Aujourd’hui, la publicité envahit internet, si bien que des logiciels ont été réalisés pour bloquer les publicités et ne plus les afficher: les adblockers. Il s’agit souvent d’extensions ou plugins à installer sur notre navigateur internet. La principale contrainte est de devoir installer cela sur chaque appareil: ordinateur, tablette, smartphone, etc. sans compter que cela est impossible sur certains périphériques, tels que les TV ou consoles par exemple. Et si on filtrait les publicités directement à la source ? C’est ce que permet Pi-Hole, un logiciel open source extrêmement bien réalisé. Une fois mis en place, tout le trafic internet passe par Pi-Hole, qui se charge de nettoyer les sites des publicités. Il filtre en fait toutes les requêtes DNS grâce à des listes de domaines bloqués, comme le fait par exemple AdBlock. Son gros avantage: une seule installation, effective automatiquement sur tous les appareils de la maison, de l’ordinateur au smartphone, en passant même par la TV et les consoles de jeux.

I. Installation de Pi-Hole sur une machine virtuelle

A la base, Pi-Hole a été réalisé pour être installé sur un Raspberry Pi. Cela permet d’obtenir un bloqueur de publicité hardware à peu de frais. Mais il peut être installé sur tout type de machine tournant sous Linux, et même sous forme de Docker. Ici je l’ai installé sous forme de machine virtuelle sur mon Nas Synology (comme je l’avais expliqué dans mon article pour installer Jeedom en machine virtuelle sur Synology, c’est exactement le même principe).

Bref, pour commencer, il nous faut donc une machine sous Linux, qu’elle soit physique (exemple Raspberry Pi) ou virtuelle (ici Virtual Manager sur Synology). Cela concerne aussi bien Debian, Ubuntu, Fedora, CentOS, ou encore Raspbian. Pi-Hole est peu gourmand en ressources, puisqu’il demandera moins de 100Mo sur disque dur, et 512Mo de Ram. C’est pourquoi il peut tout à fait fonctionner sur un Raspberry Pi.

Note: Avant de commencer, effectuez un test de vitesse sur speedcheck.org par exemple pour vous assurer que votre connexion Internet est suffisamment rapide.

Une fois la machine prête, on s’y connecte en SSH, et on tape ces deux commandes:

wget -O basic-install.sh https://install.pi-hole.net
sudo bash basic-install.sh

La première ligne va récupérer le script d’installation, et la seconde va l’exécuter, pour lancer l’installation de Pi-Hole.

Le script effectue quelques vérifications au lancement, pour s’assurer que la configuration de la machine est correcte.

Une fois validée, des paquets nécessaires à l’installation sont téléchargés.

Puis l’installation proprement dite démarre.

Il nous est conseillé d’utiliser une adresse IP fixe. Logique, puisque tous les appareils devront se connecter à Pi-Hole pour filtrer la publicité. Avec une adresse qui ne cesse de changer, cela pourrait poser des soucis…

Il nous faut ensuite choisir un serveur DNS, ce serveur qui fait la liaison entre les noms des sites que nous visitons et leurs adresses IP. Ici j’ai opté pour Quad9, un petit nouveau, public, et accessible de manière sécurisée et sans logs, pour protéger sa vie privée).

Une liste contenant tous les serveurs de publicités nous est ensuite proposée. On laisse tout coché par défaut comme c’est :)

Idem pour le protocole utilisé:

Pi-Hole propose une interface Web, qu’on peut ou non installer. Par défaut on la laisse s’installer, elle sera bien pratique par la suite.

On peut régler le niveau de confidentialité: par défaut, on saura quelle IP a tenté d’accéder à quel site, à quelle heure, etc. On peut choisir de masquer certaines infos. Nous sommes ici dans un cadre privé et familial, on laisse par défaut…

L’installation se poursuit alors avec l’installation de divers paquets.

Après quelques minutes, l’installation se termine, et un écran nous résume les informations importantes: l’adresse IP de Pi-Hole, l’adresse pour son administration web, et enfin le mot de passe pour y accéder.

[wpsm_box type= »warning » float= »none » text_align= »left »]Notez bien le mot de passe donné ici à la fin de l’installation, car il ne vous sera plus rappelé nulle part ![/wpsm_box]

C’est terminé pour l’installation. Passons maintenant à son utilisation !

II. Utilisation de Pi-Hole

Pour pouvoir utiliser Pi-Hole, il va tout d’abord falloir y diriger notre flux internet. Ici, deux solutions.

Soit on décide de filtrer TOUT notre flux internet, quelque soit la machine. Dans ce cas le plus simple est de modifier l’adresse du serveur DNS sur notre routeur. Ici sur notre routeur Orbi RBK20, nous indiquons l’adresse IP de la machine Pi-Hole, par exemple 192.168.0.10. En dessous, j’indique par précaution un serveur DNS secondaire, celui que j’avais avant par défaut, par exemple 192.168.0.1. Ainsi, si jamais Pi-Hole venait à planter, le routeur passerait automatiquement sur le serveur DNS secondaire et l’accès à internet continuerait de fonctionner pour tout le monde. Sans cela, tout le réseau de la maison tomberait.

Mais on peut également décider de ne filtrer que certaines machines. Dans ce cas, on ne touche pas au routeur, mais on va modifier l’adresse du serveur DNS sur chaque machine où on veut bénéficier du filtre. Ici sur Mac, par exemple, je vais dans les réglages réseau, et je remplace l’adresse DNS par celle de Pi-Hole:

Une fois l’adresse DNS modifiée, que ce soit sur le routeur ou sur un appareil en particulier, le filtrage va démarrer automatiquement. Tel quel, il n’y a plus rien à faire, Pi-Hole fait parfaitement son boulot !

On peut néanmoins se rendre sur son interface web pour en apprécier un peu plus le fonctionnement, en se rendant sur l’adresse http://IP_SERVEUR_PIHOLE/admin/ . On renseigne alors le mot de passe qui nous avait été donné lors de l’installation.

Nous avons alors un bel affichage graphique de toutes les requêtes web réalisés, et des publicités bloquées:

L’interface est même totalement responsive pour une consultation sur mobile par exemple.

Dans le menu de gauche, nous pouvons accéder à diverses informations, comme la liste de toutes les requêtes reçues, autorisées ou non, avec possibilité d’interdire ou autoriser manuellement un domaine.

Nous avons en effet la possibilité de gérer manuellement des listes blanches (pour autoriser certains domaines) et des listes noires (pour au contraire en interdire). Ici, par exemple, j’ai autorisé googleadservices.com, pour une raison toute simple: quand on fait une recherche sur Google, les premiers résultats sont souvent des pages ayant payé pour être mieux positionnées. On a en effet tendance à cliquer plus facilement dessus, et sans autoriser ce domaine, ces pages deviennent inaccessibles. A l’utilisation, c’est un peu contraignant (demandez à Madame ;-)

Dans la partie paramètrage, il est possible également de gérer les listes de blocage.

Celles indiquées par défaut sont déjà bien fournies, mais vous pouvez ajouter celles ci sans problème pour être encore plus exhaustif:

• https://raw.githubusercontent.com/Spam404/lists/master/main-blacklist.txt
• https://ransomwaretracker.abuse.ch/downloads/RW_DOMBL.txt
• https://gitlab.com/ZeroDot1/CoinBlockerLists/raw/master/list.txt
• https://raw.githubusercontent.com/StevenBlack/hosts/master/alternates/fakenews-gambling-porn/hosts

Vous pourrez trouver d’autres listings de ce genre sur https://firebog.net/

Enfin, toujours dans le menu, vous avez la possibilité de suspendre le filtrage pour des durées prédéfinies, personnalisées, ou un arrêt total:

L’interface permet donc déjà beaucoup de choses. On peut même déléguer le rôle de serveur DHCP à Pi-Hole, afin qu’il gère l’attribution des adresses IP sur le réseau par exemple. Une gestion du cache permet également de mettre en cache les requêtes DNS afin d’accélérer l’accès aux sites, etc.

Mais nous pouvons aller encore un peu plus loin, grâce à un plugin sorti sur la solution domotique Jeedom récemment.

III. Utiliser Pi-Hole avec Jeedom

Sur le market Jeedom, nous pouvons trouver un plugin sobrement appelé « PiHole« . Il suffit de l’installer comme n’importe quel autre plugin.

Ensuite, dans l’interface de Pi-Hole, il nous faut récupérer une clé API, disponible sur l’onglet « API / Web Interface », via le bouton tout en bas à gauche « Show API Token ».

Sur Jeedom, on crée un nouvel équipement « Pi-Hole », et on indique l’adresse IP de notre serveur Pi-Hole, ainsi que la clé API récupérée précédemment.

On valide, et on obtient un widget de ce style:

Diverses informations peuvent être ajoutées, il suffit de les rendre visibles dans la configuration du widget. On peut ainsi voir le nombre de requêtes effectuées, le nombre de publicités bloquées, le statut du serveur, mais on peut également le mettre en pause ou encore le relancer.

D’ailleurs, cette possibilité peut être intéressante pour programmer le filtrage: par exemple, travaillant à la maison essentiellement sur des projets web, j’ai besoin de voir les sites tels que tout le monde les voit, je peux donc désactiver le filtrage de 9h à 17h, par exemple. En dehors de ces horaires, Jeedom réactive le blocage, ce qui évite notamment aux enfants de voir des publicités déplacées.

IV. Pi-Hole: pour ou contre ?

L’affichage ou non des publicités est une question qui fait polémique. Les publicités sont aujourd’hui l’un des seuls revenus de nombreux sites. Ils permettent de payer certains pigistes dans le cas de sites professionnels, ou tout au moins de couvrir certains frais de fonctionnement dans le cas de sites plus personnels, comme le mien. Sans ce revenu, de nombreux sites fermeraient. Beaucoup l’ont d’ailleurs déjà fait, devant la baisse de revenus due justement aux bloqueurs de publicité. Je pense qu’il faut y aller avec parcimonie. Personnellement je passais déjà sur liste blanche les quelques sites que je fréquente chaque jour, et qui usent de la publicité de façon modérée. Je trouve normal qu’ils aient un peu de revenu en contrepartie des informations qu’ils nous livrent gratuitement. De plus, quand elles sont correctement utilisées, les publicités permettent parfois de nous faire découvrir d’autres sites intéressants. J’ai donc refait la même chose sur Pi-Hole, en ajoutant ces sites à la liste blanche. En parallèle, Pi-Hole allège considérablement l’affichage de certains sites qui abusent exagérément des publicités, rendant la navigation difficile, et pour cela je l’apprécie beaucoup.

Ensuite, outre cet aspect, il y a également un aspect technique: il ne faut pas non plus que Pi-Hole nous empêche d’accéder à certaines choses importantes. Par exemple, il y a quelques jours, lors d’une commande sur le store Google, il m’était impossible de passer à l’étape du paiement. Une fois Pi-Hole désactivé, tout est rentré dans l’ordre et j’ai pu valider ma commande. Même chose avec les sites « sponsorisés » affichés en tête des résultats Google, qui parfois correspondent exactement à ce que nous cherchons. Pi-Hole est donc extrêmement pratique et bien conçu, mais le filtrage nécessite d’être correctement configuré afin qu’il ne devienne pas plus contraignant qu’autre chose.

Donc pour ou contre ? Personnellement je suis pour ! Pour une utilisation globale sur tout le réseau, à condition de configurer correctement le paramétrage. De toute façon si celui ci est trop contraignant, vous aurez rapidement des nouvelles de madame ou des enfants ;-) Si on ne souhaite pas le mettre sur tout le réseau, je pense que Pi-Hole restera très utile notamment pour filtrer tous les accès des enfants par exemple. Une gestion centralisée du bloqueur de pub, avec simplement la modification de l’adresse DNS à faire sur leur smartphone / tablette / ordinateur, et le tour est joué. Ne serait ce que pour cette utilisation, je ne peux que le conseiller :)