Personnellement, je laisse les DNS de mon FAI au niveau de la box (un parefeu matériel ans mon cas), et je change les DNS par ceux d'OpenDNS sur les machines que je veux protéger (les 2 PC de mes filles en l’occurrence). Ça fonctionne très bien comme ça, j'ai accès a tout sans restrictions sur toutes les machines (PC, Portable, tablette et smartphone) sauf sur les 2 avec DNS OpenDNS ou sont bloqués tout ce que mes filles ne doivent pas voir (porno, drogue, ...). En plus elles utilisent Chrome avec un blocage au niveau du safesearch qui empêche le recherche des sites précités.