Outils pour utilisateurs

Outils du site


dns-blocklist

Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentesRévision précédente
Prochaine révision
Révision précédente
Prochaine révisionLes deux révisions suivantes
dns-blocklist [2019/02/12 10:15] – [Listes de blocage DNS] sebsauvagedns-blocklist [2019/07/18 12:11] – [Android] sebsauvage
Ligne 29: Ligne 29:
 <note>À titre d'exemple, une page de Clubic qui fait 2 Mo se réduit à 594 ko en activant juste cette liste. Cela permet donc un chargement plus rapide des pages et une réduction de la consommation de votre forfait, même si vous utilisez un navigateur qui n'est pas capable de filtrer.</note> <note>À titre d'exemple, une page de Clubic qui fait 2 Mo se réduit à 594 ko en activant juste cette liste. Cela permet donc un chargement plus rapide des pages et une réduction de la consommation de votre forfait, même si vous utilisez un navigateur qui n'est pas capable de filtrer.</note>
  
-===== Listes =====+----
  
-J'ai l'habitude d'utiliser l'ensemble des listes suivantes: +===== Liste ===== 
-  * https://adaway.org/hosts.txt +<WRAP center round box 60% centeralign caution> 
-  * https://someonewhocares.org/hosts/hosts +\\  
-  * https://hosts-file.net/ad_servers.txt +<html><big><big></html>URL à utiliser: **https://sebsauvage.net/hosts/hosts**<html></big></big></html> 
-  https://mirror.cedia.org.ec/malwaredomains/immortal_domains.txt +</WRAP>
-  * https://www.malwaredomainlist.com/hostslist/hosts.txt +
-  https://mirror.cedia.org.ec/malwaredomains/justdomains +
-  http://winhelp2002.mvps.org/hosts.txt +
-  * https://pgl.yoyo.org/adservers/serverlist.php?hostformat=hosts&showintro=1&mimetype=plaintext+
  
-Ce sont des sources réputées qui existent depuis longtemps et qui font les choses bien. 
- 
-Pour simplifier les choses, j'ai consolidé les sources précédentes en un unique fichier (suppression des doublons, résolution en 0.0.0.0): 
- 
-^ URL ^ Taille ^ Nombre de domaines bloqués ^ Notes ^ 
-| **<wrap hi>https://sebsauvage.net/hosts/hosts</wrap>** \\ **[RECOMMANDÉ]** | 3,1 Mo | environ 98 000 | Format hosts \\ **Adapté à Android et aux ordinateurs** \\ Ce fichier hosts fonctionne tel quel sous Windows, Linux et dans Blokada et DNS66 sous Android. | 
-| **https://sebsauvage.net/hosts/hosts-adguard** | 2,6 Mo | environ 98 000 | Format AdGuard/uBlock-Origin \\ **Adapté à Android et aux ordinateurs** \\ Cette liste peut être utilisée dans AdGuard (sur Android) ou uBlock-Origin (dans l'onglet "Mes filtres") | 
 ==== Que bloque cette liste ? ==== ==== Que bloque cette liste ? ====
- 
  
   * Publicités web (//smartadserver.com, doubleclick.net, googleadservices.com, googlesyndication.com, tradedoubler.com, adbrite.com, yimg.com(YahooAds)...//), y compris les domaines spécifiques à certains sites (//ad.paypal.com, ad.foxnetworks.com, ads.sun.com...//)   * Publicités web (//smartadserver.com, doubleclick.net, googleadservices.com, googlesyndication.com, tradedoubler.com, adbrite.com, yimg.com(YahooAds)...//), y compris les domaines spécifiques à certains sites (//ad.paypal.com, ad.foxnetworks.com, ads.sun.com...//)
Ligne 65: Ligne 53:
   * Sites conçus pour choquer (//goatse, 2girls1cup...//)   * Sites conçus pour choquer (//goatse, 2girls1cup...//)
   * Domaines liés au reporting/tracking Windows 10 (//reports.wes.df.telemetry.microsoft.com, feedback.microsoft-hohm.com, telemetry.appex.bing.net, statsfe2.ws.microsoft.com...//)   * Domaines liés au reporting/tracking Windows 10 (//reports.wes.df.telemetry.microsoft.com, feedback.microsoft-hohm.com, telemetry.appex.bing.net, statsfe2.ws.microsoft.com...//)
 +
 +
 +==== Sources  ====
 +
 +Cette liste de blocage est une agrégation des listes suivantes:
 +  * https://adaway.org/hosts.txt
 +  * https://someonewhocares.org/hosts/hosts
 +  * https://hosts-file.net/ad_servers.txt
 +  * https://mirror.cedia.org.ec/malwaredomains/justdomains
 +  * https://mirror.cedia.org.ec/malwaredomains/immortal_domains.txt
 +  * https://www.malwaredomainlist.com/hostslist/hosts.txt
 +  * http://winhelp2002.mvps.org/hosts.txt
 +  * https://pgl.yoyo.org/adservers/serverlist.php?hostformat=hosts&showintro=1&mimetype=plaintext
 +
 +Ce sont des sources réputées qui existent depuis longtemps et qui font les choses bien.
 +
 +La liste de blocage est disponible dans plusieurs formats:
 +
 +^ URL ^ Taille ^ Nombre de domaines bloqués ^ Notes ^
 +| **<wrap hi>https://sebsauvage.net/hosts/hosts</wrap>** \\ **[RECOMMANDÉ]** | 3,1 Mo | environ 98 000 | Format hosts \\ **Adapté à Android et aux ordinateurs** \\ Ce fichier hosts fonctionne tel quel sous Windows, Linux et dans Blokada et DNS66 sous Android. |
 +| **https://sebsauvage.net/hosts/hosts-adguard** | 2,6 Mo | environ 98 000 | Format AdGuard/uBlock-Origin \\ **Adapté à Android et aux ordinateurs** \\ Cette liste peut être utilisée dans AdGuard (sur Android) ou uBlock-Origin (utiliser "Importer" dans l'onglet "Liste de filtres") |
 +| **https://sebsauvage.net/hosts/raw** | 2,4 Mo | environ 98 000 | Format brut (juste la lise des domaines, sans entête) |
 +
 +----
 +
 ===== Installation ===== ===== Installation =====
  
Ligne 73: Ligne 86:
 Note: Certaines distributions exigent d'avoir en début de fichier hosts ''127.0.0.1 nomDeLaMachine''. Vous pouvez coller la liste de blocage à la suite de ces lignes. Note: Certaines distributions exigent d'avoir en début de fichier hosts ''127.0.0.1 nomDeLaMachine''. Vous pouvez coller la liste de blocage à la suite de ces lignes.
  
-Si vous voulez un script de mise à jour automatique, voici un exemple de script à lancer en root (vous pouvez tout simplement placer ce script dans le répertoire ''/etc/cron.weekly/''):+Si vous voulez que la mise à jour soit automatique, vous pouvez utiliser le script suivant. Il vous suffit de le placer par exemple dans ''/etc/cron.weekly/'' pour qu'il soit exécuté toutes les semaines et de le rendre exécutable (''sudo chmod +x hosts-update''):
  
 <file bash hosts-update>#!/bin/bash <file bash hosts-update>#!/bin/bash
Ligne 104: Ligne 117:
  
 Il existe plusieurs applications capables de d'aller chercher une liste de filtrage et l'appliquer. Notez que ces applications utilisent la fonctionnalité VPN d'Android, car c'est le seul moyen pour une application de recevoir tout le trafic réseau des autres applications. Vous pouvez utiliser: Il existe plusieurs applications capables de d'aller chercher une liste de filtrage et l'appliquer. Notez que ces applications utilisent la fonctionnalité VPN d'Android, car c'est le seul moyen pour une application de recevoir tout le trafic réseau des autres applications. Vous pouvez utiliser:
 +  * **[[https://f-droid.org/fr/packages/dnsfilter.android/|DNSFilter]]** (sur F-Droid) **[RECOMMANDÉ]**
   * [[https://f-droid.org/fr/packages/org.blokada.alarm/|Blokada]] (sur F-Droid)   * [[https://f-droid.org/fr/packages/org.blokada.alarm/|Blokada]] (sur F-Droid)
   * [[https://f-droid.org/fr/packages/org.jak_linux.dns66/|DNS66]] (sur F-Droid)   * [[https://f-droid.org/fr/packages/org.jak_linux.dns66/|DNS66]] (sur F-Droid)
-  * [[https://f-droid.org/fr/packages/dnsfilter.android/|DNSFilter]] (sur F-Droid) 
  
 <note>Ces applications de blocage utilisant la fonction de VPN d'Android, vous ne pouvez donc pas avoir à la fois votre VPN activé **//et//** une de ces trois applications. Vous devez choisir entre VPN et filtrage. \\ (Si vous savez comment bloquer une liste de hosts dans la configuration du client OpenVPN, je suis intéressé.)</note> <note>Ces applications de blocage utilisant la fonction de VPN d'Android, vous ne pouvez donc pas avoir à la fois votre VPN activé **//et//** une de ces trois applications. Vous devez choisir entre VPN et filtrage. \\ (Si vous savez comment bloquer une liste de hosts dans la configuration du client OpenVPN, je suis intéressé.)</note>
Ligne 112: Ligne 125:
 Dans chacune de ces applications, désactivez les différentes sources et ajoutez https://sebsauvage.net/hosts/hosts Dans chacune de ces applications, désactivez les différentes sources et ajoutez https://sebsauvage.net/hosts/hosts
  
-| {{ :dns-blocklist:blokada-1-principal.png?direct&250 |}} | {{ :dns-blocklist:blokada-2-ajouter-source.png?direct&250 |}} | {{ :dns-blocklist:blokada-3-garder-en-vie.png?direct&250 |}} | +<note tip>Si vous le souhaitez, voici les **[[dnsfilter|instructions pas à pas]]** pour installer DNSFilter sur votre téléphone.</note>
-| Écran principal de Blokada | Dans les listes noires, utilisez le bouton pour ajouter [[https://sebsauvage.net/hosts/hosts|cette liste]] et désactivez les autres listes. | Si Blokada est parfois désactivé, pensez à activer ces deux options dans les paramètres pour empêcher le système de tuer l'application+
- +
-Par défaut, Blokada vous affichera une notification pour chaque blocage. C'est assez instructif: Utilisez vos applications habituelles, et regardez ce qui est bloqué. Vous voudrez sans doute les désactiver au bout d'un moment: +
- +
-{{ :dns-blocklist:blokada-4-notifications.png?200 |}}+
  
 En complément, vous pouvez configurer ces logiciels pour utiliser les [[dns-alternatifs|résolveurs DNS alternatifs]] de votre choix (par exemple Quad9 qui bloque en temps réel les botnets, ce qui ajoute une sécurité). En complément, vous pouvez configurer ces logiciels pour utiliser les [[dns-alternatifs|résolveurs DNS alternatifs]] de votre choix (par exemple Quad9 qui bloque en temps réel les botnets, ce qui ajoute une sécurité).
Ligne 125: Ligne 133:
   * Par défaut Blokada laisse passer GooglePlay, GoogleDrive et d'autres applications Google sans la moindre restricition. Pensez à désactiver les listes blanches.   * Par défaut Blokada laisse passer GooglePlay, GoogleDrive et d'autres applications Google sans la moindre restricition. Pensez à désactiver les listes blanches.
 </note> </note>
 +----
 +
 ===== Mise à jour ===== ===== Mise à jour =====
  
-Je conseille de mettre à jour tous les mois. \\ Sous Android, //DNS66// et //Blokada// ont une option pour mettre à jour automatiquement.  +Je conseille de mettre à jour tous les mois. \\ Sous Android, //DNSFilter//, //DNS66// et //Blokada// ont une option pour mettre à jour automatiquement. 
  
 +----
 ===== Sécurité ===== ===== Sécurité =====
  
Ligne 140: Ligne 150:
  
  
 +
 +----
  
 ===== FAQ ===== ===== FAQ =====
Ligne 146: Ligne 158:
     * Blokada ou DNS66 font aussi bien l'un que l'autre. Blokada peut afficher une notification pour chaque domaine bloqué et permet de mettre une application ou un domaine particulier en liste blanche. Je n'ai pas essayé //DNSFilter//.     * Blokada ou DNS66 font aussi bien l'un que l'autre. Blokada peut afficher une notification pour chaque domaine bloqué et permet de mettre une application ou un domaine particulier en liste blanche. Je n'ai pas essayé //DNSFilter//.
   * //Pourquoi ton fichier hosts est en 0.0.0.0 au lieu de 127.0.0.1 ?//   * //Pourquoi ton fichier hosts est en 0.0.0.0 au lieu de 127.0.0.1 ?//
-    * 0.0.0.0 est une adresse non routable. Tenter de la joindre échouera immédiatement. Ce qui n'est pas le cas de 127.0.0.1 qui ajoute un peu de latence.+    * 0.0.0.0 est une adresse valide, mais non routable. Tenter de la joindre échouera immédiatement. Ce qui n'est pas le cas de 127.0.0.1 qui ajoute un peu de latence.
   * //Pourquoi pas ajouter la liste X ?//   * //Pourquoi pas ajouter la liste X ?//
     * //[[https://github.com/EnergizedProtection/block|Energized]] ?//     * //[[https://github.com/EnergizedProtection/block|Energized]] ?//
Ligne 159: Ligne 171:
     * Mon site est en ligne depuis plus longtemps que Facebook et Twitter. Ça vous va ?     * Mon site est en ligne depuis plus longtemps que Facebook et Twitter. Ça vous va ?
  
 +----
 +===== Liens =====
  
 +Voir aussi:
 +  * [[https://yeuxdelibad.net/Logiciel-libre/Code/zerohosts.html|Zerohosts]]
dns-blocklist.txt · Dernière modification : 2024/01/02 13:19 de sebsauvage