Bloquer la publicité sur tout le réseau avec AdGuard Home sur Raspberry Pi

Tutos

Et si un seul petit appareil pouvait bloquer la publicité et le pistage sur tout votre réseau, sur chaque téléphone, ordinateur et téléviseur connecté ? C’est exactement ce que permet AdGuard Home, un serveur DNS filtrant que l’on installe en quelques minutes sur un Raspberry Pi. Voici comment assainir votre navigation à l’échelle du foyer.

AdGuard Home face à Pi-hole

AdGuard Home et Pi-hole partagent le même principe : intercepter les requêtes DNS pour bloquer les domaines publicitaires et malveillants. AdGuard Home se distingue par une interface plus moderne, le chiffrement DNS (DoH, DoT) intégré et une configuration plus accessible. Si vous connaissez déjà Pi-hole grâce à notre article Pi-hole sur Raspberry Pi, vous serez en terrain familier. Le projet est open source et hébergé sur GitHub.

Le matériel

Étape 1 : installer AdGuard Home

L’installation se fait via un script officiel unique :

curl -s -S -L https://raw.githubusercontent.com/AdguardTeam/AdGuardHome/master/scripts/install.sh | sh -s -- -v

À l’issue, l’assistant de configuration est accessible sur le port 3000 du Pi. Suivez les étapes pour définir l’interface d’écoute et créer votre compte administrateur.

Étape 2 : configurer le réseau

Pour que tous vos appareils en profitent, deux options. La plus simple : indiquez l’adresse IP du Pi comme serveur DNS dans les réglages de votre box ou routeur. Tous les appareils du réseau utiliseront alors automatiquement AdGuard Home. La seconde : configurer le DNS appareil par appareil, plus fastidieux.

Étape 3 : ajouter des listes de filtrage

AdGuard Home embarque des listes par défaut, mais vous pouvez en ajouter d’autres pour renforcer le blocage : listes anti-traqueurs, anti-malware, ou spécialisées. Attention toutefois à ne pas en abuser : un filtrage trop agressif peut casser certains sites. Ajustez selon vos besoins.

Étape 4 : chiffrer ses requêtes DNS

L’un des grands atouts d’AdGuard Home est la prise en charge native de DNS-over-HTTPS et DNS-over-TLS. En les activant, vos requêtes DNS sont chiffrées, empêchant votre fournisseur d’accès de connaître les sites que vous visitez. C’est un gain de confidentialité notable, en plus du blocage publicitaire.

Surveiller l’activité

Le tableau de bord affiche en temps réel le nombre de requêtes bloquées, les domaines les plus sollicités et les clients du réseau. Vous découvrirez souvent avec surprise la quantité de traqueurs actifs sur vos appareils. Vous pouvez créer des règles personnalisées pour autoriser ou bloquer des domaines précis.

Conclusion

AdGuard Home transforme un modeste Raspberry Pi en bouclier pour tout votre réseau : moins de publicités, moins de pistage, et une navigation plus rapide et plus privée. Avec le chiffrement DNS en prime, c’est une mise à niveau de confidentialité que toute la maison appréciera, pour quelques watts seulement.

Auteur