Le filtrage DNS est un moyen simple pour bloquer une majorité de publicités, traqueurs et sites malveillants avec un minimum d'efforts. La mise en place est rapide et facilement réversible.

Avantages du filtrage DNS:

• Filtre une très grande quantité de publicités/tracking/malware sans logiciel à ajouter (Exception: Sous Android il faut ajouter un logiciel).
• Fonctionne sous tous les OS (Windows, Linux, MacOSX…)
• Fonctionne dans toutes les applications (et pas que dans le navigateur).
• Sous Android, permet d'éliminer d'un coup la quasi-totalité des publicités et traqueurs, y compris dans les applications.
• Applicable poste par poste, ou sur un réseau complet si vous le configurez dans votre routeur (pi-Hole, pfSense, etc.)
• Très facile à mettre en place.
• Rapide.

Inconvénients:

• Ne filtre pas tout.
• Il n'est pas impossible que certaines applications se chargent de faire elles-mêmes la résolution DNS, contournant ainsi votre blocage DNS.

Pas d'inquiétude à avoir, la mise en place est facilement réversible.

Cette liste est disponible dans 3 formats différents (fichier hosts, filtre AdGuard/uBlockOrigin, ou liste brute). Voir ci-dessous.

• Publicités web (smartadserver.com, doubleclick.net, googleadservices.com, googlesyndication.com, tradedoubler.com, adbrite.com, yimg.com(YahooAds)…), y compris les domaines spécifiques à certains sites (ad.paypal.com, ad.foxnetworks.com, ads.sun.com…), ainsi que la publicité et trackers first-party.
• Malvertising (réseaux publicitaires connus pour distribuer des vers, chevaux de Troie…) (adshufffle.com, conduit.com…)
• Publicité dans les applications mobiles (admob.com, inmobi.com, mopub.com, adinfuse.com…)
• Analytics/statistiques/marketting/tendances web (google-analytics.com, scorecardresearch.com, quantserve.com…)
• Analytics/statistiques d'applications mobiles (suivi des applications, statistiques utilisateur, rapports de plantage…) (crashlytics.com, applovin.com, flurry.com…)
• Analytics/tracking des fabricants de téléphone (nmetrics.samsung.com, sdkconfig.ad.xiaomi.com, tracking.intl.miui.com…)
• Services de tracking (canvas fingerprinting, evercookies…).
• Trackers first-party.
• Badges et boutons sociaux (addthis.com, badges.instagram.com, badge.stumbleupon.com…)
• Compteurs de sites web (sitemeter.com, free-counter.co.uk, webcounter.com, statcounter.com…)
• Sites frauduleux ou distribuant des malwares (goggle.com, googfle.com, antivirus-scanner.com, adblock.fr, audacity.fr, myfuncards.com…)
• Sites qui vous enferment dans une boucle de popups.
• Sites de téléchargement non fiables (softonic.com…)
• Sites liés à des campagnes de spam (buy-viagra.go.to, cheap-valium.polybuild.ru, forex-market.hut1.ru, norton-antivirus-trial.searchservice.info…)
• Sites conçus pour choquer (goatse, 2girls1cup…)
• Domaines liés au reporting/tracking Windows 10 (reports.wes.df.telemetry.microsoft.com, feedback.microsoft-hohm.com, telemetry.appex.bing.net, statsfe2.ws.microsoft.com…)

Cette liste de blocage est une agrégation des listes suivantes:

• https://adaway.org/hosts.txt
• https://someonewhocares.org/hosts/hosts
• https://raw.githubusercontent.com/notracking/hosts-blocklists/master/dnscrypt-proxy/dnscrypt-proxy.blacklist.txt
• https://winhelp2002.mvps.org/hosts.txt
• https://pgl.yoyo.org/adservers/serverlist.php?hostformat=hosts&showintro=1&mimetype=plaintext
• https://hostfiles.frogeye.fr/firstparty-only-trackers-hosts.txt
• https://mirror.cedia.org.ec/malwaredomains/justdomains
• https://mirror.cedia.org.ec/malwaredomains/immortal_domains.txt
• https://www.malwaredomainlist.com/hostslist/hosts.txt

La liste de blocage est disponible dans plusieurs formats:

Ces listes de blocage faisant occasionnellement des erreurs, certains domaines ont été mis en liste blanche afin qu'ils ne soient jamais bloqués même si présents dans une des listes constitutives. Ces domaines ne seront donc jamais bloqués par ma liste.

PS: Si vous trouvez un domaine bloqué par erreur, merci de me le signaler (par email, Mastodon, Wire ou Telegram).

Vous pouvez coller le contenu de la liste à la fin de votre fichier hosts qui est situé là : /etc/hosts

Note: Certaines distributions exigent d'avoir en début de fichier hosts 127.0.0.1 nomDeLaMachine. Vous pouvez coller la liste de blocage à la suite de ces lignes.

Si vous voulez que la mise à jour soit automatique, vous pouvez utiliser le script suivant. Il vous suffit de le placer par exemple dans /etc/cron.weekly/ pour qu'il soit exécuté toutes les semaines et de le rendre exécutable (sudo chmod +x hosts-update):

hosts-update

#!/bin/bash
# Met à jour la liste de blockage du fichier hosts.
logger "hosts-update: Mise à jour du fichier hosts."
tempname=`mktemp`
echo "127.0.0.1 `hostname`" > $tempname
echo "127.0.1.1 `hostname`" >> $tempname
printf "\n\n" >> $tempname
curl --fail https://sebsauvage.net/hosts/hosts >> $tempname
res=$?
if test "$res" != "0"; then
   logger "hosts-update: Impossible de récupérer la mise à jour de la liste de filtrage DNS (hosts) : $res"
   rm $tempname
   exit 1
fi
mv /etc/hosts /etc/hosts.old
mv $tempname /etc/hosts
chmod 0644 /etc/hosts
logger "hosts-update: Mise à jour du fichier hosts terminée."

Pour installer, il vous suffit de taper ces 2 commandes:

sudo curl "https://sebsauvage.net/wiki/doku.php?do=export_code&id=dns-blocklist&codeblock=0" -o /etc/cron.weekly/hosts-update
sudo chmod +x /etc/cron.weekly/hosts-update

Et vous pouvez lancer immédiatement la mise à jour:

sudo /etc/cron.weekly/hosts-update

Vous pouvez coller le contenu de la liste à la fin de votre fichier hosts qui est situé là: C:\Windows\System32\drivers\etc\hosts (il vous faudra les droits administrateur).

Si la modification n'est pas prise en compte essayez ipconfig /flushdns dans un terminal.

Il existe plusieurs applications capables de d'aller chercher une liste de filtrage et l'appliquer. Notez que ces applications utilisent la fonctionnalité VPN d'Android, car c'est le seul moyen pour une application de recevoir tout le trafic réseau des autres applications. Vous pouvez utiliser:

• DNSFilter (sur F-Droid) [RECOMMANDÉ]
• Blokada (sur F-Droid)
• DNS66 (sur F-Droid)

Dans chacune de ces applications, désactivez les différentes sources et ajoutez https://sebsauvage.net/hosts/hosts

En complément, vous pouvez configurer ces logiciels pour utiliser les résolveurs DNS alternatifs de votre choix (par exemple Quad9 qui bloque en temps réel les botnets, ce qui ajoute une sécurité).