Améliorer la sécurité DNS dans les routeurs Vigor pour protéger les utilisateurs contre les logiciels malveillants et le phishing

Dans un paysage numérique où les cybermenaces comme les logiciels malveillants et le phishing sont de plus en plus sophistiquées, la sécurisation de votre réseau est essentielle. Les routeurs Vigor offrent des fonctionnalités avancées de pare-feu et de gestion de la sécurité du contenu pour protéger votre réseau contre ces menaces. En complément de ces outils, l’utilisation de serveurs DNS publics sécurisés peut renforcer la protection de votre réseau en bloquant les domaines malveillants et en préservant la confidentialité des utilisateurs. Dans cet article, nous explorons comment améliorer la sécurité DNS sur les routeurs Vigor pour protéger vos utilisateurs.

En plus des fonctionnalités intégrées, vous pouvez utiliser des serveurs DNS publics qui offrent des garanties de blocage des logiciels malveillants et de protection de la confidentialité. Ces serveurs DNS constituent une excellente alternative pour protéger votre réseau contre les cybermenaces. Voici quelques exemples de serveurs DNS publics recommandés :

2.1 IBM Quad9

• Adresses DNS :
  • 9.9.9.9 / 149.112.112.112 (sécurisé)
  • 9.9.9.11 / 149.112.112.11 (sécurisé avec ECS)
• Fonctionnalités : Blocage des domaines malveillants et protection de la confidentialité.
• En savoir plus : Adresses et fonctionnalités du service | Quad9

2.2 Cloudflare 1.1.1.1 pour les familles

• Adresses DNS :
  • 1.1.1.2 / 1.0.0.2 (blocage des logiciels malveillants)
  • 1.1.1.3 / 1.0.0.3 (blocage des malwares et du contenu pour adultes)
• Fonctionnalités : Filtrage des malwares et du contenu inapproprié.
• En savoir plus : Présentation de 1.1.1.1 pour les familles

2.3 Choisir le meilleur serveur DNS

Les performances des serveurs DNS publics varient selon les régions. Pour choisir le meilleur fournisseur DNS, consultez des outils comme DNS Performance.

Configurer Vigor Router

• • Configurer le serveur DNS dans le profil LAN
  • Allez à la page Détails du profil LAN où vous pouvez spécifier une adresse IP de serveur DNS avec le serveur DNS préféré de votre choix. Ces adresses seront attribuées aux clients LAN par le serveur DHCP du routeur.

• • Forcer le routeur à utiliser le serveur DNS préféré pour les services de routeur
  • Veuillez vous référer à : Utiliser l’adresse de serveur DNS préférée sur Vigor Router
    Cela forcera le routeur à utiliser le DNS préféré configuré dans le profil LAN lorsque les services du routeur tentent d’interroger le DNS pour rechercher les adresses IP.
  • Forcer le client à utiliser le serveur DNS préféré pour toutes les requêtes DNS
  • Veuillez vous référer à : Transférer toutes les requêtes DNS vers un serveur DNS privé
    Nous pouvons forcer le routeur à transférer toutes les requêtes DNS vers le serveur DNS préféré en utilisant l’option générique dans le transfert DNS.

• Forcer le navigateur à ne pas utiliser DoH pour envoyer des requêtes DNS
  Si le navigateur essaie d’utiliser DoH, Vigor Router pourrait ne pas être en mesure de transférer les requêtes du navigateur vers la configuration du serveur DNS préférée sur le routeur.
  Vous pouvez envisager de bloquer le trafic DoH sur Vigor Router. Veuillez visiter Blocking DoH (DNS sur HTTPS) par Vigor Router pour plus de détails.