Utiliser un serveur DNS local et la fonction de filtre DNS en même temps

Utilisation d'un serveur DNS local et de la fonction de filtrage DNS simultanément

Le Filtre DNS est une fonctionnalité qui permet de filtrer les sites Web HTTPS en examinant et en intercédant dans les requêtes DNS. Certains administrateurs réseau peuvent mettre en place un serveur DNS local pour des domaines privés et forcer les clients du LAN à utiliser le serveur DNS interne. Dans ce cas, ils constatent que le Filtre DNS ne fonctionne pas. C'est parce que la routeur n'aura pas accès aux requêtes DNS puisque celles-ci se font directement entre le client du LAN et le serveur DNS local.

Pour utiliser un serveur DNS local et la fonction de filtrage DNS en même temps, nous recommandons :

1. Forcer les clients du LAN à utiliser un serveur DNS public sur Internet

2. Utiliser le Forwarding DNS pour rediriger uniquement les requêtes DNS des domaines privés vers le serveur DNS interne.

#### Forcer les clients du LAN à utiliser un serveur DNS public

• Accédez à la page **LAN >> Général**.
• Cliquez sur l'onglet **Détails** de LANx, puis entrez une adresse IP publique pour les clients DHCP du LAN.

#### Configuration du Forwarding DNS

• Accédez à la page **Applications >> LAN DNS / Forwarding DNS**.
• Cliquez sur un index pour créer un profil de forwarding DNS du LAN.

##### Ouvrir l'onglet Conditionnel Forwarding DNS

1. Cochez la case Activer

2. Entrez le nom du profil

3. Entrez votre nom de domaine privé. Utilisez un astérisque comme caractère générique pour lister les sous-domaines, par exemple *.example.com.

4. Entrez l'adresse IP du serveur DNS local qui peut résoudre les noms de domaine configurés dans Adresse IP du serveur DNS.

Après avoir terminé la configuration ci-dessus, les requêtes DNS des clients du LAN seront gérées par le routeur. Le Filtre DNS pourra filtrer les sites Web HTTPS et le Forwarding DNS redirigera les requêtes pour les domaines internes vers le serveur DNS local. Ainsi, les clients du LAN peuvent accéder au serveur local par nom d'hôte tout en étant inspectés par le Filtre DNS simultanément.

---

Cette configuration permet aux administrateurs réseau de conserver la sécurité et l'efficacité des filtres DNS tout en maintenant une résolution DNS interne pour les domaines privés.

Captures d'écran