---
title: Configuration Bind
slug: fr/configuration-bind
description: Découvrez comment configurer Bind en tant que serveur DNS efficace tout en assurant la protection contre les logiciels malveillants et le filtrage de contenu.
docTags: 
createdAt: 2024-01-25T08:19:10.431Z
---

Si vous utilisez **Bind&#x20;**&#x63;omme serveur DNS et que vous souhaitez **transférer&#x20;**&#x74;outes les requêtes entrantes vers notre serveur DNS, vous pouvez utiliser les fonctions de protection contre les logiciels *malveillants et de filtrage de contenu*, veuillez suivre les étapes ci-dessous.


Pour plus d'informations sur le fonctionnement de Bind, vous pouvez consulter la page [<font color="#000000">site officiel</font>](https://isc.org/bind/).


**REMARQUE IMPORTANTE** : avant de suivre ce guide, vous devez enregistrer votre adresse IP publique.
*Seules les adresses IP enregistrées peuvent utiliser les fonctions de protection contre les logiciels malveillants et de filtrage de contenu sur leur réseau.*
Vous pouvez le faire en allant  [<font color="#000000">ici</font> ](https://cloud.flashstart.com/?\&lang=EN)et en accédant à la *section Réseaux*.
 <font color="#ff361d">**1.**</font> Déplacez-vous dans le dossier qui **contient les fichiers de configuration de Bind**.
Par défaut, ce dossier est /etc/bind.

 <font color="#ff361d">**2.**</font> Le fichier que nous devons modifier est le fichier « named.conf.options », il faut donc l'ouvrir dans un éditeur de texte avec les **privilèges sudo**.
Une fois ouvert, le fichier devrait ressembler à ceci :*&#xD;*&#xA;*&#x20;    "/var/cache/bind" directory;&#xD;*&#xA;*&#x20;    dnssec-validation auto;&#xD;*&#xA;*&#x20;    auth-nxdomain no; # conform to RFC1035&#xD;*&#xA;*&#x20;    listen-on-v6 \{ any; };&#xD;*&#xA;*&#x20;      };*

<font color="#ff361d">**3.**</font> Dans le bloc d'options \{}, nous devons créer un autre bloc appelé forwarders qui contiendra les **adresses IP des serveurs DNS** vers lesquel&#x73;**&#x20;nous voulons transférer les requêtes.**
Dans ce cas, les adresses IP à saisir sont les suivantes :
\>*...*
*options \{&#xD;*&#xA;*&#x20;       directory "/var/cache/bind";&#xD;*&#xA;*&#x20;      forwarders \{&#xD;*&#xA;*&#x20;     185.236.104.104;&#xD;*&#xA;*&#x20;     185.236.105.105;&#xD;*&#xA;*&#x20;        };*

<font color="#ff361d">**4.**</font> Nous devons maintenant définir la directive forward à "**only**", puisque notre serveur doit automatiquement transférer toutes les requêtes et ne pas tenter de les résoudre par lui-même.
Le fichier de configuration devrait ressembler à ceci une fois terminé :
\>...
*options \{&#xD;*&#xA;*&#x20;      directory "/var/cache/bind";&#xD;*&#xA;*&#x20;      forwarders \{&#xD;*&#xA;*&#x20;      185.236.104.104;&#xD;*&#xA;*&#x20;      185.236.105.105;&#xD;*&#xA;*&#x20;        };&#xD;*&#xA;*&#xD;forward only;*

<font color="#ff361d">**5.** </font>**Sauvegardez et fermez** le fichier une fois que vous avez terminé.
Pour vérifier si vous avez tout fait correctement, nous pouvons utiliser **les outils fournis par Bind&#x20;**&#x70;our vérifier la syntaxe des fichiers de configuration.
Pour ce faire, il suffit de taper la commande suivante :


\>*sudo named-checkconf*


S'il n'y a pas d'erreurs de syntaxe dans la configuration, *l'invite de l'interpréteur de commandes se termine immédiatement sans afficher de résultats.*
 <font color="#ff361d">**6.**</font> Enfin, vous devez **redémarrer le démon Bind** pour appliquer les changements.
Vous pouvez le faire avec la commande suivante (la commande ci-dessous utilise Bind 9 : remplacez-la par la version que vous utilisez actuellement) :
\>*sudo service bind9-restart*

Nous avons terminé, et vous devriez maintenant avoir votre **serveur Bind correctement configuré pour commencer à filtrer le contenu et à protéger votre réseau contre les logiciels malveillants**.



**Autres façons de poser la question**:

- Comment configurer Bind pour le filtrage DNS Internet.
- Configuration de Bind pour le filtrage DNS Internet. Comment configurer Bind pour le filtrage DNS Internet ?

