Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Pi-Hole : Comment un serveur DNS peut faire mieux qu'AdBlock

AncienUtilisateur

Utilisateur d'origine : Pierre

Pi-Hole est un bloqueur de pubs pas comme les autres... En effet, pour pouvoir l'utiliser, vous allez avoir besoin d'un Raspberry Pi. Une fois Pi-Hole installé dessus, il va se comporter comme un serveur DNS, et va bloquer les requêtes des serveurs de régies publicitaires.
Ses avantages sont très nombreux :

Possibilité de déploiement sur un réseau entier en modifiant les réglages DNS de son routeur
Le Pi n'analyse pas tout le trafic, uniquement les requêtes DNS
Totalement transparent
Base de données mise à jour fréquemment
Inutile d'installer des plugins lourds sur chaque navigateur de chaque ordinateur
Réduit le trafic Internet, contrairement à AdBlock, donc chargement plus rapide de vos pages, et moins de pollution

Pré-requis

Tout d'abord, comme je l'ai laissé entendre dans la description, vous devez avoir un RaspBerry Pi à disposition. Si vous n'en n'avez pas, vous pouvez utiliser AdGuard (merci @alex) ou le DNS de Dyjix : 5.196.171.211 (merci @Axel-HAUGUEL)
Ensuite, il nous faut une IP statique sur le réseau. Pour ce faire, éditez le fichier /etc/dhcpcd.conf et décommentez les lignes suivantes :

interface eth0
static ip_address=192.168.0.19
static routers=192.168.0.1
static domain_name_servers=8.8.8.8 8.8.4.4

Adaptez évidemment à votre configuration réseau (en particulier l'adresse IP voulue et l'adresse du routeur).
Redémarrez ensuite le pi avec sudo reboot.

Installation

Les développeurs de Pi-Hole ont été très sympas, car l'installation et la configuration de Pi-Hole se fait avec une seule commande. Pas de version à sélectionner, de sources à compiler, de fichiers à modifier, rien ! Entrez simplement ceci en laissant les options par défaut si vous ne savez pas quoi mettre :

curl -sSL https://install.pi-hole.net | sudo bash

Pour rappel, sur les interfaces "graphiques", je vous déconseille de faire directement "Entrée" pour valider, mais plutôt de faire "Tab" puis bouger sur le bouton "Ok" avant de faire "Entrée". Cela évite une erreur d'interprétation.
Outre les dessins de framboise, le script vous donnera, après l'installation, un mot de passe. Je vous conseille de le noter sur le pi, il servira à accéder à l'interface d'administration de Pi-Hole.

Déploiement

Il faut maintenant configurer nos appareils pour qu'ils utilisent notre Pi comme serveur DNS. Si vous y avez accès, je vous conseille de le faire sur votre routeur / box internet, ça permettra de ne faire qu'un réglage. Vous devriez laisser 8.8.8.8 (DNS de Google) en serveur secondaire dans tous les cas, ça vous permettra de continuer à surfer si votre pi est en panne.

Si vous n'avez accès à la configuration de votre box, ou que vos appareils ne sont pas configurés en DHCP, vous devrez spécifier manuellement l'adresse IP de votre Pi :

Sous iOS, allez dans les réglages Wi-Fi, puis cliquez sur l'icône "Information" à droite de votre réseau. Cliquez sur "Configurer le DNS", choisissez "Manuel" puis "Ajouter un serveur". Supprimez les autres serveurs en cliquant sur le bouton rouge et validez.
Sous Windows 7, ouvrez le Centre réseau et partage, à gauche, cliquez sur "Paramètres de la carte", puis double-cliquez sur le périphérique réseau utilisé. Cliquez ensuite sur Propriétés puis double-cliquez sur Protocole Internet de version 4. Cocher Utiliser l'adresse de serveur DNS suivante, entrez l'adresse de votre pi puis validez toutes les fenêtres.
Pour Linux, référez-vous au tutoriel d'Hexicans

Administration

Rendez-vous sur http://xxx.xxx.xxx.xxx/admin en remplaçant les croix par l'adresse de votre pi.
L'interface vous présente des statistiques assez intéressantes sur les requêtes bloquées.
En vous connectant, vous aurez accès à des statistiques beaucoup plus poussées (type de requête, vers quel serveur, etc...), et des statistiques sur le long terme. Vous pourrez également mettre à jour la liste des serveurs bloqués ou désactiver temporairement le pi-hole par exemple.

N'hésitez pas à utiliser ce sujet pour vos remarques ou vos demandes d'aide.

AncienUtilisateur

Utilisateur d'origine : alex

Salut,

Il existe aussi un DNS qui joue le rôle de Pi-Hole : https://adguard.com/fr/adguard-dns/overview.html
Il permet de ne pas se soucier de l'infrastructure. Et bonus il supporte DNS over TLS 😉

Alex

AncienUtilisateur

Utilisateur d'origine : Pierre

BadySmith Oui, d'ailleurs cf la réponse juste en dessous de ton message 😉 Pi-Hole permet en revanche d'exploiter un pi inutilisé que tu as chez toi. En plus un raspberry a plein d'avantages par rapport à un serveur : il ne consomme quasiment pas de courant, il ne fait pas bruit, ne chauffe pas, est facilement camouflable, etc...

alex Merci ! 🙂 Je ne connaissais pas du tout, je rajoute ton lien dans mon tuto, pour ceux qui n'ont pas de raspberry.

AncienUtilisateur

Utilisateur d'origine : Axel-HAUGUEL

Pierre Super tuto ! Yes, c'est sûr qu'un raspberry pour des installations @ home c'est top ! Perso j'utilise un dédié où j'ai fais plein de VM.

AncienUtilisateur

Utilisateur d'origine : Sizick

Merci pour ce petit tuto !

J'ai enfin trouvé une utilisation à mon raspberry pi en plus de service de bot a boost d'heure steam :')

AncienUtilisateur

Utilisateur d'origine : Axel-HAUGUEL

Sizick Top ! D'ailleurs si quelqu'un veut faire un tuto avec Miracast + box android.. j'suis preneur !

AncienUtilisateur

Utilisateur d'origine : Pierre

Axel-HAUGUEL Merci ^^ On n'a pas tous la chance d'avoir un dédié chez nous par contre mdr

AncienUtilisateur

Utilisateur d'origine : Pierre

Vous pouvez bloquer ce domaine, utilisé par exemple par Météo-France : balance.audiencesquare.com

AncienUtilisateur

Utilisateur d'origine : Axel-HAUGUEL

Pierre d'ailleurs j'ai vu qu'on pouvait installer pi-hole sur un debian simple genre un vPS?

AncienUtilisateur

Utilisateur d'origine : Pierre

Axel-HAUGUEL J'ai essayé sur un OpenVZ, ça n'a pas fonctionné, mais c'était il y a longtemps. A essayer 😉

AncienUtilisateur

Utilisateur d'origine : Axel-HAUGUEL

Pierre yes ! J'ai vu que chrome veut enlever les bloqueurs de pub de son store, vive pi hole !

AncienUtilisateur

Utilisateur d'origine : Axel-HAUGUEL

Je l'ai installé sur un VPS sans soucis : http://pihole.hexicans.eu/admin/index.php

ça marche du tonnere, je pense que je vais le laisser sur cette IP si il y en a qui veulent le définir comme serveur DNS 🙂 5.196.171.211

AncienUtilisateur

Utilisateur d'origine : Pierre

Axel-HAUGUEL Nice ça ! Je l'ajoute au tuto 😉

AncienUtilisateur

Utilisateur d'origine : Axel-HAUGUEL

Pierre yes ! d'ailleurs, pi hole prend 50 Mo de ram.. si jamais 🙂

AncienUtilisateur

Utilisateur d'origine : Pierre

Axel-HAUGUEL Pas étonnant, c'est fait pour tourner sur un pi de 512Mo... Mais beau défi relevé par les développeurs

AncienUtilisateur

Utilisateur d'origine : Axel-HAUGUEL

J'ai changé pour l'IP 5.196.171.211, si y'en a que ça intéresse. Je l'ai enlevé d'un bloc IP + activé Anti-DDoS Game.

AncienUtilisateur

Utilisateur d'origine : Dissolution

Super tuto merci beaucoup pour cette découverte !

Pour ceux que ça intéresse le script d'installation aime pas quand on a des dépots morts dans nos listes (tuto ici) donc pensez à faire du nettoyage dans le sources.list et le sources.list.d 🙂

AncienUtilisateur

Utilisateur d'origine : Axel-HAUGUEL

Dissolution J'ai un peu bidouillé avec @Pierre , on a fait un script qui permet d'ajouter certaines listes de https://tspprs.com/ à notre serveur DNS.

Petit script pour ceux ça intéresse:

#!/bin/bash
mkdir list-dns-blocked
rm -rf result
mkdir result
rm -rf result.1.txt
cd result/
wget $1 -O blocklist
cat blocklist | grep "." > result.1.txt
cd ../list-dns-blocked/
for domain in $(cat ../result/result.1.txt); do
echo "0.0.0.0 $domain" >> list.txt
done
git config --global credential.helper 'cache --timeout=172800'
git add .
git commit -m "update"
git push

root@seedbox:/home/git_list_dns# tree
`
|-- list-dns-blocked
|   |-- README.md
|   `-- list.txt
|-- result
|   |-- blocklist
|   `-- result.1.txt
`-- script.sh

Ensuite il suffit de l'ajouter sur pi hole :

Et faire "Save and update" !

AncienUtilisateur

Utilisateur d'origine : Axel-HAUGUEL

On peut bidouiller... 😃