AdGuard DNS Client : DNS crypté sur les appareils sans support natif

18 juin 2024 Lecture 1 min

Imaginez que vous mettez en place AdGuard DNS Privé pour votre entreprise mais vos ordinateurs ne prennent pas en charge les DNS cryptés. Utiliser celui non crypté à la place ? Mais il sera beaucoup plus difficile de gérer les appareils connectés sur votre tableau de bord et de collecter des statistiques sur les requêtes.

Désormais, plus besoin d'utiliser le DNS simple dans ce cas. Nous avons développé un outil spécial - AdGuard DNS Client. Il s'agit essentiellement d'un simple répartiteur DNS qui, entre autres, résout les tâches suivantes :

Définit le serveur par défaut pour résoudre les requêtes DNS de tous les appareils :
```
'default':
    address: 'https://dns.adguard-dns.com/dns-query'
```
Utilise des identifiants pour vos appareils connus :
```
'my_phone':
    address: 'https://d.adguard-dns.com/dns-query/abcd1234'
    match:
        - client: '192.168.1.1'
```
Où abcd1234 est l'ID de l'appareil et 192.168.1.1 est l'adresse IP statique de votre appareil dans le réseau.
Configure un serveur pour résoudre les requêtes vers des domaines spécifiques (par exemple, lorsque votre bureau dispose d'une zone DNS privée) :
```
'my_office_network':
    address: '192.168.0.1:53'
    match:
        - question domain: 'mycompany.local'
```
Où mycompany.local est votre zone locale. Cela correspondra à www.mycompany.local, subdomain.domain.mycompany.local, et ainsi de suite.
Utilise des combinaisons de ces correspondances.

Ce que cela signifie

Vous pouvez utiliser un serveur DNS crypté même sur des appareils qui ne le prennent pas en charge. Il n'est pas nécessaire de télécharger l'application AdGuard.
Les appareils seront affichés sur le tableau de bord où vous pourrez configurer le filtrage et voir les statistiques pour eux. Pour ce faire, vous devrez créer un lien séparé pour chaque appareil via le tableau de bord en cliquant sur Connecter un nouvel appareil.

Comment l'utiliser

Vous pouvez télécharger l'outil pour Windows soit l'installer en utiliant la ligne de commande.

Indiquez les adresses de vos serveurs et appareils. Si nécessaire, vous pouvez également spécifier des adresses de repli et de démarrage.

Ce qu'il faut aussi savoir

Veuillez noter que le client DNS AdGuard est actuellement en phase bêta. Toutes les fonctionnalités ne sont pas encore implémentées et l'outil peut être instable. Si vous trouvez un bug, merci de nous le signaler. Comme toujours, vos commentaires et suggestions sont les bienvenus sur GitHub.