Protégez-vous des pubs intrusives en utilisant le DNS

Il est fort probable que vous soyez inondé par un flux incessant de publicités numériques chaque jour. Loin d’être une simple nuisance, cette omniprésence publicitaire représente un risque tangible pour votre sécurité. Une seule publicité malveillante peut suffire à installer un cheval de Troie, un logiciel espion ou même un rançongiciel sur tous vos équipements : ordinateurs, smartphones, tablettes, et même votre Smart TV.

Vous avez peut-être déjà eu recours à des extensions de navigateur performantes, comme uBlock Origin. Cependant, l’utilisation d’une extension nécessite une installation répétée sur chacun de vos appareils connectés. C’est un véritable défi, voire impossible, sur des équipements comme les téléviseurs intelligents ou les navigateurs mobiles qui ne supportent pas ces modules additionnels. Alors, comment assurer une défense cohérente et globale ?

La réponse est de prendre le contrôle de votre réseau domestique à sa source. En agissant au niveau de votre réseau local, vous pouvez bloquer les contenus indésirables avant qu’ils n’atteignent vos appareils. Voici comment procéder.

DNS icon in iOS 17 Outlined style

Votre routeur : la porte d’entrée de la protection

La majorité des réseaux domestiques fonctionnent selon un schéma simple : votre routeur utilise le protocole DHCP (Dynamic Host Configuration Protocol) pour assigner une adresse IP unique à chaque appareil. Il leur transmet également les adresses des serveurs DNS. Dans la plupart des cas, ces serveurs sont ceux par défaut de votre Fournisseur d’Accès Internet (FAI), et ils offrent rarement des fonctionnalités avancées de sécurité ou de confidentialité.

L’astuce consiste à ignorer les serveurs DNS de votre FAI et à configurer votre routeur pour qu’il utilise des serveurs DNS spécialisés dans le blocage de publicités.

Comment configurer un DNS anti-pubs sur votre routeur :

C’est la méthode la plus simple et la plus efficace pour sécuriser votre foyer.

  1. Identifiez l’interface d’administration : accédez à l’interface de gestion de votre routeur. Cela se fait généralement en tapant une adresse comme 192.168.1.1 ou 192.168.1.254 dans la barre d’adresse de votre navigateur.
  2. Localisez les réglages DNS : Naviguez jusqu’à la section des paramètres réseau (souvent appelée WAN, Internet ou DHCP).
  3. Remplacez les adresses : Saisissez les adresses IP d’un service DNS qui filtre activement les publicités et les traqueurs.

Plusieurs services de qualité proposent ces serveurs filtrants :

ServiceAdresses IP du Serveur Filtrant (Primaire / Secondaire)
AdGuard DNS94.140.14.14 et 94.140.15.15
NextDNS45.90.28.152 et 45.90.30.152
ControlD76.76.2.2 et 76.76.10.2
  • Exemple avec NextDNS : Vous entrerez 45.90.28.152 dans le champ DNS Primaire et 45.90.30.152 dans le champ DNS Secondaire de votre routeur.

Important : une fois ces nouvelles adresses configurées, vérifiez que tous vos appareils sont réglés pour obtenir leurs paramètres (y compris les serveurs DNS) automatiquement via le protocole DHCP. De cette manière, le routeur distribuera les adresses des serveurs de blocage à tous les utilisateurs.

Cette méthode s’applique sans soucis sur les hotspots Wifipak, protégeant le réseau WiFi de vos invités/clients.

L’alternative : configuration par appareil

Si vous êtes limité par votre routeur (votre FAI vous empêchant d’en modifier les réglages DNS), vous pouvez contourner le problème en effectuant la configuration manuellement sur chaque terminal. Il vous suffit alors de configurer l’un des ensembles de serveurs DNS mentionnés ci-dessus dans les paramètres réseau (Wi-Fi ou Ethernet) de votre ordinateur, de votre téléphone ou de votre tablette.

Vous trouverez également des routeurs destinés à se connecter à votre Box internet, tel ce routeur « Liberté » proposé pré-configuré chez Monwifi.fr.

En adoptant cette approche centralisée, vous transformez votre serveur DNS en un puissant bouclier pour l’intégralité de votre domicile, assurant une navigation plus rapide, plus propre et surtout plus sûre.

Publications similaires

  • Halte au spam

    A ma grande surprise, Blogwifi.fr semble servir de base de connaissances avec ses près de 3000 billets. Si c’est humainement valorisant, et vraiment agréable à constater, cela apporte par contre de multiples tentatives d’intrusions, à commencer par les inscriptions d’utilisateurs bidons, mais également avec des commentaires rapidement bloqués (ils sont validés à la main). Prenez la capture d’écran des différentes tentatives par exemple : Cela aboutit donc à un renforcement des contrôles pour laisser un commentaire, hélas, mais sans cela,…

  • [MAJ] Clearwire : analyse d’un modèle

    Comment fonctionne Clearwire, qu’est-ce qui fait le modèle économique de cet opérateur Wimax américain ? C’est ce qu’un rapport de XXXXXX vous apprendra, présentant quelques détails techniques sur les stations de base, ses liaisons sortantes, etc. L’architecture du réseau est présentée, mettant l’accent sur les solutions à bas coût pour arriver à un résultat équivalent à celui des gros opérateurs 3G ou 4G. Mise à jour du 8 Février : par un email peu « aimable », la société XXXXX nous interdit…

  • |

    Double WAN : une solution pro à la portée de tous

    Le double WAN, ou également dual WAN, est une solution basée sur un routeur capable de gérer deux connexions à internet, soit directement en utilisant un modem routeur Ethernet, soit en utilisant la sortie ethernet d’une quelconque « box » ADSL. Il faut pour cela disposer à domicile de deux arrivées ethernet, peu importe le type, ADSL, SDSL, Fibre, Câble. Le routeur Double WAN va alors se relier à chaque arrivée. Nous avons ici choisi le routeur Draytek 2910, un matériel relativement…

  • |

    OVH : évolution de gamme, Raspi VPS

    Sorti récemment, puissant, performant, c’est tout naturellement qu’OVH se tourne vers le Raspberry Pi 3 pour proposer sa nouvelle offre Raspi VPS, basée exclusivement sur le platine à succès conçue en Grande Bretagne. L’hébergeur à succès semble tendre vers des offres simplifiées : [checklist] Raspi VPS 0104-1 : une seule platine, suffisante pour de petits projets, au tarif prévu de 0,14 par semaine Raspi VPS 0104-2 : deux platines associées, fonctionnant de concert, avec une répartition de la charge de travail…

  • White Spaces : le matériel

    On en sait un peu plus désormais sur le matériel utilisé par la Caroline du Nord pour son réseau White Space, souvenez-vous de ce récent billet. C’est KTS WIRELESS qui fournit le matériel, un matériel toutefois très limité à en juger par la description sur le site du constructeur : largeur de bande par canal : 6 MHz débits : 1.5 à 3.1  Mbps max. puissance : 32 dB m max avec contrôle automatique possible interfaces ethernet Ce module fonctionne…

  • |

    UniFi: le réseau maillé par excellence ?

    Retour sur UniFi, la solution proposée par Ubiquiti pour créer un réseau WiFi maillé. Composé d’un serveur de gestion et de plusieurs points d’accès 802.11n (300 Mbps), UniFi va permettre de mailler très simplement une zone entière : un hôtel, des bureaux, des salles de réunion, des centres commerciaux, etc. Une fois le serveur installé sur Mac ou PC (on parle aussi d’une version Linux installable sur de simples NAS), il deviendra accessible depuis n’importe quel navigateur Web et permettra…

Laisser un commentaire

Ce site utilise Akismet pour réduire les indésirables. En savoir plus sur la façon dont les données de vos commentaires sont traitées.