J’ai branché un mini boîtier à 40 € sur ma box juste pour tester : depuis, plus une seule pub ne s’affiche dans la maison, même sur la smart TV où rien ne s’installe

Quarante euros, un port Ethernet, et depuis trois semaines, plus une seule bannière ne s’affiche chez moi. Pas sur mon PC, pas sur le smartphone de ma coloc, et surtout pas sur la smart TV du salon où je n’ai pourtant rien installé. Le secret ? Un petit boîtier qui joue les videurs de boîte de nuit pour toutes les requêtes de mon réseau, avant même qu’elles n’atteignent mes appareils.

Le principe : couper le robinet avant qu’il coule

Le truc s’appelle Pi-hole, et il tourne sur un Raspberry Pi, ce mini-ordinateur de la taille d’une carte de crédit qu’on trouve pour une trentaine d’euros en kit complet. Cette approche transforme un petit ordinateur à 30 euros en gardien de votre réseau, filtrant les publicités avant même qu’elles n’atteignent vos appareils. Rien à voir avec un adblocker classique qui se contente de nettoyer une page web dans un navigateur.

Chaque fois qu’un appareil de la maison veut joindre un site ou un serveur, il pose d’abord une question simple à un service appelé DNS, quelle est l’adresse de ce site. Pi-hole intercepte cette question. Si le site demandé est un domaine publicitaire ou un traceur connu, Pi-hole répond simplement il n’existe pas. La connexion ne se fait jamais, la pub ne charge jamais. Voilà toute la magie. Pas de script à bloquer, pas de page à modifier : le serveur qui héberge la pub reste injoignable, point final. Et ça marche pour absolument tout ce qui passe par le Wi-Fi de la maison, téléphones, ordinateurs, tablettes, télé, objets connectés, tout ce qui passe par ton réseau Wi-Fi ou ta box est protégé d’un coup, sans rien installer sur chaque appareil.

Ce que j’ai vu s’afficher dans le tableau de bord

La partie la plus jouissive, c’est le dashboard. Une fois le boîtier configuré comme serveur DNS de la box, on voit défiler en direct chaque requête bloquée. Un utilisateur de Pi-hole raconte avoir vu son pihole bloquer presque 2 millions de domaines, et sur son réseau personnel, plus de 40% de domaines sont bloqués. Chez moi, le chiffre tourne autour de ce même ordre de grandeur selon les jours, et franchement, ça surprend de voir à quel point une TV ou une simple ampoule connectée bavarde en continu avec des serveurs publicitaires dont on n’a jamais entendu parler.

Le bénéfice ne se limite pas au visuel. En coupant tout ce trafic parasite, les performances du réseau s’améliorent sensiblement, et avec un bon paramétrage, Pi-hole peut bloquer jusqu’à 40% du trafic DNS, éliminant des millions de requêtes inutiles chaque mois. Ma box respire mieux, littéralement. Et pour les smart TV Samsung ou LG, souvent pointées du doigt pour leur appétit publicitaire, il existe même des listes de blocage communautaires dédiées, taillées spécifiquement pour ces modèles bavards.

L’installation, sans y passer sa soirée

Techniquement, la manip tient en trois étapes. On flashe un script d’installation sur le Raspberry Pi, on choisit un fournisseur DNS en amont (Cloudflare ou Quad9 reviennent souvent, orientés respect de la vie privée), puis on va modifier un unique réglage dans l’interface de sa box. Il suffit de remplacer les adresses DNS actuelles par l’adresse fixe du Raspberry Pi : c’est le seul réglage à changer, mais c’est celui qui active toute la protection, à partir de ce moment chaque appareil de la maison interroge automatiquement Pi-hole en premier. Ni redémarrage compliqué, ni application à télécharger sur chaque écran.

Là où ça se corse un peu, c’est selon la box utilisée. Sur une Freebox, un hyperviseur intégré permet même de faire tourner Pi-hole directement dans la box sur certains modèles récents, sans matériel supplémentaire, zéro Raspberry Pi, zéro prise murale en plus. Sur une Livebox en revanche, l’expérience de certains utilisateurs a été plus âpre : les DNS de la box sont parfois verrouillés, et si un décodeur télé est branché, il faut passer par le DHCP de la box, ce qui oblige à configurer chaque appareil individuellement pour qu’il utilise le DNS du Pi-hole. Rien d’insurmontable, mais ça vaut le coup de vérifier la compatibilité de sa box avant de se lancer.

Le petit hic qu’il faut connaître avant de crier victoire

Soyons honnêtes deux minutes. Ce genre de boîtier n’est pas une baguette magique. Sur Freebox Pop notamment, un problème classique traîne encore : l’IPv6 ne peut pas être désactivée, et la box annonce automatiquement un serveur DNS Free via ce protocole, ce qui fait que certains appareils Android ignorent le DNS configuré et contournent Pi-hole sans que l’utilisateur le voie. Résultat concret : entre 20 et 40% du trafic publicitaire peut passer à travers les mailles, selon la proportion d’appareils Android récents sur le réseau. Une manipulation existe pour forcer les appareils récalcitrants à interroger le Pi-hole même en IPv6, mais elle demande un peu de doigté dans les réglages DHCP de la box.

Autre limite, plus fondamentale celle-là : YouTube. Le blocage DNS ne peut rien faire contre les pubs qui s’affichent avant ou pendant une vidéo, tout simplement parce que YouTube héberge les publicités sur les mêmes serveurs et les mêmes domaines que les vidéos elles-mêmes, un DNS ne peut pas faire la différence, et bloquer ces domaines reviendrait à bloquer YouTube entièrement. Même chose pour certaines coupures publicitaires injectées directement dans le flux vidéo par des plateformes de streaming, une technique dite server-side qui échappe totalement au filtrage DNS.

Ce que je retiens surtout, un mois après avoir branché ce petit boîtier, c’est le silence. Plus de bannières clignotantes sur l’écran d’accueil de la smart TV, plus de pubs criardes qui balancent le volume à fond dès qu’on allume le poste. Et pour ceux qui n’ont pas envie de bricoler un Raspberry Pi, sachez que des solutions clés en main existent, comme NextDNS, sans rien à installer ni à maintenir chez soi, moyennant un abonnement annuel modeste. Reste que rien ne remplace la satisfaction de voir le compteur de requêtes bloquées grimper en direct sur son propre tableau de bord, sachant qu’on a soi-même posé le videur à l’entrée du réseau.

Sources : generation-phonehouse.fr | lgblog.fr