Filtrer a la couche de la resolution

Les extensions et les logiciels de blocage demandent un reglage par appareil, et un appareil neuf ou une application nouvelle passe sans bruit a travers. Ce service agit une couche plus bas : des qu un appareil ou un routeur pointe vers son adresse, chaque resolution de nom sur le reseau traverse les regles deposees la, et la publicite, les traqueurs et les noms malveillants sont arretes avant meme qu une connexion s ouvre. Un navigateur, une mise a jour du systeme et un appareil menager sont traites de la meme facon.

Le transport est chiffre de bout en bout, la resolution passant par HTTPS, par TLS et par QUIC, tandis que la resolution classique en clair et IPv6 continuent de servir le materiel ancien. Le service tourne depuis 2021.

Un seul reglage sur le routeur couvre la maison

Le grand avantage du filtrage a cette couche est la portee. Un televiseur, une console ou un robot aspirateur ne prennent pas d extension, mais tout ce qui est sur le meme reseau tombe automatiquement sous les regles. Le deploiement est souple dans l autre sens aussi. Pointer le routeur vers l adresse regle tout le foyer d un seul coup ; un appareil seul peut utiliser le client officiel, ou la resolution chiffree que le systeme comprend deja ; et un portable emporte ses regles en voyage, parce que le profil voyage avec lui.

Une extension de navigateur existe aussi, qui montre a l ecran quelle regle la requete en cours a rencontree, et qui coupe ou remet une categorie de blocage pour un moment.

L offre gratuite ne demande pas de compte

Plusieurs adresses predefinies couvrent des intentions differentes : bloquer les logiciels malveillants, bloquer publicite et traqueurs, tenir les reseaux sociaux dehors, un ensemble adapte a une famille, et un ensemble sans filtre pour un reseau ou la censure est le probleme. Changer le reglage de resolution d un appareil suffit a en mettre une en service, et aucun compte n est demande.

Le controle plus fin commence avec les offres payantes. Pour 3 dollars par mois, ou 30 dollars par an, vingt categories de contenu s ouvrent avec plus de 1000 services blocables un par un, des regles propres, plusieurs profils de configuration et une analyse detaillee. Pour 6 dollars par mois, ou 60 dollars par an, la redirection du trafic s ajoute : le trafic d un service ou d un nom choisi passe par plus de 100 noeuds dans plus de 60 pays, sans rien installer de plus.

Des regles differentes par appareil et par heure

Le plus pratique est le profil de configuration. Chaque appareil peut pendre sous un profil different : filtrage severe sur la tablette d un enfant, seuls les noms malveillants bloques sur la machine de travail, et l un ne gene pas l autre. Les profils se superposent aussi lorsqu une combinaison est voulue. Le panneau montre l historique des resolutions et le compte des blocages par appareil, si bien que les noms arretes, et qui a demande quoi et quand, se verifient au lieu de se deviner.

Les regles selon un horaire sont prises en charge : une plage pour les heures de classe peut resserrer automatiquement les categories reseaux sociaux et jeux, et le soir les rouvre. Le chiffre publie pour le blocage des noms malveillants, cite d un test de tiers, est de 99,98 pour cent, et les listes derriere sont rafraichies par le renseignement sur les menaces et le jugement de motif.

Systemes, petites equipes et cout de l essai

Des clients existent pour Windows, macOS et Linux, des applications compagnes pour les deux grands systemes mobiles, et les routeurs se configurent par lots ; tout finit par se gerer dans un seul panneau web, avec une interface pour l automatisation. Les petites equipes recoivent la gestion multi-clients, des journaux d audit et des rapports de conformite, factures par point terminal.

Le cout de l essai est bas. Commencer par une adresse gratuite et regarder ce qui est bloque. Si un site est arrete par erreur, une ligne sur la liste d autorisation le laisse passer. Une fois le resultat juste, le filtrage plus fin et la redirection sont la, a activer.