Filtrage DNS Éducatif
Filtrage DNS pour le projet d'excellence numérique d'un établissement scolaire : politique de contenu centralisée sur VM dédiée, résolution chiffrée et transparente pour les appareils des élèves.
Contexte
Dans le cadre de son projet d'excellence numérique, l'établissement scolaire équipe les élèves d'appareils connectés à Internet. La contrainte légale et pédagogique impose un filtrage de contenu : l'accès à des ressources inappropriées doit être bloqué sans alourdir l'expérience des utilisateurs légitimes.
Les solutions commerciales disponibles (filtres réseau des FAI, proxies payants) étaient soit trop coûteuses, soit trop peu configurables pour les besoins spécifiques de l'établissement.
Approche technique
Déploiement d'une VM Proxmox dédiée hébergeant le service de filtrage pour le réseau de l'établissement. Les appareils des élèves l'utilisent comme résolveur ; les requêtes sont filtrées par catégorie et par règles fines avant résolution, avec une résolution chiffrée (DNS-over-HTTPS) entre les appareils et le filtre.
Un domaine bloqué renvoie vers une page de blocage dédiée plutôt qu'un échec silencieux : le filtrage reste lisible pour l'utilisateur, et les règles (catégories, blocage et whitelist de ressources pédagogiques) sont gérées depuis une interface d'administration.
La journalisation est anonymisée avec une rétention courte (conformité RGPD), et une supervision continue vérifie que le filtrage reste effectif. Transparence totale pour les postes (aucune config poste par poste) et isolation : une panne du filtre n'affecte pas le reste du réseau.
Résultats
- Déployé en production en environnement scolaire
- Filtrage transparent — aucune modification côté postes clients
- Résolution chiffrée (DNS-over-HTTPS) et page de blocage dédiée
- Politique de contenu configurable par catégorie et par règle
- Journaux anonymisés à rétention courte (RGPD-by-design)
- Supervision continue de l'effectivité du filtrage
- VM isolée : une défaillance n'impacte pas le reste du réseau