Forcer les clients LAN à utiliser bing et DuckDuckGo SafeSearch

Force LAN clients to use bing and DuckDuckGo SafeSearch

SafeSearch est un service qui aide à bloquer des images ou contenus inappropriés dans les résultats de recherche. Non seulement Google, mais aussi d'autres moteurs de recherche comme Bing ou Duckduckgo ont leur propre serveur SafeSearch pour effectuer ces filtres. Nous pouvons utiliser la fonction LAN DNS sur le routeur Vigor pour forcer les clients LAN à utiliser SafeSearch lorsqu'ils utilisent Bing Search et Duckduckgo Search. Il existe deux méthodes pour la configuration LAN DNS : IP Address et CNAME. Ce document explique comment utiliser IP Address et CNAME dans le profil LAN DNS afin de forcer les utilisateurs du réseau local à filtrer via SafeSearch.

#### Utiliser une adresse IP (prendre Bing SafeSearch comme exemple) :

1. Vérifier l'adresse IP de SafeSearch dans votre région : Pour les utilisateurs Windows, exécutez la fenêtre Command Prompt et entrez la commande "nslookup strict.bing.com" puis notez la réponse.

2. Sur le routeur Vigor, configurez LAN DNS pour Bing Search : Accédez à Applications >> LAN DNS/DNS Forwarding et cliquez sur un numéro d'index pour éditer un profil.

• Cochez Enable.
• Entrez un nom de profil.
• Sélectionnez LAN DNS comme Type.
• Entrez "*.bing.com" dans Domain Name.
• Dans IP Address List, cliquez sur Add. Dans la fenêtre pop-up qui s'ouvre, entrez l'adresse IP de SafeSearch dans le champ Host's IP Address et cliquez sur OK.
• Cliquez sur OK pour sauvegarder.

3. Avec cette configuration LAN DNS, lorsque les clients LAN ouvrent Bing Search, ils seront redirigés vers Bing SafeSearch. Si un utilisateur LAN recherche des contenus inappropriés, la page affichera le message suivant.

#### Utiliser CNAME (prendre Duckduckgo SafeSearch comme exemple) :

1. Sur le routeur Vigor, configurez LAN DNS pour Duckduckgo Search : Accédez à Applications >> LAN DNS/DNS Forwarding et cliquez sur un numéro d'index pour éditer un profil.

• Cochez Enable.
• Entrez un nom de profil.
• Sélectionnez LAN DNS comme Type.
• Entrez "*.duckduckgo.com" dans Domain Name.
• Dans CNAME, cliquez sur Add. Entrez "safe.duckduckgo.com".
• Cliquez sur OK pour sauvegarder.

2. Avec cette configuration LAN DNS, lorsque les clients LAN ouvrent Duckduckgo Search, ils seront redirigés vers Duckduckgo SafeSearch. Si un utilisateur LAN recherche des contenus inappropriés, la page affichera le message suivant.

Dépannage

Si SafeSearch ne fonctionne pas comme prévu, essayez les étapes suivantes :

1. Vider le cache DNS sur les hôtes du réseau local pour que la configuration LAN DNS prenne effet. Pour les utilisateurs Windows, cela peut être fait en entrant la commande ipconfig/flushdns dans la fenêtre Command Prompt.

2. Effacer l'historique et les cookies du navigateur.

SafeSearch est une fonctionnalité proposée par de grands moteurs de recherche tels que YouTube, Google, Bing et DuckDuckGo. Elle aide à filtrer le contenu inapproprié ou explicite des résultats de recherche. En utilisant la fonction LAN DNS, les administrateurs réseau peuvent imposer SafeSearch pour tous les clients du réseau local, assurant ainsi qu'une recherche sur ces plateformes applique automatiquement un filtre de contenu.

Comparativement à DrayOS 4, où les utilisateurs devaient mapper manuellement des adresses IP ou CNAME via la fonction LAN DNS, DrayOS 5 offre une option SafeSearch dédiée. Les administrateurs peuvent maintenant appliquer SafeSearch aux clients du réseau local avec quelques sélections et cases à cocher simples.

#### Configuration du Routeur

1. Activer Force DNS Redirection : Accédez à Configuration > LAN, cliquez sur More Settings pour afficher la configuration de Force DNS Redirection. Activez le bouton Enabled pour activer Force DNS Redirection.

2. Créer un objet Mot-clé : Accédez à Configurations > Objects > Keyword Object, puis cliquez sur +Add pour inclure les noms de domaine des serveurs publics DoH DNS suivants :

• Google: dns.google
• Cloudflare: cloudflare-dns.com
• OpenDNS: doh.opendns.com
• NextDNS: dns.nextdns.io
• Quad9: dns.quad9.net
• CleanBrowsing: doh.cleanbrowsing.org

3. Créer une règle de filtre de contenu pour bloquer les connexions qui correspondent aux objets mot-clé via Security > Content Filters.

4. Créer des objets service pour le port UDP 443 (utilisé par certains serveurs DNSCrypt) et le port TCP 853 (DNS over TLS) via Configurations > Objects > Service Object.

5. Créer une règle de filtre IP pour bloquer les ports UDP 443 et TCP 853 via Security > IP Filters.

6. Configurer LAN DNS SafeSearch profil pour Bing et Duckduckgo Search sur Vigor Router : Accédez à Configuration >> DNS >> LAN DNS / Forwarding, puis cliquez sur + Add pour ajouter un nouveau profil.

Vérification

Avec les configurations de LAN DNS SafeSearch, lorsque les clients LAN ouvrent Bing Search, ils seront redirigés vers Bing SafeSearch. Si un utilisateur LAN recherche des contenus inappropriés, les résultats de la recherche seront filtrés et la page peut afficher un message d'avertissement.

Dépannage

Si SafeSearch n'est pas activé comme prévu :

1. Utilisez ping pour vérifier si le ping vers www.bing.com est redirigé vers strict.bing.com avec succès.

2. Si ce n’est pas le cas, essayez ipconfig /flushdns pour vider le cache DNS et vérifiez si la requête DNS passe par le routeur Vigor.

3. Si la redirection de ping fonctionne mais que SafeSearch n'est toujours pas activé, le client peut avoir activé des serveurs DoH ou DoT DNS sécurisés.

4. Vider le cache du navigateur et vérifier syslog pour confirmer si les paramètres du pare-feu bloquent les serveurs DNS sécurisés.

Captures d'écran