Pi-Hole de Novice à Expert

Pi-Hole est outil qui permet de filtrer certaines publicités lors de votre navigation sur Internet.

Cet outil n’est pas à installer sur son ordinateur ou son téléphone, mais sur un équipement de son réseau (un Raspberry Pi par exemple :p).

Je vais diviser ce billet en plusieurs parties pour que ce soit plus digeste.

• Level Novice
  • Objectif : je veux comprendre comment ça fonctionne
    • Les pré-requis (dis papa, comment ça fonctionne internet?)
    • Comprendre comment Pi-Hole fonctionne
    • Installation
• Level Intermédiaire
  • Objectif : je veux moins de pub !
    • configuration
    • optimisation
• Level Maitre
  • Objectif : je veux maitriser mon réseau privé
    • configuration
• Level Expert
  • Objectif : à construire …

---

Level Novice

Objectif: Comment Pi-Hole fonctionne ?

Les pré-requis (dis papa, comment ça fonctionne internet ?)

Internet c’est assez simple, lancez votre navigateur préféré (Chrome, Firefox, Safari etc…), tapez ce que vous voulez dans la barre de recherche et le résultat arrive en un claquement de doigt … bravo vous êtes allé sur internet

Pour nous connecter à un serveur sur internet, nous (utilisateurs) avons pris pour habitude de taper une url ou de cliquer sur des liens. Ces liens sont composés de mots (facile à retenir) par exemple comment-acheter.org ou leboncoin.fr.

En réalité, derrière ces noms se cachent à chaque fois une adresse IP, l’adresse « informatique » du serveur qui détient les pages qui seront affichées dans notre navigateur.

Pour pouvoir atteindre un serveur sur internet grâce à une url, il nous manque une étape essentielle: faire le lien entre une adresse intelligible et son adresse IP, c’est à dire la résolution du nom de domaine !

C’est au serveur DNS que revient le rôle de traiter cette demande.

Un beau dessin vaut mieux que 10 discours

Un exemple plus concret, dans un terminal je demande où se trouve le site google.fr

si je rentre l’ip dans la barre d’adresse de mon navigateur et que j’appuie sur entrée, j’arrive sur google et l’adresse a changé :

OK, ok, mais quel rapport avec Pi-Hole me direz-vous ?

Comprendre comment Pi-Hole fonctionne

De nombreuses publicités sont hébergées sur des sites avec des urls particulières (qui commencent comme doubleclick.net, taobao.com par exemple), si l’on pouvait empêcher le navigateur d’atteindre ces serveurs on ne serait pas mal !!!

Ca tombe bien, c’est le concept derrière Pi-Hole.

L’outil se propose d’être un intermédiaire entre l’utilisateur et le serveur DNS de notre fournisseur d’accès (free/orange/bouygues/SFR etc …) qui fourni l’IP . En réalité, il fait beaucoup plus de choses mais c’est un peu trop tôt pour en parler jeune Padawan, ce sera vu dans les niveaux supérieurs.

Donc l’outil filtre les demandes de résolution de nom de domaines et laissera passer les requêtes si elles n’appartiennent pas aux serveurs de sa blacklist.

La blacklist contient tous les noms de domaines qui génèrent de la publicité ou du tracking.

La navigateur ne parviendra donc pas à contacter les serveurs spécialisés qui proposent de la publicité ou du tracking.

Comparons une page sans et avec pihole:

Comme l’action de pi hole est au centre de la communication sur internet, elle ne se contente pas de nous aider dans le surf. Si vous avez des jeux sur mobile qui affichent de la publicité, il y a de fortes chances qu’elles ne s’affichent plus.

La solution de filtrage est élégante, les publicités/trackings ne sont pas téléchargés (ce qui garde de la bande passante) et concerne tous les équipements qui l’utilisent comme DNS (sans rien avoir à installer dessus).

Installation

Un raspberry pourra faire tourner Pi Hole sans problème, pas forcément besoin qu’il soit costaud, un 2 ou 3 fera l’affaire. Chez moi c’est un 3B qui gère cela en WIFI.

L’installation est très simple:

exécuter avec les droits root la commande suivante:

curl -sSL https://install.pi-hole.net | bash

Une fois le script téléchargé, l’installation débute et vous accompagne pour commencer à configurer l’outil.