Tuxicoman : Bloquer les publicités et traqueurs au niveau du DNS avec Unbound
samedi 15 octobre 2016 à 00:30Hormis les plugins bloqueurs de publicités comme Ublock Origin au niveau du navigateur, il est aussi possible d’agir au niveau DNS. Je pense que les 2 méthodes sont complémentaires. Le blocage au niveau du DNS permet d’agir sur tout les ordinateurs l’utilisant (par exemple tous les ordinateurs de votre réseau local). C’est à dire que le blocage va fonctionner aussi sur les iMachines, iTéléphones et Androphones plutot réticents à ce que vous bloquiez les publicités qui rapportent des brouzoufs à leur éditeurs.
Si vous avez un DNS local tel que Unbound, c’est très simple à mettre en place. L’idée est télécharger une liste de domaines connus pour fournir uniquement de la publicité ou des traqueurs et de mentir sur leur adresse IP. Votre DNS va dire que ces domaines sont inaccessibles.
On commence par télécharger la liste de domaines à bloquer sur le site de StevenBlack et la convertir au format Unbound :
# cd /etc/unbound/unbound.conf.d
# wget -O adslist_tmp https://raw.githubusercontent.com/StevenBlack/hosts/master/hosts; cat adslist_tmp | grep '^0\\.0\\.0\\.0' | awk '{print "local-zone: \\""$2"\\" redirect\\nlocal-data: \\""$2" A 0.0.0.0\\""}' > adslist; rm adslist_tmp
On ajoute la prise en charge de cette liste de domaines à bloquer dans notre fichier de configuration d’Unbound :
#Ads blocking
include: "/etc/unbound/unbound.conf.d/adslist"
On redémarre le service:
# systemctl start unbound
Et voila, simple !
J’ai fait pour vous un petit test sur le site web http://www.jeuxvideo.com/
C’est assez parlant ;-)
Sans bloquage au niveau du DNS (temps de chargement 10 secondes):
Après bloquage au niveau du DNS (temps de chargement 1 seconde):
Je vous invite à suivre mon tutorial pour installer Unbound sur Debian. Ca vous permet également d’accéder à tout le web et échapper à la censure par bloquage DNS.
Related Posts:
- Fail2ban pour Owncloud 7 sur Debian Jessie
- Mysearch 1.4 : cachez votre IP avec le mode relai
- OpenSSL et la vérification du domaine dans les certificats
- Mysearch version 1.0 et paquet debian
- Changer le DNS sur votre Belgacom BBox-2
Original post of Tuxicoman.Votez pour ce billet sur Planet Libre.
Articles similaires
- Tuxicoman : Fail2ban pour votre installation WordPress (03/04/2013)
- Tuxicoman : Changer le DNS sur votre Belgacom BBox-2 (08/11/2013)
- Tuxicoman : Mettre à jour son DNS chez Gandi.net avec une IP dynamique (23/03/2013)
- Tuxicoman : Afficher correctement les CSS du panneau admin de Django (07/04/2013)
- Tuxicoman : Mes plugins et réglages pour Firefox (07/08/2013)