C'est quoi un filtre DNS ?
Un filtre DNS est un service qui reçoit les demandes d'adresses d'un appareil (« où se trouve tiktok.com ? ») et refuse celles des sites à bloquer : pubs, traqueurs, arnaques, sites adultes ou services coupés à certaines heures. Il agit pour tout l'appareil, applis comprises, sans voir le contenu des pages ni des messages.
Chaque fois qu'un appareil ouvre un site ou qu'une appli se connecte, il commence par demander une adresse : « où se trouve ce nom ? ». C'est le rôle du DNS, l'annuaire d'Internet. Un filtre DNS est un annuaire qui refuse de donner certaines adresses.
Comment ça marche
- Votre enfant ouvre TikTok sur son téléphone.
- Le téléphone demande l'adresse de TikTok au service DNS réglé sur l'appareil.
- Le filtre DNS regarde ses règles : si TikTok est coupé à cette heure-là, il ne donne pas l'adresse.
- L'appli ne trouve pas son serveur et affiche une erreur de connexion.
Tout se passe avant le chargement : rien n'est téléchargé, puis caché.
Ce qu'un filtre DNS peut bloquer
| Ce qu'on veut bloquer | Possible par DNS | Remarque |
|---|---|---|
| Régies publicitaires et traqueurs | oui | dans les sites et beaucoup d'applis |
| Sites d'arnaque et d'hameçonnage | oui | ceux qui sont déjà connus |
| Sites pour adultes | oui | listes tenues à jour |
| Un service entier (TikTok, Roblox…) | oui | dans l'appli et dans le navigateur |
| Un service à certaines heures | oui | si le filtre gère des horaires |
| Recherche sécurisée forcée | oui | Google, Bing et YouTube ont des adresses prévues pour ça |
| Pubs dans les vidéos YouTube | non | elles arrivent par les mêmes adresses que les vidéos |
| Une partie d'une appli (Shorts sans YouTube) | non | même adresse pour tout le service |
| Temps passé sur une appli | non | le DNS voit des demandes, pas l'écran |
Ce qu'un filtre DNS ne voit pas
Le filtre voit des noms de sites, rien d'autre. Il ne voit pas les pages lues, les vidéos regardées, les messages, les photos ni les mots de passe. Les échanges avec les sites restent chiffrés comme d'habitude.
C'est ce qui le distingue d'une appli de surveillance. Voir contrôle parental par DNS ou par appli.
Où se règle un filtre DNS
- Sur la box : tout le Wi-Fi de la maison passe par le filtre, mais plus rien en 4G.
- Sur l'appareil : le filtre suit l'appareil en Wi-Fi comme en 4G. Sur iPhone et Mac, par un profil ; sur Android, par une appli ou le réglage « DNS privé ».
Ce que ça ne fait pas
- Un VPN ou un autre réglage DNS fait passer les demandes ailleurs : le filtre ne voit plus rien.
- Un navigateur réglé à la main sur son propre « DNS sécurisé » contourne le filtre de l'appareil.
- Un site tout neuf n'est pas encore dans les listes : il peut passer quelques heures ou quelques jours.
Avec Tamewall
Tamewall est un filtre DNS conçu pour les familles :
- Une adresse personnelle par profil et par appareil, chiffrée (DoH et DoT).
- Des règles par enfant : contenus adultes, services, plusieurs moments par jour.
- Sur les profils enfants, les VPN, proxys et DNS chiffrés tiers connus bloqués.
- Une alerte quand un appareil ne passe plus par Tamewall.
- Serveurs en France, journal désactivé par défaut.
Questions fréquentes
Un filtre DNS voit-il ce que je fais sur un site ?
Non. Il voit seulement le nom des sites demandés, par exemple wikipedia.org, pas les pages lues, les recherches tapées ni les messages envoyés.
Un filtre DNS ralentit-il Internet ?
Il traite seulement la demande d'adresse, pas les données téléchargées. En bloquant pubs et traqueurs, les pages ont souvent moins à charger.
Peut-on contourner un filtre DNS ?
Oui : un VPN, un autre réglage DNS ou un navigateur réglé sur son propre DNS passent à côté. Un bon filtre bloque les VPN et les DNS tiers connus, et signale l'appareil qui ne l'utilise plus.
Quelle différence avec le DNS de mon opérateur ?
Le DNS de l'opérateur répond à toutes les demandes, sans rien bloquer d'autre que ce que la loi impose. Un filtre DNS applique en plus vos règles.
C'est quoi DoH et DoT ?
Ce sont deux façons de chiffrer les demandes DNS, pour que personne sur le réseau ne puisse les lire ni les modifier en chemin. Tamewall utilise les deux.