J'ai abandonné le DNS de Cloudflare pour un Raspberry Pi à 26 $, et j'ai découvert que mes appareils téléphonaient secrètement à la maison

Le DNS de Cloudflare est facile à recommander pour la plupart des gens. Il est rapide, leurs variantes bloquant les logiciels malveillants offrent un filet de sécurité correct directement dès le départ, et elles sont faciles à mémoriser.

Aussi pratiques que soient ces options, elles suppriment également beaucoup de contrôle et de flexibilité. Lorsque vous dépendez d’un filtre DNS tiers pour votre sécurité, vous faites essentiellement confiance à une boîte noire. Vous acceptez les listes de blocage de Cloudflare et les politiques de Cloudflare. Vous n’avez aucun moyen de savoir exactement pourquoi un site est bloqué ou ce qui est autorisé à passer.

Le filtrage DNS arrête les menaces avant qu'elles ne vous atteignent

Pourquoi se battre pour éliminer un virus quand on peut éviter l'infection ?

Si vous voulez gérer votre sécurité plutôt que de la confier à un tiers, vous pouvez utiliser un service auto-hébergé comme un Pi-hole. Chaque fois que vous essayez de vous connecter à un domaine sur Internet, un serveur DNS traduit le nom familier que vous tapez dans votre barre d'adresse en une adresse IP. Normalement, cette requête va directement à un service DNS comme Cloudflare.

Lorsque vous ajoutez un Pi-hole à votre réseau, il agit comme un filtre DNS local pour l'ensemble de votre réseau domestique. Au lieu que vos appareils demandent directement à Cloudflare l'adresse IP d'un domaine pour établir une connexion, ils demandent d'abord à votre Pi-hole. Si le domaine figure sur une liste de blocage de votre Pi, la connexion est empêchée avant même de commencer.

C'est une manière très efficace d'aborder la protection à l'échelle du réseau. Plutôt que de bloquer les logiciels malveillants lorsqu'ils tentent d'infecter votre PC, votre PC ne se connecte jamais du tout au domaine malveillant. Au lieu que votre navigateur détecte qu'un site pourrait être peu fiable, le Pi-hole vous empêche d'atteindre le site de phishing dès le départ.

Parce que vous l'hébergez vous-même, vous pouvez créer vos propres listes axées sur le phishing, les serveurs de commande et de contrôle, le cryptojacking, les domaines d'escroquerie ou tout autre sujet de votre choix. Vous pouvez ajouter, supprimer et auditer ces listes pour répondre à vos besoins spécifiques.

Surveillez les erreurs

Vous devrez parfois faire face à des faux positifs. Parfois, une liste de blocage axée sur la sécurité peut accidentellement perturber une application normale ou une page de connexion. Lorsque cela se produit, vous devrez le diagnostiquer vous-même. Aussi ennuyeux que cela puisse être quand cela arrive, au moins vous avez l'option—beaucoup de filtres DNS que vous pouvez utiliser fonctionnent tout ou rien. Si vous obtenez un faux positif, vous êtes malchanceux.

L'information peut améliorer votre sécurité

Ce que vous ne savez pas pourrait vous faire du mal

Un autre grand avantage du Pi-hole est la quantité d'informations qui vous sont fournies. Lorsque vous hébergez votre propre filtre DNS, vous pouvez périodiquement consulter un tableau de bord et des journaux qui vous indiquent comment vos filtres fonctionnent et ce que font vos appareils.

Vous pourrez repérer votre téléviseur qui communique avec l'extérieur alors que vous ne vous y attendiez pas, ou un trafic inexpliqué vers des appareils IoT où il ne devrait pas y en avoir. Si quelque chose essaie de communiquer avec un domaine connu pour héberger ou contrôler des logiciels malveillants, vous savez que l'appareil est infecté.

L'information est essentielle pour choisir vos défenses numériques. Cloudflare peut bloquer un grand nombre de menaces pour vous, mais il ne vous fournit pas d'informations détaillées ; le filtrage DNS local vous donne les informations dont vous avez besoin pour réellement résoudre le problème.

L'auto-hébergement d'un filtre est peu coûteux

Vous pouvez dépenser moins de 30 $

Cloudflare est gratuit, mais un Pi-hole n'a pas besoin non plus de coûter une fortune. J'utilise un Pi-hole sur un Raspberry Pi Zero 2 W depuis longtemps maintenant sans aucun problème. L'ensemble a coûté environ 26 $à l'époque, y compris la carte, le boîtier et un nouveau câble micro USB.

Le Pi Zero 2 W est si petit que je peux simplement le glisser à côté de mon routeur, et la consommation d'énergie est suffisamment faible pour que je n'aie pas à m'inquiéter de voir ma facture d'électricité augmenter.

Vous n'avez cependant pas à l'héberger sur un appareil peu puissant. Vous pouvez facilement installer Pi-hole dans un conteneur sur un appareil plus puissant comme un Pi 5, ou même sur un serveur Proxmox en parallèle de vos autres services.

Quoi que vous fassiez, assurez-vous simplement d'avoir une sauvegarde prête au cas où quelque chose tournerait mal. Les cartes MicroSD s'usent, les disques durs ou les condensateurs peuvent tomber en panne, et les alimentations meurent. Vous ne voulez pas que l'ensemble de votre réseau subisse une panne inutilement.

Le contrôle supplémentaire ne garantit pas votre sécurité

Le DNS de Cloudflare est un bon filet de sécurité si vous voulez une solution totalement autonome, mais si vous souhaitez avoir plus de contrôle sur la sécurité de votre réseau domestique, vous devez être capable de voir et de contrôler vous-même les filtres de trafic. Passer à un filtre auto-hébergé est un excellent moyen de le faire à peu ou pas de frais.

Il est également important de se rappeler que le filtrage DNS n'est qu'une couche de défense. Bien qu'il puisse vous empêcher d'accéder à des domaines malveillants connus, il ne peut pas inspecter le trafic chiffré, remplacer la protection réelle contre les logiciels malveillants sur vos appareils, ni faire respecter des habitudes de navigation sûres. C'est une couche de sécurité supplémentaire, pas une solution miracle.