# Qu'est-ce que le DNS protecteur ?

> Le DNS protecteur (protective DNS) est un service de résolveur qui bloque les recherches de domaines connus ou évalués comme malveillants — stoppant les connexions vers l'infrastructure de phishing, de malware et de commande et contrôle avant qu'elles ne commencent.

- URL canonique: https://yellowcube.eu/fr/glossary/protective-dns/
- Éditeur: Yellow Cube
- Langue: fr
- Contact: hello@yellowcube.eu

## Contenu

Un service de DNS protecteur se situe entre les clients et les résolveurs en amont, vérifiant chaque requête contre le renseignement sur les menaces, la réputation et l'analytique. Les recherches malveillantes renvoient une page de blocage, une redirection sûre ou aucune réponse ; tout le reste se résout normalement. Il est simple à déployer car il agit à la couche de résolution, en dessous des applications.

### Points clés

- **Filtrage de première ligne:** Il bloque les connexions avant le téléchargement des charges utiles — utile contre le malware de commodité et le phishing à grande échelle, à faible coût opérationnel.
- **Visibilité des requêtes bloquées:** Journaliser les requêtes bloquées pour la chasse et le triage ; une recherche bloquée révèle souvent l'hôte compromis ou le lien cliqué derrière elle.
- **Limite importante:** Il ne voit que les recherches fondées sur le DNS. Les connexions directes par IP, les canaux non DNS, le DNS sur des transports chiffrés qui contournent le résolveur, et les domaines trop récents ou trop obscurs pour le renseignement qui le sous-tend passent tous au travers.

### Termes associés

[Sécurité du système de noms de domaine (DNS)](<https://yellowcube.eu/fr/glossary/domain-name-system-security/>) · [Domain Name System Security Extensions (DNSSEC)](<https://yellowcube.eu/fr/glossary/domain-name-system-security-extensions/>) · [Flux de renseignement sur les menaces](<https://yellowcube.eu/fr/glossary/threat-intelligence-feed/>) · [Command and control (C2)](<https://yellowcube.eu/fr/glossary/command-and-control/>) · [Passerelle web sécurisée (SWG)](<https://yellowcube.eu/fr/glossary/secure-web-gateway/>)

### Sources

[NSA & CISA, Selecting a Protective DNS Service](https://www.cisa.gov/news-events/cybersecurity-advisories/aa21-062a) · [NIST SP 800-81 Rev. 3, Secure Domain Name System Deployment Guide](https://csrc.nist.gov/pubs/sp/800/81/r3/final)

## Attribution et portée

Cette version Markdown est générée à partir des mêmes contenus approuvés que la page HTML canonique. Utilisez l’URL canonique pour toute citation.