Pi-Hole : Blocage de Publicités Réseau Complet et Protection de la Vie Privée

De nombreux sites et services tracent encore vos activités en ligne pour vous servir des publicités personnalisées. Cette atteinte à la vie privée persiste malgré des lois comme le RGPD européen. Vous pouvez vous protéger. Une option : bloqueurs de pubs et anti-traceurs logiciels. Efficaces mais limités : impossible de trouver un bloqueur pour votre smart TV. La meilleure solution : un bloqueur réseau sous forme de dispositif matériel. C'est le Raspberry Pi-hole. Nous avons exploré les meilleurs projets Raspberry Pi 4. Cette fois, un projet pour protéger votre réseau des publicités.

Qu'est-ce qu'un Pi-Hole ?

Le Pi-hole est un outil de filtrage basé sur DNS que vous configurez pour bloquer publicités, traçage, sites malveillants connus et logiciels malveillants sur l'ensemble de votre réseau.

Pourquoi Utiliser un Pi-Hole ?

Raspberry Pi-Hole sur support en bois
Source : Maxpixel

Les bloqueurs traditionnels (U-Blocker, Adblock Plus) fonctionnent dans le bac à sable limité de votre navigateur ou appareil. Ils analysent les données entrantes lors du chargement d'un site et suppriment/remplacent le contenu reconnu comme publicité. Efficace pour navigateurs/appareils supportant les bloqueurs, mais laisse les autres appareils du réseau vulnérables.

Installer manuellement des bloqueurs sur tous les appareils n'est ni efficace ni efficient. De plus, tous les appareils ne supportent pas le blocage. La solution : protéger un point unique de votre réseau avec un dispositif comme le Pi-hole. Il supprime les pubs de tous vos appareils connectés :

• Smartphones (apps et jeux)
• Smart TV
• Montres connectées
• Lecteurs multimédias
• Appareils de diffusion (casting)

Le Pi-hole ne se limite pas au blocage de pubs. Une fois configuré, il s'applique à tout trafic internet du réseau : blocage de services de traçage connus, liste noire de sites pour adultes (enfants), empêchement de communication de malwares vers leurs serveurs de contrôle. Le Pi-Hole n'est pas qu'un bloqueur de pubs, c'est un dispositif de sécurité réseau à usages multiples. Peut sembler intimidant pour utilisateurs non experts en réseau/matériel.

Comment Fonctionne le Pi-Hole ?

Image vectorielle affichant le blocage de pubs

Quand vous lancez un site/jeu/service avec pubs, il fait une requête vers l'URL du serveur DNS gérant les pubs pour cette ressource, pendant le chargement des assets principaux (contenu, images, texte, vidéos).

Le fournisseur DNS de votre routeur recherche l'URL de la pub et répond avec l'adresse IP de ce serveur pour charger les pubs. L'intégration statique des pubs serait plus simple, mais l'approche dynamique est plus avantageuse : pubs personnalisées via multiples fournisseurs/serveurs.

Le Pi-hole s'intercale entre votre fournisseur DNS et votre appareil comme intermédiaire. Il dispose d'une liste de blocage. Quand une requête part de votre appareil vers le fournisseur DNS, le Pi-hole l'évalue : si elle figure sur une liste de blocage, il l'empêche d'atteindre le fournisseur DNS. Il renvoie une réponse avec une adresse non spécifiée – disant essentiellement que la ressource pub n'existe pas.

C'est un « DNS sinkhole » (trou noir DNS). Selon le navigateur/app, cela affiche un espace vide/caché ou une erreur à l'emplacement de la pub.

Configuration et Utilisation du Pi-Hole

Le Pi-Hole a une conception haute compatibilité : fonctionne sur presque tout système Linux (conteneur Docker, machine virtuelle). Il faut pointer votre DNS vers lui.

La méthode de déploiement la plus populaire : un ordinateur embarqué peu coûteux. C'est ce que nous utiliserons dans ce tutoriel.

Composants, Équipements et Outils Requis

• Raspberry Pi Zero (tout modèle Raspberry Pi convient)

Raspberry Pi Modèle 2 et Pi Zero

• Carte Micro SD (16 Go)

Main tenant une carte MicroSD

• Alimentation Micro USB AC 2,5 A

Chargeur téléphone mobile noir

• Adaptateur Micro USB vers RJ45 Ethernet
• Boîtier pour Raspberry Pi
• Câble Ethernet

Câble Ethernet

• Radiateurs (pour Raspberry Pi)
• Câble Mini HDMI pour connecter Raspberry Pi à TV

Convertisseur HDMI vers mini USB

En plus, il faut un PC ou dispositif pour flasher l'OS sur la carte Micro SD. Utilisez un lecteur microSD/uSD connecté à votre ordinateur. Windows PC recommandé.

Ce projet nécessite quelques arguments en ligne de commande. Ne vous intimidez pas : le tutoriel est aussi simple que possible.

Instructions

D'abord, installez l'OS sur le Raspberry Pi Zero (ou ordinateur embarqué de votre choix). Nous choisissons Raspbian Buster Lite.

1. Téléchargez l'image Raspbian Buster Lite sur un ordinateur.
2. Téléchargez et installez balenaEtcher pour écrire/installer l'OS Raspbian Buster sur la carte Micro SD.
3. Insérez la carte micro-SD dans votre lecteur de carte SD (connecté à l'ordinateur).
4. Lancez balenaEtcher depuis votre ordinateur.
5. L'assistant balenaEtcher demande deux entrées : répertoire de la carte micro-SD et répertoire de l'image Raspbian Buster Lite. Entrez-les et cliquez sur Flash.
6. Débranchez et rebranchez la carte micro-SD.
7. Ouvrez un explorateur de fichiers (si l'autorun ne l'ouvre pas automatiquement). Windows affichera un nouveau lecteur étiqueté « boot ». S'il n'apparaît pas, attribuez-lui une lettre manuellement.
8. Ouvrez le dossier boot, créez un fichier sans extension nommé « ssh » (sans guillemets).

Configuration de l'Adresse IP

1. Insérez la carte micro-SD dans le Raspberry Pi, alimentez-le et activez le réseau.
2. Connectez-vous à la page d'administration de votre routeur depuis votre ordinateur et parcourez la liste des clients DHCP jusqu'à trouver « raspberry pi ». Alternative : téléchargez Angry IP Scanner pour trouver votre Raspberry Pi. Notez l'adresse IP et MAC.

Angry IP Scanner

3. Utilisez l'adresse MAC du Raspberry Pi pour configurer une IP statique sur votre routeur. L'adresse fixe doit être unique et non utilisée par un autre appareil. La procédure varie selon les routeurs. Connectez-vous à l'admin du routeur pour configurer. Consultez le manuel ou cherchez les étapes avec le nom/modèle de votre routeur.
4. Débranchez et rebranchez le Raspberry Pi. Le redémarrage lui permet de récupérer sa nouvelle IP statique.

Utilisation de SSH (Secure Shell Protocol) pour Installer le Logiciel Pi-Hole

1. Téléchargez PuTTY, client SSH pour configurer le Pi-Hole.

Capture d'écran du site PuTTY

2. Configurez la nouvelle adresse statique du Raspberry Pi dans l'écran PuTTY et cliquez sur Open.
3. PuTTY demande de vous connecter comme utilisateur. Entrez « pi » (sans guillemets).
4. Entrez « raspberry » comme mot de passe. Changeable plus tard avec la commande passwd.
5. Mettez à jour le Raspberry Pi : tapez sudo apt update dans le terminal PuTTY et Entrée. Récupère la liste des paquets mise à jour.
6. Exécutez sudo apt upgrade -y pour mettre à jour tous les paquets disponibles.
7. Insérez dans le terminal PuTTY : curl -SSL https://install.pi-hole.net | bash. Installe et configure le Pi-hole. Ouvre l'installateur automatisé Pi-Hole.

Configuration du Logiciel Pi-Hole

Une fois l'installation terminée, l'écran de configuration s'affiche. Appuyez sur Entrée jusqu'à la page « Choose an Interface ». Assurez-vous que l'interface eth0 est sélectionnée (sauf si Wi-Fi – déconseillé – alors wlan0). Entrez votre fournisseur DNS en amont.

La plupart choisissent Google DNS (par défaut). Alternative : OpenDNS ou votre choix. Entrée pour passer à l'écran suivant.

L'écran suivant demande de sélectionner/modifier les listes de blocage disponibles. Laissez inchangé sauf si vous savez ce que vous faites.

Ensuite, l'installation demande quels protocoles IP utiliser pour bloquer les pubs. Laissez par défaut sauf expertise. Entrée pour page suivante.

L'assistant liste toutes les IP disponibles, dont celle du Raspberry Pi et du routeur. Vous pouvez définir l'adresse statique du Pi ici. Comme déjà fait, laissez intact et passez à la page suivante (Entrée).

*Note : si des erreurs de conflit IP apparaissent, ignorez et passez à l'écran suivant.

• L'écran suivant contient les données de configuration : serveurs web, interfaces, modes de journalisation. Si non familier, gardez les défauts et appuyez sur Entrée.

Finalisation de la Configuration

• Le Pi-Hole utilise les paramètres des écrans précédents pour configurer le logiciel et le dispositif. Cela prend quelques minutes. Affichera « Installation Complete ! » une fois fini. Cette page liste l'adresse IP et le mot de passe pour l'interface web Pi-Hole. Notez ces détails.
• Lancez un navigateur web depuis votre ordinateur (ou Raspberry Pi) et entrez l'adresse IP du Pi-Hole. Après chargement, il demandera votre mot de passe. Entrez-le. Si tout est correct, vous avez un Pi-Hole fonctionnel sur votre réseau.

Configurez le Pi-Hole par appareil (changer DNS vers Pi-Hole) ou sur tout le réseau via le routeur. Pour le réseau : configurez le serveur DNS du routeur avec l'IP du Pi-Hole. Cherchez « How to set DNS for » + [nom/modèle routeur].

Comme tout bloqueur, le Pi-Hole peut avoir des faux positifs et bloquer des éléments/sites utiles. Voici des commandes pour domaines à mettre en liste blanche (safelist) pour votre Pi-Hole.

Résumé

Les pubs sont intrusives et agaçantes. La technologie s'est ancrée dans nos vies quotidiennes (IoT, capteurs intelligents). Nous devons nous protéger en utilisant la technologie moderne. Comme ce guide le montre, le Pi-Hole est l'une des meilleures façons. Mais une bonne hygiène internet et technologique est aussi importante. Assurez-vous d'utiliser la technologie avec les meilleurs composants.