01
Tous les appareils, sans exception
Le filtrage s'applique au niveau du réseau : postes, serveurs, imprimantes, tablettes, objets connectés. Rien à installer sur chaque machine.
Accueil › DNS sécurisé
DNS sécurisé : bloquer l'arnaque avant le clic
Le DNS traduit chaque nom de site en adresse. En le filtrant, on refuse les domaines de phishing et de logiciels malveillants avant que la page ne s'ouvre — sur tous les appareils du réseau.
Le principe
Bloquer l'arnaque avant le clic, pas après
Le DNS est l'annuaire d'internet : c'est lui qui traduit un nom de site en adresse technique à chaque fois qu'un utilisateur ouvre un lien. Un DNS sécurisé filtre cet annuaire. Quand un poste demande l'adresse d'un site de phishing, l'annuaire répond « domaine bloqué » — la page ne s'ouvre jamais.
C'est la différence avec un antivirus : on n'attend pas que la machine soit infectée pour réagir, on empêche la connexion d'avoir lieu.
02
Avant que la page s'affiche
Un lien de phishing cliqué par erreur n'aboutit pas : le domaine est refusé côté résolveur, avant que le navigateur n'établisse la connexion.
03
Des catégories que vous choisissez
Phishing, logiciels malveillants, commandes de botnets, sites illicites : les catégories bloquées sont décidées avec vous, pas imposées.
Ce que nous mettons en place
Filtrage, chiffrement, traçabilité
- Filtrage DNS sur votre pare-feu : profils de filtrage par catégorie, mise à jour continue des listes de domaines malveillants par l'éditeur du pare-feu.
- DNS chiffré (DoH / DoT) pour vos postes, y compris les portables hors du bureau : la requête ne peut pas être lue ni détournée sur un réseau public.
- Verrouillage des postes nomades : un utilisateur ne peut pas contourner le filtrage en changeant le serveur DNS de sa machine.
- Journalisation et rapports : quels domaines ont été bloqués, pour qui, à quelle heure. C'est ce qui permet de repérer un poste attaqué — et de le prouver.
- Alerte sur événement : un pic de blocages sur un poste signale souvent une campagne de phishing en cours.
- Test après installation : nous vérifions que le refus est effectif et que les services métier légitimes ne sont pas bloqués.
Concrètement
Un exemple, sans jargon
Un collaborateur reçoit un mail « votre facture impayée » avec un lien vers fournisseur-facture-secure.com. Il clique.
Sans filtrage DNS : la page s'ouvre, il saisit ses identifiants sur une copie du site de sa banque.
Avec filtrage DNS : le domaine est connu comme malveillant, la connexion est refusée, une page de blocage s'affiche et le service informatique voit l'événement. L'incident s'arrête là.
La franchise
Ce qu'un DNS sécurisé ne fait pas
- Il ne remplace pas un antivirus, une sauvegarde, ni la vigilance des équipes : c'est une couche de plus, pas une assurance tous risques.
- Il ne protège pas d'un site légitime compromis après coup, ni d'une pièce jointe malveillante ouverte sans passer par le web.
- Il ne bloque que ce qui est connu : un domaine créé il y a une heure peut passer. C'est pourquoi nous le combinons avec le filtrage de mails et la supervision.
- Il demande une revue régulière : les besoins métier évoluent, les catégories doivent suivre.
Pour aller plus loin
Un mail suspect à faire vérifier ?
Le filtrage DNS bloque les domaines connus. Pour un message précis qui vous met mal à l'aise, transférez-le à spam@cortechs.fr : vous recevez en quelques minutes un verdict sourcé.
Un projet, un besoin, une panne ?
Réponse sous un jour ouvré. Devis gratuit et sans engagement.