Protégez-vous des pubs intrusives en utilisant le DNS

Il est fort probable que vous soyez inondé par un flux incessant de publicités numériques chaque jour. Loin d’être une simple nuisance, cette omniprésence publicitaire représente un risque tangible pour votre sécurité. Une seule publicité malveillante peut suffire à installer un cheval de Troie, un logiciel espion ou même un rançongiciel sur tous vos équipements : ordinateurs, smartphones, tablettes, et même votre Smart TV.

Vous avez peut-être déjà eu recours à des extensions de navigateur performantes, comme uBlock Origin. Cependant, l’utilisation d’une extension nécessite une installation répétée sur chacun de vos appareils connectés. C’est un véritable défi, voire impossible, sur des équipements comme les téléviseurs intelligents ou les navigateurs mobiles qui ne supportent pas ces modules additionnels. Alors, comment assurer une défense cohérente et globale ?

La réponse est de prendre le contrôle de votre réseau domestique à sa source. En agissant au niveau de votre réseau local, vous pouvez bloquer les contenus indésirables avant qu’ils n’atteignent vos appareils. Voici comment procéder.

DNS icon in iOS 17 Outlined style

Votre routeur : la porte d’entrée de la protection

La majorité des réseaux domestiques fonctionnent selon un schéma simple : votre routeur utilise le protocole DHCP (Dynamic Host Configuration Protocol) pour assigner une adresse IP unique à chaque appareil. Il leur transmet également les adresses des serveurs DNS. Dans la plupart des cas, ces serveurs sont ceux par défaut de votre Fournisseur d’Accès Internet (FAI), et ils offrent rarement des fonctionnalités avancées de sécurité ou de confidentialité.

L’astuce consiste à ignorer les serveurs DNS de votre FAI et à configurer votre routeur pour qu’il utilise des serveurs DNS spécialisés dans le blocage de publicités.

Comment configurer un DNS anti-pubs sur votre routeur :

C’est la méthode la plus simple et la plus efficace pour sécuriser votre foyer.

  1. Identifiez l’interface d’administration : accédez à l’interface de gestion de votre routeur. Cela se fait généralement en tapant une adresse comme 192.168.1.1 ou 192.168.1.254 dans la barre d’adresse de votre navigateur.
  2. Localisez les réglages DNS : Naviguez jusqu’à la section des paramètres réseau (souvent appelée WAN, Internet ou DHCP).
  3. Remplacez les adresses : Saisissez les adresses IP d’un service DNS qui filtre activement les publicités et les traqueurs.

Plusieurs services de qualité proposent ces serveurs filtrants :

ServiceAdresses IP du Serveur Filtrant (Primaire / Secondaire)
AdGuard DNS94.140.14.14 et 94.140.15.15
NextDNS45.90.28.152 et 45.90.30.152
ControlD76.76.2.2 et 76.76.10.2
  • Exemple avec NextDNS : Vous entrerez 45.90.28.152 dans le champ DNS Primaire et 45.90.30.152 dans le champ DNS Secondaire de votre routeur.

Important : une fois ces nouvelles adresses configurées, vérifiez que tous vos appareils sont réglés pour obtenir leurs paramètres (y compris les serveurs DNS) automatiquement via le protocole DHCP. De cette manière, le routeur distribuera les adresses des serveurs de blocage à tous les utilisateurs.

Cette méthode s’applique sans soucis sur les hotspots Wifipak, protégeant le réseau WiFi de vos invités/clients.

L’alternative : configuration par appareil

Si vous êtes limité par votre routeur (votre FAI vous empêchant d’en modifier les réglages DNS), vous pouvez contourner le problème en effectuant la configuration manuellement sur chaque terminal. Il vous suffit alors de configurer l’un des ensembles de serveurs DNS mentionnés ci-dessus dans les paramètres réseau (Wi-Fi ou Ethernet) de votre ordinateur, de votre téléphone ou de votre tablette.

Vous trouverez également des routeurs destinés à se connecter à votre Box internet, tel ce routeur « Liberté » proposé pré-configuré chez Monwifi.fr.

En adoptant cette approche centralisée, vous transformez votre serveur DNS en un puissant bouclier pour l’intégralité de votre domicile, assurant une navigation plus rapide, plus propre et surtout plus sûre.

Publications similaires

  • |

    Red SFR : adieu !

    Dans ce magnifique monde de la téléphonie mobile et de l’adsl, tout ce qui brille n’est pas forcément d’or. Autant ma ligne mobile chez Red fonctionne bien, avec des débits acceptables, même si souvent plus faibles que Bouygues ou Sosh, autant le service ADSL laisse totalement à désirer. C’est suite à l’installation d’un mode que je m’en suis aperçu : invisible dans les conditions générales de vente, le petit robot ASSIA, chargé d’évaluer la qualité d’une ligne, m’avait bridé à…

  • Un village peuplé d’irréductibles Gaulois résiste

    Le Drennec, village Breton, peuplé d’irréductibles Gaulois aurait dit la bande dessinée, résiste envers et contre tous à la percée du Wimax, argumentant qu’il n’apportera rien de plus, présentant des débits limités à 2 Mbps (par les opérateurs, pas par la technologie pour mémoire !!), sans compter toutes ces ondes nocives générées ici et là. Il est évident que le NRA-ZO (NRA Zone d’Ombre) reste une solution plus pérenne, mais le choix politique est souvent vide de bon sens quand…

  • L’Ile et Vilaine : full Wimax !

    Les réunions pour présenter le Wimax s’intensifient en Ile et Vilaine si j’en juge les articles dans Ouest France, ici à la Chapelle de Brain ou ici à Domalain. C’est dans tous les cas Altitude Infrastructure qui se charge du réseau Wimax, ouvrant site après site, une manipulation appelée « recette » dans le jargon technique. Mon petit doigt me dit en outre que moins de 10 sites restent à activer avant d’arriver à une couverture intégrale et que le débit sortant…

  • | |

    La course aux débit débiles ?

    C’est sans doute l’époque qui veut ça, toujours plus vite, toujours plus haut, toujours plus fort. On a à peine installé la 4G qu’on nous bassine déjà avec la 5G, cette fabuleuse 5G qu’il ne faudra pas louper, qui va toutes et tous nous connecter à des débits dingues de chez dingue, l’Arcep en tête avec des réunions qui font des réunions pour envisager des réunions de réunions : bref, ça cogite fort sur le papier ou dans les palais…

  • |

    UniFi: le réseau maillé par excellence ?

    Retour sur UniFi, la solution proposée par Ubiquiti pour créer un réseau WiFi maillé. Composé d’un serveur de gestion et de plusieurs points d’accès 802.11n (300 Mbps), UniFi va permettre de mailler très simplement une zone entière : un hôtel, des bureaux, des salles de réunion, des centres commerciaux, etc. Une fois le serveur installé sur Mac ou PC (on parle aussi d’une version Linux installable sur de simples NAS), il deviendra accessible depuis n’importe quel navigateur Web et permettra…

  • | |

    Enregistreur de connexions hotspot : mise à jour !

    Voici venir l’évolution des enregistreurs de connexion pour les hotspots Wifipak : Ce seront désormais des X96, petites box TV à l’origine, transformées en enregistreurs de connexions après quelques manipulations logicielles. Pourquoi ce choix ? Un stockage emmc qui permet de se passer de carte micro-SD, une très faible consommations électrique, un module ultra-compact qui sait se faire oublier, un prix de revient moindre qui permet de contenir les inévitables augmentations tarifaires de cette époque un brin trouble 😉 Au…

Laisser un commentaire

Ce site utilise Akismet pour réduire les indésirables. En savoir plus sur la façon dont les données de vos commentaires sont traitées.