[Sécurité] Pi-Hole: Un bloqueur de pub et de malware pour tout votre réseau

[Violence]

On a tous fait cela dès le démarrage de notre navigateur favori : installer un adblocker (bloqueur de pubs). Par contre, en utilisant le navigateur de la télé ou un appareil Android, etc… C’est un peu plus galère de trouver quelque chose de correct. Et puis, s’il y a plusieurs appareils dans la maison, ben il faut recommencer l’opération et ce, pour chaque navigateur !

Dans ce tutoriel, nous allons donc résoudre une problématique simple: fournir un bloqueur de publicité à l’ensemble des machines de notre réseau et le gérer de manière centralisée.

Pour cela, nous allons utiliser un outil développé pour cet usage : Pi-Hole

Pi-Hole est un DNS sinkhole, comprendre « entonnoir ». Il va utiliser les requêtes DNS faites par vos appareils pour valider ou non le trafic et ainsi vous mettre à l’abri des adresses et domaines connus comme diffusant de la pub, des malwares, etc.

Pour rappel, DNS veut dire Domain Name System, soit système de noms de domaine. Alors qu’est-ce qu’un nom de domaine me direz-vous? Et bien par exemple, « planete-warez.net » en est un exemple. Un nom de domaine est un identifiant unique pour une ou plusieurs ressources, généralement administrées par une seule entité.

Le nom de la machine plus le nom de domaine est appelé FQDN pour Fully Qualified Domain Name ou nom de domaine pleinement qualifié. Il permet d’atteindre une machine précise juste en « l’appelant ». Par exemple, lorsque vous tapez « www.trucmachin.com », vous appelez en faite la machine « www » qui appartient au domaine « trucmachin.com ».

Sauf que nos ordinateurs eux ne comprennent pas le langage des humains, tout ce qu’ils comprennent c’est le binaire et il ont donc besoin d’une adresse IP, qui est l’équivalent d’un numéro de téléphone, pour joindre le site Internet.

Donc, à chaque fois que vous entrez le nom d’un site Internet dans votre navigateur, ou que vos cliquez sur un lien, votre ordinateur commence par demander à un serveur DNS l’adresse IP qui correspond à ce nom.

Pi-Hole va donc inspecter ces demandes (il y en a des centaines par jour!) et automatiquement bloquer celles connues pour héberger des publicités ou même des fichiers malveillants.

---

Le tutoriel d’installation est disponible sur le wiki en suivant le lien ci-dessous :

https://wiki.planete-warez.net/informatique/selfhosted/pi-hole

[CommeCiCommeÇa]

@Violence Bonjour et merci à toi.

[Memorex91]

Bonjour violence,
Juste un petite question qui me tarabuste:
Comment se comporte le soft en présence d’un VPN dont les adresses IPv4 ou IPv6 changent régulièrement ?
J’utilise Cyber Ghost, il existe, moyennant un supplément, une possibilité d’adresse dédiée qui coûte tout de même 80€ ; en plus de l’abonnement ordinaire.

[Violence]

@Memorex91 ça ne devrais pas poser de problèmes. Aucunement besoin de payer pour une adresse dédiée d’un fournisseur VPN

[Aerya]

Ton VPN ne va surtout pas utiliser ton résolveur DNS local si tu ne le lui dis pas. Pour utiliser ton PI-Hole ou AdGuardHome, il faudra l’ajouter dans les paramètres (applications ou fichier de config) comme serveur DNS à utiliser, par défaut ce n’est pas le cas.

[Violence]

Exactement. Vu que tu créée un tunnel vers une autre machine te fournissant le vpn, si tu ne spécifie rien, il ne se passe rien.

[Memorex91]

Ok, c’est clair, merci à vous deux pour vos réponses

[brusezot]

Comment peut-on le faire tourner sur une freebox delta ?

[Aerya]

https://christec.net/tuto-pour-installer-pi-hole-et-pi-vpn-sur-freebox-delta/
https://joyeku.run/adguard-home-comme-serveur-dns-local-sur-une-vm-freebox/