.
Sans réponse du DNS, rien ne s'ouvre : le site ou l'appli affiche une erreur de connexion.
Qui répond aux demandes de votre téléphone
Par défaut, c'est le réseau auquel l'appareil est connecté qui fournit l'annuaire. Le même téléphone utilise donc deux annuaires différents dans la journée.
| Où est le téléphone | Qui fournit le DNS par défaut | Comment le changer |
|---|---|---|
| À la maison, en Wi-Fi | votre box, donc votre fournisseur d'accès | dans les réglages de la box, quand elle le permet |
| Dehors, en 4G ou 5G | votre opérateur mobile | sur le téléphone lui-même |
| Chez un ami, au collège | la box ou le réseau de l'endroit | sur le téléphone lui-même |
Un DNS réglé sur la box vaut pour tout le Wi-Fi de la maison, mais plus rien dès que le téléphone passe en 4G. Un DNS réglé sur l'appareil le suit partout. Les box n'acceptent pas toutes ce changement : voir changer le DNS de sa box.
Pourquoi c'est utile aux parents
Toutes les applis de l'appareil passent par le même annuaire. Si l'annuaire refuse de donner une adresse, aucune appli ni aucun navigateur ne peut joindre ce site.
C'est le principe du filtre DNS : un annuaire qui refuse de répondre pour les sites adultes, les arnaques ou un réseau social à l'heure du dîner. Le détail : c'est quoi un filtre DNS.
Ce que l'annuaire apprend
Le DNS voit le nom des sites demandés, et rien d'autre : ni les pages lues, ni les vidéos, ni les messages. Choisir un DNS, c'est donc choisir à qui on confie cette liste de noms.
Le DNS classique n'est pas chiffré : sur le réseau, ses demandes peuvent être lues en chemin. Le DNS chiffré règle ce point : voir DoH et DoT expliqués.
Les mots à connaître
| Mot | En clair |
|---|---|
| DNS | l'annuaire qui traduit un nom de site en adresse |
| Adresse IP | l'adresse en chiffres d'un serveur, comme un numéro de téléphone |
| Résolveur DNS | le service qui reçoit vos demandes et trouve les réponses |
| DNS public | un résolveur ouvert à tous, par exemple DNS4EU |
| Filtre DNS | un résolveur qui refuse certaines adresses selon des règles |
| DNS chiffré (DoH, DoT) | des demandes DNS que personne ne peut lire en chemin |
Ce que ça ne fait pas
- Le DNS ne bloque rien tout seul : celui de votre opérateur répond à presque toutes les demandes.
- Changer de DNS ne supprime pas un virus déjà installé sur l'appareil et ne remplace pas les mises à jour.
- Un filtre DNS ne compte pas le temps passé sur une appli et ne voit pas ce qui s'affiche à l'écran.
Avec Tamewall
Tamewall est un annuaire qui applique vos règles :
- Réglé sur chaque appareil, il le suit à la maison comme en 4G ou en 5G.
- Les demandes sont chiffrées entre l'appareil et Tamewall.
- Chaque enfant a son profil : contenus adultes bloqués, services coupés selon des horaires.
- Serveurs en France ; le journal détaillé est désactivé par défaut.
Questions fréquentes
Quel DNS mon téléphone utilise-t-il aujourd'hui ?
Sauf réglage de votre part, celui du réseau auquel il est connecté : le DNS de votre box en Wi-Fi à la maison, celui de l'opérateur mobile en 4G ou 5G.
Changer de DNS est-il dangereux ?
Non, si vous choisissez un service connu et sérieux. L'annuaire que vous choisissez voit les noms des sites demandés : choisissez-le comme vous choisiriez un opérateur.
Un DNS est-il payant ?
Le DNS de votre opérateur est compris dans l'abonnement, et des DNS publics sont gratuits, comme DNS4EU. Les services payants ajoutent des réglages, par exemple un filtre différent pour chaque enfant.
Peut-on changer le DNS de sa box ?
Cela dépend de l'opérateur et du modèle de box. Certaines box le permettent dans leurs réglages, d'autres non ; on peut alors régler le DNS sur chaque appareil.
Le DNS voit-il ce que mon enfant écrit ?
Non. Il voit seulement le nom des sites demandés, par exemple wikipedia.org, pas les pages lues, les messages ni les photos.