NextDNS est compatible avec les principaux systèmes d’exploitation et navigateurs, avec des méthodes de configuration adaptées à chaque plateforme. © NextDNS Inc.
NextDNS est compatible avec les principaux systèmes d’exploitation et navigateurs, avec des méthodes de configuration adaptées à chaque plateforme. © NextDNS Inc.

Pourquoi utiliser NextDNS ?

Bloquer les domaines malveillants

NextDNS filtre les requêtes DNS associées à différents types de menaces : logiciels malveillants, phishing, cryptojacking, DNS rebinding, domaines générés par algorithme, domaines nouvellement enregistrés, typosquattage et homographes IDN. Bloquez ces menaces dès la requête, avant toute connexion au domaine concerné.

Le filtrage s'appuie sur des sources de renseignements régulièrement actualisées et ne se limite pas au nom du domaine, les requêtes et réponses DNS sont aussi analysées pour repérer des comportements malveillants. Une même configuration peut s'appliquer à un ordinateur, à un téléphone ou à l'ensemble d'un réseau depuis un routeur compatible.

NextDNS propose aussi la validation DNSSEC, pour un meilleur contrôle sur la fiabilité des résolutions. Le service reste cependant limité au DNS et ne remplace pas un antivirus ou un pare-feu. Les logs de requêtes permettent de vérifier a posteriori les domaines bloqués ou autorisés.

Réduire les publicités et les traqueurs

NextDNS permet de filtrer les domaines utilisés pour diffuser des publicités ou récupérer des données de suivi, depuis des listes de blocage spéciales. Le filtrage ne concerne pas uniquement les pages ouvertes dans un navigateur, les requêtes provenant des applications peuvent aussi être concernées, ce qui permet de traiter des domaines sollicités par des logiciels qui ne proposent pas leur propre système de blocage.

NextDNS propose aussi une protection contre certains mécanismes de suivi au niveau du système d'exploitation. Vous pouvez ainsi bloquer les traqueurs tiers qui utilisent une apparence de domaine propriétaire pour contourner certaines protections de confidentialité.

Vous pouvez compléter ces listes avec vos propres règles. Une liste noire permet de bloquer manuellement des domaines précis, et une liste blanche, d'autoriser certains domaines lorsqu'une règle de filtrage empêche un service légitime de fonctionner. Cette personnalisation vous donne un contrôle plus fin sur le filtrage appliqué, et les logs associés aident à repérer les domaines publicitaires les plus fréquents.

Gérer les accès avec plusieurs profils

NextDNS permet de créer plusieurs configurations avec des réglages différents, pour séparer les politiques appliquées à plusieurs groupes d'appareils ou à plusieurs usages. Chaque profil offre un contrôle indépendant sur les règles appliquées. Par exemple, sur un profil réservé aux invités, vous pouvez bloquer les réseaux sociaux ou les plateformes de streaming.

Le client NextDNS CLI apporte une gestion plus poussée sur les réseaux locaux. Sur un routeur, plusieurs profils peuvent être associés à des sous-réseaux, des adresses IP, des adresses MAC ou certaines interfaces. Le premier profil correspondant à une requête est alors utilisé. Sur un ordinateur, le CLI peut aussi sélectionner un profil selon l'utilisateur actif. Cette possibilité est prise en charge sur macOS, Windows et Linux avec systemd-logind. Les logs restent séparés par profil, ce qui facilite le suivi par groupe d'appareils.

Le CLI comme relais DNS-over-HTTPS

Le CLI peut aussi fonctionner comme un relais DNS-over-HTTPS. Installé localement, il reçoit les requêtes DNS des appareils du réseau et les transmet à NextDNS de façon chiffrée, sans configuration DoH à faire sur chaque appareil.

Il s'appuie sur un cache local : une requête déjà résolue peut être servie directement depuis la machine, ce qui réduit la latence et le volume de requêtes sortantes. Plusieurs serveurs amont avec des mécanismes de secours limitent aussi les interruptions en cas de panne.

La configuration peut enfin prévoir des résolveurs différents selon le domaine demandé, par exemple un résolveur interne pour les domaines d'une entreprise, le reste du trafic passant par NextDNS.

L’application iOS de NextDNS propose une interface pour gérer plusieurs profils DNS, basculer entre eux et suivre l’activité des requêtes depuis un tableau de bord. © NextDNS Inc.

NextDNS : toutes les réponses à vos questions

Avec quels OS est compatible NextDNS ?

NextDNS est compatible avec Android, iOS, iPadOS, macOS, Windows, Linux et ChromeOS ainsi qu’avec certains navigateurs et routeurs. Une application est disponible pour iPhone et iPad. Sur les autres systèmes, le service se configure sans application, directement dans les paramètres DNS privés sur Android, les paramètres réseau sous Windows ou avec un client en ligne de commande sous Linux. Sur les appareils Apple, vous pouvez également configurer NextDNS à l’aide d’un profil, sans installer d’application supplémentaire.

Faut-il créer un compte pour utiliser NextDNS ?

Non, l'usage de NextDNS est possible sans inscription. Un compte permet seulement de conserver et retrouver ses configurations.

NextDNS est-il gratuit ou payant ?

L'offre gratuite inclut 300 000 requêtes par mois, avec les mêmes fonctions que les offres payantes. Au-delà, le blocage s'arrête. Les offres Pro, Entreprise et Éducation offrent des requêtes illimitées.