Bloquer la publicite une couche plus tot

Une extension de navigateur ne gouverne que le navigateur ou elle est installee. Le telephone dans une poche, le televiseur du salon et l enceinte sur une etagere restent hors de sa portee, et c est de la que vient une bonne part de la publicite qu un foyer voit vraiment. L idee derriere AdGuard DNS est de deplacer la ligne de defense une couche en amont. Tout appareil resout un nom avant de se connecter a quoi que ce soit. Si les domaines publicitaires, de pistage et d hameconnage recoivent pour reponse un nom qui n existe pas, l appareil ne peut tout simplement pas les atteindre. Il s agit d un service public de resolution et non d un programme: rien n est a installer, il suffit de diriger un groupe d adresses vers lui pour que tout le foyer herite du filtre. Le service vient de l editeur de filtrage AdGuard et en etait a la version 2.23 en septembre 2026.

Des requetes qui sortent chiffrees

Une requete ordinaire voyage en clair. En chemin, elle peut etre observee et elle peut etre modifiee. Ce service prend en charge les transports chiffres courants, autrement dit les resolutions portees par HTTPS, par TLS, par QUIC et par DNSCrypt, si bien qu un ordinateur, un routeur ou un telephone trouvent chacun une entree qui leur convient. L operateur s engage aussi a ne tenir aucun journal de ce que les gens consultent: le comportement de navigation n est donc pas ecrit de l autre cote. Il fait egalement partie des services qui ont introduit tot une cryptographie resistante aux calculateurs quantiques du cote de l utilisateur.

Ce que le raccordement coute

Dans un foyer ordinaire, tout le travail tient dans un seul champ. Le routeur distribue deja les adresses d un resolveur a tout ce qui rejoint le reseau. Changer cette seule valeur couvre donc chaque appareil qui se connecte sans fil, y compris ceux qui n ont pas leur propre ecran de reglages. Une machine isolee peut tout aussi bien etre dirigee vers le service depuis ses propres reglages reseau. La console indique ensuite si chaque appareil est reellement connecte, et un nouvel appareil s attache soit en lisant un code, soit en collant l adresse qui lui est reservee. Aucun paquet d installation n intervient a aucun moment. Le filtrage lui-meme vient d une base de domaines entretenue en continu, ou les noms publicitaires, de pistage et malveillants sont ranges par categorie, et les mises a jour de regles ne demandent aucune attention.

Plus que de la publicite

Au dela de la publicite et des pisteurs, le service embarque des listes de domaines d hameconnage et de logiciels malveillants, si bien qu une visite vers un site dangereux rencontre un avertissement avant que la page ne charge. Un mode de protection familiale bloque les sites inadaptes aux mineurs et force les grands moteurs de recherche dans leurs resultats surs, ce qui rend une tablette confiee a un enfant un objet moins inquietant. Plusieurs versions de 2026 ont continue d empiler: la detection des noms sosies attrape les domaines d hameconnage construits pour ressembler a un site reel au point de tromper un coup d oeil, et le controle par categorie permet a un parent de restreindre des groupes entiers de services sans taper des noms un par un.

Une console aux reglages plus fins

Avec un compte personnel, la console decoupe le foyer en appareils et traite chacun separement: quelles requetes un appareil a faites, quelles entreprises ces requetes ont atteintes, de quels pays elles venaient, tout est lisible dans le journal des requetes. La page de statistiques regroupe les memes donnees par heure et par categorie, si bien que la part des requetes publicitaires et les heures les plus chargees deviennent un graphique au lieu d une impression. Des regles personnalisees et des listes de blocage personnalisees sont prevues pour qui veut ajuster la politique a la main, et une interface d analyse ouverte permet d envoyer les chiffres vers un autre systeme.

La voie avancee: heberger le sien

Le coeur de resolution derriere le service public est publie sous licence ouverte dans le depot officiel. Qui aime ce genre de travail peut donc le faire tourner sur son propre serveur ou sur un routeur logiciel et garder regles et statistiques entierement en main. Qui n a pas envie peut simplement utiliser les noeuds publics, et la configuration est identique dans les deux cas. Les noeuds sont deployes dans beaucoup de regions, les requetes recoivent une reponse du plus proche, et un changement de resolveur ne devrait pas modifier la vitesse percue; si un noeud devient indisponible un moment, plusieurs adresses de secours prennent le relais, ce qui est bien plus solide qu une adresse unique. Le service de base est gratuit pour les particuliers, quelques chiffres dans un champ de reglages enlevent la majeure partie de la publicite d un foyer entier, et la facon de se raccorder est documentee sur le site du projet.