Différence entre le profil de filtre DNS et la configuration locale du filtre DNS

Le Filtre DNS est une fonctionnalité qui permet de filtrer les sites web en examinant les requêtes DNS. Dans l'interface CSM >> Filtre DNS, il existe deux parties des paramètres : le profil de filtre DNS et la configuration locale du filtre DNS (comme montré dans l'image suivante). Nous n'avons besoin d'utiliser qu'un seul d'entre eux pour activer le filtrage DNS, et le choix dépend du serveur DNS utilisé par le client.

Quand utiliser un profil de filtre DNS ?

Si le client LAN utilise un serveur DNS externe, ce qui signifie que les requêtes DNS sont envoyées vers la WAN, alors nous devons créer un profil de filtre DNS et l'utiliser dans les règles du pare-feu.

Vous pouvez vérifier le serveur DNS d'une carte réseau avec la commande ipconfig/all. Voici un exemple lorsque le client LAN utilise un serveur DNS externe.

Quand utiliser une configuration locale du filtre DNS ?

Si le client LAN utilise le routeur comme serveur DNS, ce qui signifie que les requêtes DNS sont envoyées au routeur lui-même, alors nous devons utiliser la configuration locale du filtre DNS à la place. La configuration locale du filtre DNS vérifie les requêtes DNS destinées au routeur, mais elle ne filtre pas l'adresse IP source. Il est donc important de noter que dès lors que la configuration locale du filtre DNS est activée, elle s'appliquera à tous les clients LAN qui utilisent le routeur comme serveur DNS.

Les routeurs Vigor supportent également des listes noires/vertes sur le filtre DNS local pour spécifier un pare-feu différent pour différents utilisateurs.

Voici un exemple de résultat de la commande ipconfig/all lorsque le client LAN utilise le routeur comme serveur DNS.

Captures d'écran