Relution Decon
Introduction
À partir de la version 5.27, Relution pour iOS permet la configuration d’un filtre de contenu basé sur DNS. Cette fonctionnalité assure un accès Internet sécurisé et ciblé en restreignant l’accès à certains sites web et applications. Grâce à la catégorisation des contenus basée sur l’IA, Relution Decon fournit également un contrôle parental complet avec des options avancées de configuration.
Qu’est-ce que Relution Decon ?
Relution Decon est un module complémentaire basé sur l’IA pour iOS et iPadOS qui filtre le contenu en temps réel, créant un environnement numérique sécurisé. Grâce au contrôle de contenu basé sur DNS, Decon bloque les sites web et applications indésirables, permettant aux utilisateurs de travailler et d’apprendre dans un espace protégé et sans distraction.
Relution Decon utilise un proxy DNS pour transmettre toutes les requêtes au serveur Decon. Les sites web sont classés et soit autorisés, soit bloqués selon les règles définies par les politiques. Toutes les communications sont chiffrées SSL, garantissant la sécurité des activités des utilisateurs.
Application Decon
L’application Decon est automatiquement déployée sur les appareils iOS lors de l’installation de la politique. Elle surveille les requêtes DNS de l’appareil et garantit que seuls les contenus autorisés sont accessibles.
Fonctionnalités de l’application :
- Active un proxy DNS global, qui ne peut pas être désactivé par l’utilisateur
- Affiche le statut actuel de Relution Decon
- Fournit des informations sur les sites bloqués et les catégories de filtrage appliquées
Recommandation : assurez-vous de disposer d’un nombre suffisant de licences VPP avant le déploiement.
Configuration VPP dans Relution → Relution Decon sur l’Apple App Store →
Politique Decon
Dans la politique des appareils, cliquez sur Ajouter → Relution Decon.
Cette politique installe automatiquement l’application Decon sur les appareils iOS associés et agit comme proxy pour toutes les requêtes DNS.
La configuration est complétée lors de la publication de la politique.
Hiérarchie de configuration des politiques (de la plus haute à la plus basse priorité)
- Applications autorisées (Allow Apps)
- Applications bloquées (Block Apps)
- Sites web autorisés (Allow Websites)
- Sites web bloqués (Block Websites)
- Catégories bloquées
Decon dans Relution Teacher
Decon peut être sélectionné et géré dans les profils de classe avec Relution Server 5.32.0 et Relution Agent 5.19.0. Les appareils des élèves doivent avoir une politique Decon assignée.
En savoir plus sur Relution Teacher →
Classification par catégorie
Relution Decon attribue automatiquement chaque site web à une catégorie. Les administrateurs peuvent définir quelles catégories doivent être bloquées :
| Catégorie | Description | Exemples |
|---|---|---|
| Non adapté aux jeunes | Sites inappropriés pour les jeunes | Pornographie, Violence, Armes, Drogues, Jeux d’argent, Divertissement adulte, Shopping adulte, Rencontres, Google Safe Search |
| Publicité | Sites publicitaires | Fournisseurs de publicité |
| Communication | Services de communication | Email, Messenger, Appels (vidéo) |
| Réseaux sociaux | Contenus de réseaux sociaux | Facebook, Instagram, TikTok, etc. |
| Divertissement | Sites de divertissement comme streaming ou jeux | Films, Jeux, Vidéos |
| Musique | Services de streaming musical | Spotify, Tidal, etc. |
| Actualités | Sites d’information et magazines | News, Météo |
| Shopping | Boutiques en ligne (hors contenus adultes) | Amazon, eBay, etc. |
| Travail | Sites liés au travail | Office, Partage de fichiers, Intranet |
| Éducation | Sites éducatifs pour l’apprentissage | Wikipedia, Google Scholar |
| IA générative | Sites liés à l’intelligence artificielle | ChatGPT, Perplexity.ai, etc. |
| Phishing | Sites potentiellement frauduleux | Escroqueries potentielles, Vol de données |
| Autres | Tous les autres sites | Restants |
Listes Allow et Block
- Sites autorisés / Sites bloqués : Permet de spécifier des domaines autorisés ou bloqués indépendamment des catégories. Seul le domaine doit être indiqué, pas le chemin.
- Applications autorisées / Applications bloquées : Permet de contrôler l’accès Internet des applications ; les fonctions de base restent accessibles si aucune connexion Internet n’est nécessaire.
Configuration DNS avancée
Serveurs DNS sur l’appareil : Des serveurs DNS alternatifs peuvent être configurés si le DNS Relution Decon n’est pas disponible. Fallback : Cloudflare Families DNS (1.1.1.3).
Serveur DNS Relution Decon : Un serveur DNS alternatif peut remplacer le DNS standard sur le serveur Decon. Les adresses IP (UDP) ou DNS-over-HTTPS (DoH) comme Zero ou Quad9 sont configurables.
Limitations
- Mise en cache : Les sites bloqués et les modifications de politique peuvent être mis en cache jusqu’à 1 minute ; les changements peuvent ne pas être appliqués immédiatement.
- Indépendance du chemin : Le DNS fonctionne au niveau du domaine, il est impossible de définir des règles différentes pour des chemins différents d’un même domaine.
- Blocage des applications : Seul l’accès Internet est bloqué ; les fonctions de base et le contenu mis en cache restent accessibles.