Qu'est-ce que le filtrage DNS et comment fonctionne-t-il ?

Toute interaction Web moderne commence par une traduction d'adresse. Lorsqu'un employé clique sur un lien dans un e-mail ou saisit une URL dans la barre d'adresse, le terminal client doit d'abord convertir cette étiquette lisible par l'utilisateur en une adresse IP routable.

Les attaquants exploitent cette dépendance fondamentale à chaque étape d'une intrusion. Les acteurs malveillants utilisent des noms d'hôtes nouvellement créés pour collecter des identifiants, configurent des domaines algorithmiques afin de coordonner des botnets et établissent des canaux sortants pour exfiltrer des bases de données propriétaires.

La mise en place d'un filtrage DNS offre aux entreprises un périmètre de défense efficace dès les premières étapes. En analysant les requêtes de destination dès la phase de recherche, plutôt qu'une fois le téléchargement des fichiers lancé, les équipes peuvent neutraliser les menaces graves provenant d'Internet avant que les données ne parviennent au terminal.

Qu'est-ce que le filtrage DNS ?

Le filtrage DNS est un dispositif de sécurité qui analyse les requêtes adressées au système de noms de domaine (DNS) afin de bloquer l'accès à des noms d'hôtes malveillants, non autorisés ou contraires aux règles d'utilisation avant même l'établissement d'une connexion Internet. En comparant ces requêtes à des bases de données de menaces et à des catégories d'utilisation autorisées, il empêche les appareils d'accéder à des sites Web dangereux.

Ce contrôle intervient au niveau des fondements de l'Internet en matière d'applications et de routage. Les décisions d'accès étant prises lors de la résolution des noms d'hôtes, les utilisateurs ne chargent jamais de scripts malveillants, ne tombent jamais sur des pages de destination de hameçonnage et n'établissent jamais de connexion avec des infrastructures distantes non autorisées.

Fonctionnement du filtrage DNS

Le système de noms de domaine (DNS) fait office de principal service d’annuaire d’Internet, traduisant des noms d’hôtes tels que example.com en adresses numériques telles que 192.0.2.1. Chaque fois qu’un terminal lance une requête réseau, il envoie une requête de recherche à un résolveur récursif désigné. Si vous souhaitez en savoir plus sur les mécanismes fondamentaux du réseau, consultez notre analyse détaillée de « Qu'est-ce qu'un serveur DNS ? » explique comment ces systèmes gèrent les recherches.

Dans un environnement réseau standard dépourvu de filtrage défensif, le résolveur recherche les enregistrements faisant autorité dans la hiérarchie Internet et renvoie directement l'adresse IP réelle au client demandeur.

Lorsque le filtrage DNS est activé, le résolveur récursif intègre un point de contrôle d'évaluation automatisé dans le cycle de vie standard de la résolution :

1. Envoi d'une requête : L'appareil de l'utilisateur ou le logiciel en arrière-plan envoie une requête de recherche concernant un nom de domaine cible.
2. Évaluation des politiques et des informations de sécurité : Plutôt que d'interroger immédiatement les serveurs d'autorité en amont, le résolveur de filtrage recoupe le nom d'hôte demandé avec des politiques organisationnelles prédéfinies, des catalogues catégoriels et des flux de renseignements sur les menaces en temps réel.
3. Acheminement des résolutions :
   • Destination autorisée : Si le domaine est identifié comme inoffensif et respecte les règles d'utilisation acceptable, le résolveur traite la requête normalement et renvoie l'adresse IP légitime au client.
   • Destination interdite ou malveillante : Si l'enregistrement demandé correspond à une source d'alerte de menace ou à une catégorie restreinte, le résolveur masque l'adresse réelle. Il renvoie une adresse de bouclage, une réponse NXDOMAIN (domaine inexistant) ou l'adresse IP d'une page d'explication indiquant à l'utilisateur pourquoi la destination a été restreinte. Aucune route valide vers l'hôte malveillant n'étant fournie, la machine cliente n'initie jamais de connexion réseau.

Listes noires et listes blanches

Au niveau administratif le plus simple, le filtrage DNS repose sur des listes d'autorisation et des listes de blocage explicites.

• Listes d'autorisation (règles d'autorisation) : Celles-ci imposent une priorité administrative stricte, garantissant que les applications métier essentielles, les portails clients et les ressources internes restent accessibles, quelles que soient les règles de catégorisation automatisées les plus strictes.
• Listes noires (règles de blocage) : Elles consistent en des listes statiques regroupant des emplacements malveillants connus, des domaines de premier niveau à haut risque, des hébergeurs de contenus piratés ou des domaines signalés par les équipes de conformité des entreprises. Si les listes noires permettent une interception rapide et décisive, le fait qu’elles s’appuient sur des indicateurs historiques expose les réseaux à des campagnes Web volatiles et en constante évolution.

Filtrage par catégorie

Le filtrage par catégorie permet aux équipes de sécurité de contrôler des segments entiers du Web sans avoir à rechercher manuellement chaque nom de domaine. Les moteurs de service classent les domaines dans des catégories structurées, telles que les contenus pour adultes, les jeux d'argent illégaux, les plateformes de streaming à forte bande passante, le partage de fichiers peer-to-peer, les réseaux sociaux et les noms d'hôtes récemment détectés.

Les administrateurs réseau configurent des règles d'accès uniformes qui reflètent les exigences de l'entreprise. Une entreprise peut limiter le stockage de fichiers multimédias personnels et la diffusion de vidéos en continu pendant les heures de travail afin de préserver le débit du réseau. Parallèlement, les entreprises peuvent appliquer des politiques strictes en matière d'hygiène numérique sur l'ensemble de leurs ressources afin de se conformer aux normes opérationnelles et aux réglementations régionales relatives au lieu de travail.

Renseignements sur les menaces en temps réel

De nos jours, les cybercriminels laissent rarement des ressources Web statiques en ligne suffisamment longtemps pour que les listes de blocage manuelles puissent les détecter. Les auteurs d'attaques de phishing déploient des moteurs de campagne dynamiques et automatisés, tandis que les familles de logiciels malveillants sophistiqués utilisent des algorithmes de génération de domaines (DGA) pour passer en revue chaque jour des milliers de domaines générés par algorithme afin de localiser des infrastructures de commande et de contrôle opérationnelles.

Pour lutter contre les vecteurs de type « fluid », les solutions de filtrage modernes intègrent des flux continus d'informations sur les menaces :

• Domaines nouvellement enregistrés (NRD) : Les cybercriminels achètent fréquemment des noms de domaine, configurent des certificats et lancent des attaques par e-mail destructrices en l'espace de quelques heures. Limiter l'accès aux domaines créés au cours des vingt-quatre à soixante-douze dernières heures permet de bloquer les campagnes malveillantes avant même que les plateformes de réputation n'aient eu le temps de les évaluer.
• Détection algorithmique : En analysant les schémas lexicaux, le caractère aléatoire des caractères et les pics de requêtes, les résolveurs intelligents détectent et interceptent en temps réel les noms de domaine générés par des robots.
• Flux de phishing contextuels : Des pipelines de données en continu surveillent les campagnes de collecte d’identifiants, les infrastructures de page d’atterrissage malveillantes et les domaines frauduleux, en mettant à jour les moteurs de résolution toutes les quelques minutes afin d’intercepter les clics malveillants des utilisateurs.

Contre quoi le filtrage DNS protège-t-il ?

Comme la résolution intervient avant les sessions d'application, le filtrage permet de neutraliser un large éventail de risques actuels liés à la cybersécurité. En examinant le catalogue plus complet des types d’attaques DNS montre à quel point une gestion rigoureuse des domaines est essentielle à la résilience du périmètre.

Sites de hameçonnage et programmes de collecte d'identifiants

Le phishing reste le principal vecteur de compromission des identifiants et d'intrusion initiale dans les entreprises. Les cybercriminels envoient des notifications frauduleuses invitant les destinataires à se rendre sur des portails contrefaits, conçus pour récupérer les clés d'authentification, les sessions et les mots de passe. Le filtrage DNS identifie les destinations malveillantes et affiche une page de blocage administrative, empêchant ainsi les employés de saisir leurs identifiants de compte, même si un e-mail malveillant parvient à contourner les défenses périmétriques de la boîte de réception.

Diffusion de logiciels malveillants et système de commande et de contrôle (C2)

Les droppers exécutables, les macros malveillantes et les téléchargements « drive-by » s’appuient largement sur des requêtes DNS sortantes pour récupérer des charges utiles de deuxième phase. De plus, dès qu’un terminal est infecté localement, la porte dérobée qui s’y trouve doit communiquer avec les nœuds de commande des attaquants pour accepter des tâches opérationnelles et recevoir des scripts. Le filtrage des résolveurs bloque les requêtes de recherche visant des nœuds C2 connus, ce qui empêche efficacement le binaire malveillant de s’implanter avant même qu’il n’ait pu prendre pied.

Rappels liés aux ransomwares

Avant de chiffrer les fichiers locaux, les variantes modernes de ransomware envoient souvent des requêtes vers des serveurs de gestion à distance afin de vérifier qu’ils ont bien détecté le réseau, d’échanger des clés de chiffrement et de coordonner la préparation des données. Le blocage de la résolution des noms de domaine utilisés pour l’échange de clés bloque souvent complètement le processus de chiffrement, ce qui donne au personnel chargé de la sécurité un temps précieux pour détecter la machine infectée et l’isoler du stockage partagé de l’entreprise.

Exploitation des tunnels DNS

Les auteurs de logiciels malveillants exploitent régulièrement le port 53 pour exfiltrer des enregistrements volés et transmettre des données opérationnelles dissimulées dans des requêtes de recherche récursives. Les pare-feu classiques laissant le port 53 ouvert afin d’éviter toute perturbation opérationnelle, les requêtes non inspectées passent facilement sans aucune restriction. Des résolveurs de sécurité spécialisés détectent les longueurs de requête anormales, les chaînes de caractères à forte entropie et les fréquences de recherche irrégulières, ce qui permet de contrecarrer immédiatement les tentatives de vol de données.

Usurpation d'adresse DNS et menaces pesant sur l'infrastructure

Les attaquants ciblent également les chemins de résolution non protégés afin de corrompre les caches locaux et de rediriger le trafic Web vers des destinations frauduleuses. Comprendre les risques structurels liés à l’ l'usurpation DNS permet de comprendre pourquoi la validation de l’authenticité des domaines et l’association de résolveurs filtrants à des mécanismes de signature cryptographique sont essentielles pour garantir la santé opérationnelle à long terme.

Avantages du filtrage DNS

L'intégration de filtres de résolution offre plusieurs avantages fonctionnels immédiats par rapport aux agents d'inspection des terminaux, plus lourds, et aux équipements de pare-feu classiques. Conformément aux meilleures pratiques en matière de sécurité DNS permet aux réseaux de bénéficier des gains opérationnels suivants :

• Neutralisation des menaces avant la connexion : Les antivirus traditionnels ne signalent les fichiers malveillants qu’une fois que les paquets ont atteint le disque dur physique. Le filtrage DNS intervient avant même la fin de toute négociation TCP ou TLS, garantissant ainsi que le code malveillant ne pénètre jamais dans les tampons de mémoire locaux.
• Visibilité totale du réseau et couverture complète des appareils : Le contrôle protège chaque appareil qui achemine le trafic via le résolveur désigné. Cela assure une couverture sans faille pour les appareils de bureau connectés, les technologies opérationnelles, les utilisateurs invités du réseau sans fil et le matériel existant incapable d’héberger des logiciels commerciaux de détection des menaces sur les terminaux.
• Latence et surcharge négligeables : L'évaluation d'une recherche de domaine légère ne prend que quelques millisecondes. Contrairement aux appareils d'inspection approfondie des paquets qui reconstituent des sessions Web volumineuses, les recherches par résolveur conservent des performances élevées sans entraîner de retards perceptibles lors de la navigation.
• Mise en œuvre simple du réseau : Pour rediriger le trafic vers un résolveur défensif, il suffit de mettre à jour les paramètres DHCP ou de modifier les attributions des serveurs de noms principaux sur les routeurs périphériques, ce qui permet un déploiement à l'échelle de l'entreprise en quelques minutes.
• Journaux d'audit et de télémétrie précieux : La centralisation des informations relatives à la résolution des incidents fournit des rapports de diagnostic clairs pour chaque demande concernant les ressources externes. Les analystes en sécurité peuvent ainsi isoler rapidement les terminaux infectés, détecter les outils web du « shadow IT » et suivre les tendances en matière de conformité de l'entreprise à l'échelle de l'ensemble du parc informatique.

Contraintes à prendre en compte

Bien que le filtrage DNS offre une large couverture de protection, les architectes réseau doivent prendre conscience de ses limites structurelles afin d'éviter la création de zones d'ombre.

• Contournement des résolveurs chiffrés (DoH et DoT) : Les navigateurs Web et les systèmes d’exploitation modernes prennent de plus en plus en charge les protocoles de résolution chiffrés. Lorsque les logiciels clients utilisent des résolveurs externes tiers via DNS sur HTTPS ou DNS sur TLS, les points de filtrage réseau standard ne permettent plus de visualiser le contenu des requêtes. Pour sécuriser les environnements gérés, il est nécessaire d’appliquer des politiques de résolution internes et de restreindre les connexions sortantes non approuvées vers des fournisseurs externes.
• Connexions directes via une adresse IP : Le filtrage s'applique exclusivement aux noms de domaine. Si un attaquant configure une charge utile malveillante ou un implant C2 pour qu'il contacte directement une adresse IP publique absolue (telle que 203.0.113.50), le terminal client contourne entièrement les étapes de résolution DNS, ce qui nécessite que les contrôles au niveau des terminaux et les pare-feu traditionnels interceptent la session.
• Absence d'inspection de la charge utile : Un résolveur de protection voit les noms d’hôtes de destination, et non les chemins d’accès individuels, les paramètres de requête ou le contenu des fichiers. Si un cybercriminel héberge un fichier malveillant au sein d’un écosystème public partagé par ailleurs légitime, tel que Google Drive ou GitHub, un filtre DNS doit soit autoriser l’ensemble du domaine, soit le bloquer complètement.
• Faux positifs opérationnels : Des règles de classification strictes et des seuils automatisés liés à l’ancienneté des domaines peuvent parfois bloquer des sites professionnels inoffensifs ou de nouveaux portails partenaires. Les équipes de sécurité ont besoin de protocoles de contournement réactifs pour rétablir sans délai les connexions légitimes au flux de travail.

Filtrage DNS, filtrage Web et pare-feu : comparatif

Les architectures de sécurité combinent souvent plusieurs couches de protection qui se recoupent. Comprendre comment chaque couche analyse le trafic réseau aide les équipes à éliminer les redondances coûteuses au niveau de l'infrastructure.

Architectures de déploiement

Les entreprises peuvent choisir parmi plusieurs modèles de déploiement en fonction de la mobilité de leur personnel et des besoins en matière d'infrastructure physique.

Résolveurs hébergés dans le cloud

Les architectures basées sur le cloud constituent le modèle de déploiement le plus courant dans les environnements d'entreprise modernes. L'entreprise oriente ses routeurs en amont vers des réseaux de résolution Anycast gérés par un fournisseur spécialisé dans la sécurité. Ce dernier gère les flux d'informations sur les menaces, met à jour les classifications par catégorie et effectue les résolutions à partir de points de présence mondiaux, ce qui décharge le personnel informatique local des tâches de maintenance matérielle.

Résolveurs et appareils sur site

Les établissements à haute sécurité, les organismes gouvernementaux et les entreprises financières soumises à une réglementation stricte exploitent souvent des résolveurs de mise en cache dédiés et installés sur site. Dans ce modèle de déploiement, des appliances physiques ou des machines virtuelles locales gèrent les recherches internes, en appliquant les politiques locales et les enregistrements de menaces mis en cache avant d’interroger les serveurs racines en amont. Cela garantit un contrôle total sur les enregistrements de requêtes sensibles.

Agents de terminaux en itinérance

L'évolution vers le télétravail et le travail hybride implique que les ordinateurs portables d'entreprise fonctionnent régulièrement en dehors du périmètre des routeurs de bureau. Les agents de roaming sont des utilitaires logiciels légers installés sur les terminaux gérés afin d'intercepter les cartes réseau locales. Ils garantissent que toutes les requêtes DNS transitent par la politique de résolution défensive de l'entreprise, que l'utilisateur se connecte depuis un campus d'entreprise, un réseau résidentiel ou un point d'accès public non sécurisé.

Intégration du routeur et de la passerelle

Les petits bureaux, les succursales et les points de vente assurent souvent la sécurité directement au niveau de la passerelle périphérique. Les administrateurs configurent le micrologiciel du routeur local pour diffuser des résolveurs récursifs défensifs via les baux DHCP. Chaque téléphone, poste de travail, terminal de point de vente et smartphone d'invité se connectant au Wi-Fi local bénéficie automatiquement d'une protection sans configuration manuelle.

Comment choisir un service de filtrage DNS

Pour choisir une solution efficace, il faut évaluer les capacités technologiques fondamentales, au-delà des arguments marketing. Les équipes chargées de la sécurité et les responsables des achats doivent prendre en compte les critères techniques suivants :

1. Portée et précision des renseignements sur les menaces : Vérifiez d’où le fournisseur tire ses données. Les plateformes de pointe combinent des algorithmes de détection propriétaires, des modèles d’apprentissage automatique et des flux de données commerciaux pour identifier les noms d’hôtes nouvellement enregistrés, les domaines « fast-flux » et les vecteurs de hameçonnage sans générer de faux positifs perturbateurs. Les recommandations conjointes publiées par l’ Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) présente les capacités essentielles pour évaluer une architecture DNS protectrice et choisir un fournisseur.
2. Catégorisation dynamique du contenu : Évaluez l'exhaustivité du catalogue du fournisseur. Les solutions doivent classer des millions de domaines selon des dizaines de thèmes contextuels, tout en traitant rapidement et en temps réel les nouvelles pages Internet détectées.
3. Prise en charge des clients en itinérance et des appareils mobiles : Vérifiez que le service propose des agents légers pour tous les systèmes d'exploitation requis (Windows, macOS, Linux, iOS, Android) afin d'assurer une protection homogène au sein des équipes dispersées.
4. Gestion des protocoles chiffrés : Vérifiez si la solution prend en charge et réglemente les protocoles DNS sur HTTPS (DoH) et DNS sur TLS (DoT), afin d’empêcher les terminaux de contourner les règles de filtrage.
5. Intégration SIEM et rapports détaillés : Les analystes en sécurité d'entreprise ont besoin d'une ingestion des journaux en temps réel via syslog, des webhooks ou des compartiments S3 afin de recouper les alertes de résolution avec les plateformes centrales de gestion des informations et des événements de sécurité (SIEM).
6. Architecture multi-locataires pour les fournisseurs de services : Les fournisseurs de services gérés (MSP) ont besoin de tableaux de bord centralisés, d'un contrôle d'accès basé sur les rôles, d'une isolation des locataires et de modules de facturation personnalisés pour gérer efficacement les environnements de plusieurs clients.
7. Résilience des infrastructures et routage Anycast : Vérifiez la couverture mondiale du réseau du fournisseur, en recherchant des points de présence Anycast répartis géographiquement qui garantissent une disponibilité totale et des performances de recherche optimales.

Filtrage DNS et sécurité des e-mails : une défense à plusieurs niveaux

Le filtrage DNS et l'authentification des e-mails opèrent à des niveaux opposés mais complémentaires du périmètre d'attaque de l'organisation.

Le filtrage DNS protège vos collaborateurs lorsqu'ils se connectent à des sites externes. Lorsqu'un collaborateur clique par inadvertance sur une URL trompeuse intégrée à un e-mail ciblé, le résolveur de filtrage intercepte la requête et coupe la connexion avant que la page de hameçonnage ne puisse récupérer les identifiants de l'entreprise ou installer un logiciel espion.

Cependant, le filtrage sortant ne peut pas protéger vos clients, vos partenaires et la réputation de votre entreprise contre des acteurs malveillants qui usurpent votre identité. Les criminels usurpent régulièrement l'identité de domaines professionnels légitimes pour envoyer des demandes de redirection de paiement convaincantes, se faire passer pour des dirigeants et ébranler la confiance des clients.

Pour mettre fin à l'usurpation de domaine, il est nécessaire de mettre en œuvre des protocoles entrants faisant autorité :

• SPF (Sender Policy Framework) : Définit quelles adresses IP et quels agents de transfert de courrier sont autorisés à transmettre des e-mails pour votre domaine.
• DKIM (DomainKeys Identified Mail) : Ajoute des signatures numériques cryptographiques aux messages sortants, permettant ainsi de vérifier que le contenu des messages n'a pas été altéré pendant le transfert.
• DMARC (Domain-based Message Authentication, Reporting, and Conformance) : Réunit les protocoles «SPF » et DKIM au sein d’une politique applicable, qui ordonne aux passerelles de messagerie réceptrices de rejeter les e-mails non autorisés utilisant le nom de votre marque.

Si le filtrage DNS protège vos collaborateurs contre les sites malveillants présents sur l'Internet en général, le déploiement DMARC hébergé garantit que les expéditeurs non autorisés ne puissent pas utiliser votre domaine à des fins malveillantes pour attaquer des tiers. Une véritable résilience de domaine nécessite de contrôler à la fois ce que vos utilisateurs internes peuvent accéder et ce que les serveurs de messagerie mondiaux acceptent en votre nom.

Foire aux questions

Le filtrage DNS est-il efficace contre les menaces actuelles ?

Oui. Des études montrent que la grande majorité des variantes de logiciels malveillants et des campagnes de hameçonnage s'appuient sur le système de noms de domaine (DNS) à un moment ou à un autre du cycle de vie de l'attaque pour localiser des serveurs, valider des connexions ou télécharger des charges utiles. Le blocage des menaces au niveau de la résolution réduit considérablement la surface d'attaque exploitable d'une entreprise.

Le filtrage DNS peut-il être contourné ?

Oui. Les utilisateurs expérimentés ou les logiciels malveillants peuvent contourner les filtres de base au niveau du réseau en établissant une connexion VPN chiffrée, en interrogeant directement des adresses IP publiques codées en dur ou en acheminant le trafic via des résolveurs DoH/DoT externes non autorisés. Les organisations contrent ces méthodes de contournement en bloquant le port 53 vers des destinations inconnues, en restreignant l'accès aux ports DNS chiffrés non approuvés et en déployant des agents de roaming gérés sur tous les équipements des utilisateurs.

Quelle est la différence entre un filtre DNS et un « sinkhole » DNS ?

Un filtre DNS est une plateforme de sécurité et de politiques opérationnelles qui bloque ou redirige les requêtes de recherche en fonction de grandes catégories ou de classifications de menaces, en affichant souvent une page de blocage à caractère pédagogique destinée aux utilisateurs. Un « sinkhole » DNS est une implémentation technique ciblée qui redirige le trafic provenant de domaines malveillants spécifiques vers une adresse interne non routable ou vers un serveur de capture spécialisé ; il est principalement utilisé par les chercheurs en sécurité et les équipes d'intervention en cas d'incident pour détecter les machines infectées et analyser les communications des logiciels malveillants.

Le filtrage DNS ralentit-il la navigation sur Internet ?

Non. Les requêtes DNS étant de minuscules transactions textuelles, les résolveurs cloud modernes dotés de réseaux Anycast répartis à l'échelle mondiale traitent et répondent aux requêtes en quelques millisecondes. Dans de nombreux cas, le passage d'un résolveur par défaut fourni par le FAI à un service DNS sécurisé spécialement conçu améliore en réalité les performances de navigation au quotidien grâce à un routage mondial optimisé et à une mise en cache avancée.

Existe-t-il des services de filtrage DNS gratuits ?

Oui. Plusieurs organismes de sécurité et associations à but non lucratif réputés proposent au grand public des services DNS de protection gratuits. Des fournisseurs tels que Quad9, Cloudflare (1.1.1.2 pour la protection contre les logiciels malveillants) et les résolveurs de navigation sécurisée offrent une protection de base contre les domaines malveillants connus. Cependant, les entreprises commerciales et les fournisseurs de services gérés (MSP) optent généralement pour des plateformes payantes afin de bénéficier de contrôles administratifs granulaires par catégorie, de clients mobiles, d’une intégration active à Active Directory et d’une journalisation d’audit SIEM à long terme.

En conclusion

Le filtrage DNS constitue un premier niveau indispensable de la sécurité périmétrique moderne. En interceptant les connexions dès la phase de résolution, les entreprises protègent leur personnel contre les pages cibles d'hameçonnage, bloquent les communications des logiciels malveillants et gardent le contrôle sur l'activité réseau dans des environnements opérationnels distribués.

Sans surveillance régulière, de légères modifications de configuration, des enregistrements DNS non autorisés ou des pointeurs obsolètes peuvent exposer votre domaine à un détournement et à l'usurpation d'adresse e-mail. Notre solution automatisée solution de surveillance de la sécurité DNS vous aide à suivre les modifications DNS en temps réel, à détecter les activités suspectes et à protéger votre domaine contre toute modification non autorisée.