AS207449 · Equinix PA5 Paris
Espace client
Accueil › Réseau › Résolveur DNS › Pare-feu DNS

Pare-feu DNS pour écoles et entreprises

Bloquez les sites que vous ne voulez pas sur votre réseau, ou n'autorisez que ceux que vous avez choisis. Rien à installer sur les postes : il suffit de changer l'adresse DNS de votre box ou de votre pare-feu. Nous appliquons vos règles depuis Paris, en moins d'une minute.

Ce que vous pouvez faire

Vos règles, sur tout votre réseau

Le pare-feu DNS s'appuie sur le résolveur DNS Corenix. Chaque organisation reçoit ses propres règles, sans effet sur les autres utilisateurs.

Bloquer des sites

Réseaux sociaux, jeux, streaming, sites précis : indiquez les domaines à bloquer, leurs sous-domaines le sont aussi. C'est le mode « liste noire ».

N'autoriser que certains sites

Tout est bloqué, sauf la liste que vous fixez : idéal pour une salle informatique, un poste d'accueil ou une borne. C'est le mode « liste blanche ».

Un filtrage de base au choix

Partez d'un profil prêt à l'emploi : famille, école ou pro (contenus pour adultes, logiciels malveillants, hameçonnage…), puis ajustez-le en bloquant ou en autorisant des sites.

Une page à votre nom

Un site bloqué affiche « Ce site n'est pas accessible depuis ce réseau », avec le nom de votre organisation et votre contact, pour que chacun sache à qui s'adresser.

Géré par vous, ou pour vous

Modifiez vos règles vous-même depuis votre espace client, à tout moment : elles s'appliquent en moins d'une minute. Vous préférez déléguer ? Un ticket suffit, nous nous en chargeons.

Opéré en France

Serveurs à Equinix PA5, Paris, sur notre réseau AS207449. Vos requêtes ne sont transmises à aucun prestataire étranger, et les journaux ne sont jamais revendus ni consultés hors réquisition légale.

Formules

Un prix par réseau, quel que soit le nombre de postes

Nous reconnaissons votre réseau à son adresse IP publique : tous les postes, téléphones et invités connectés reçoivent vos règles, sans licence par utilisateur.

FormuleRéseauxSites bloquésListe blanchePrix
Essentiel
Petites structures
1 réseauJusqu'à 50— 9,90 € / moisCommander
École
Écoles, centres de loisirs, associations
2 réseauxIllimitésIncluse, installation offerte 14,90 € / moisCommander
Entreprise
Entreprises et collectivités
3 réseauxIllimitésIncluse 24,90 € / moisCommander
Sur mesure
Groupes et multi-sites
Sur mesureIllimitésIncluse, accompagnée Sur devisDemander

Filtrage de base inclus : Essentiel famille ou pro, École école, Entreprise pro, Sur mesure au choix. Il peut aussi être désactivé pour ne garder que vos propres règles. Toutes les formules comprennent la page de blocage à votre nom, la gestion depuis votre espace client et les modifications par ticket.

Écoles et associations : formule École, sites bloqués illimités et liste blanche comprise. Essai gratuit de 14 jours sur demande, sans engagement de durée : résiliable chaque mois. Mise en place d'une liste blanche avec notre équipe : offerte avec la formule École, 49 € une seule fois pour les autres. TVA non applicable, article 293 B du CGI.

Mise en service

Opérationnel en quatre étapes

01

Commandez en ligne

Depuis votre espace client, en quelques clics. Plusieurs sites ? Demandez un devis.

02

Donnez-nous votre IP publique

Sans IP fixe, vous recevez à la place une adresse DNS personnelle, qui fonctionne aussi hors de vos locaux.

03

Réglez le DNS de votre réseau

Dans votre box ou votre pare-feu, une seule adresse Corenix, sans autre DNS à côté. Nous vous guidons.

04

Gérez vos règles

Depuis votre espace client, bloquez ou autorisez un site quand vous le souhaitez. Ou confiez-nous les changements par ticket.

Bon à savoir

Ce que fait un pare-feu DNS, et ce qu'il ne fait pas

  • Il agit sur les noms de domaine : il bloque un site entier (ou un sous-domaine), pas une page précise
  • Sur les sites en HTTPS, le navigateur affiche une erreur de sécurité au lieu de la page de blocage : le site reste inaccessible
  • Toutes les règles s'appliquent à l'ensemble du réseau : pour un poste précis, réglez votre propre pare-feu
  • Un appareil en 4G ou sur un VPN échappe au réseau : combinez-le avec le contrôle parental ou la gestion de vos appareils

Pour aller plus loin

Rendez-le difficile à contourner

Sur votre pare-feu, redirigez tout le DNS sortant (port 53) vers l'adresse Corenix et bloquez les autres résolveurs (port 853, DNS chiffrés des navigateurs). Le profil École bloque déjà les principaux. Nous vous indiquons les réglages pour votre matériel.

Questions fréquentes

Faut-il installer quelque chose sur les ordinateurs ?

Non. Vous changez l'adresse DNS une seule fois, dans votre box, votre routeur ou votre pare-feu. Tous les appareils connectés au réseau sont concernés, y compris les téléphones et les invités en Wi-Fi.

Nous n'avons pas d'adresse IP fixe. Est-ce possible ?

Oui. Nous vous donnons une adresse DNS personnelle (DNS over HTTPS), à indiquer dans votre pare-feu ou sur les appareils. Elle fonctionne aussi en dehors de vos locaux, par exemple sur les ordinateurs portables des enseignants.

Combien de temps pour bloquer ou autoriser un site ?

Depuis votre espace client, la modification s'applique en moins d'une minute sur nos serveurs. Par ticket, nous la traitons en général dans la journée. Dans les deux cas, les appareils peuvent garder l'ancienne réponse quelques minutes, le temps que leur cache expire.

Peut-on gérer les règles soi-même ?

Oui. Votre pare-feu apparaît dans votre espace client : vous y choisissez le filtrage de base, le mode (liste noire ou liste blanche), les sites bloqués et autorisés, et le contact affiché sur la page de blocage. Seules les adresses IP de votre réseau se changent par ticket, pour que nous vérifiions qu'elles vous appartiennent.

Peut-on autoriser YouTube mais pas le reste ?

Oui, avec la liste blanche. Un site utilise souvent d'autres domaines (vidéos, images, connexion) : nous les ajoutons avec vous lors de la mise en place, pour que les sites autorisés s'affichent correctement.

Qui voit les sites consultés sur notre réseau ?

Personne chez Corenix, en dehors d'une réquisition d'une autorité habilitée. Les journaux sont conservés pour répondre à nos obligations légales, puis effacés. Les détails figurent dans la politique du service.

Le résolveur gratuit reste-t-il disponible ?

Oui. Le résolveur standard et les profils famille, école et pro restent gratuits et ouverts à tous. Le pare-feu DNS s'adresse aux organisations qui veulent leurs propres règles.

Un essai pour votre établissement ?

Testez le pare-feu DNS gratuitement pendant 14 jours, sans engagement.

Demander un essai