L’idée est séduisante : un seul réglage dans la box, et la télé, la console et les téléphones passent tous par votre filtre DNS, qu’il s’agisse de Pi-hole, d’AdGuard Home ou de celui d’AdHole. Seulement, un filtre ne filtre que les questions qu’on lui pose. Si la box continue de répondre à sa place, ne serait-ce qu’une partie du temps, les pubs restent, et rien ne vous dit pourquoi.
Comment un appareil choisit son serveur DNS
Quand un appareil se connecte, la box lui attribue une adresse et un ou plusieurs serveurs DNS : c’est le DHCP, pour l’IPv4. En IPv6, la box peut aussi annoncer des serveurs DNS dans ses annonces de routeur, sans passer par le DHCP : c’est ce que prévoit la norme RFC 8106.
Avec plusieurs serveurs, un appareil ne répartit pas ses questions équitablement. Windows, par exemple, interroge le premier de sa liste et ne passe au suivant qu’après une seconde sans réponse. La documentation de Microsoft le dit en une phrase (en anglais) : le poste n’essaie de nouveaux serveurs que si les précédents sont injoignables.
D’où la règle que répète la communauté de Pi-hole. Un modérateur de son forum la formule ainsi : Pi-hole doit être le seul serveur DNS, parce que c’est lui qui intercepte les requêtes et décide de les bloquer ou non. La documentation de Pi-hole demande d’ailleurs de régler le routeur pour que les appareils qui reçoivent leur adresse par DHCP utilisent Pi-hole comme serveur DNS.
La Bbox : testée par nous
Nous avons fait l’essai le 12 septembre 2026 sur une Bbox Fast5330b-r1 (logiciel 24.7.18, fibre Bouygues Telecom).
Premier obstacle : la box se place en premier. L’interface montre une option DHCP « domain name server » qui vaut l’adresse de la box elle-même, grisée : impossible de la modifier. On peut ajouter une seconde option, mais la box ne remplace pas la sienne, elle ajoute la nouvelle à la suite.
Avant : DNS distribué = 192.168.1.254
Après : DNS distribué = 192.168.1.254, 192.168.1.142 <- la box reste en premier
Nous l’avons vérifié en renouvelant le bail d’un PC sous Windows, qui a bien reçu les deux, dans cet ordre. Comme la box répond toujours, le filtre placé derrière n’est presque jamais interrogé, alors que tout semble correctement réglé. Nous avons retiré l’option ajoutée après l’essai.
Second obstacle : l’IPv6. Même avec une option DHCP correcte, la box annonce aussi son propre résolveur en IPv6. Le PC d’essai recevait :
DNS IPv4 : 192.168.1.254
DNS IPv6 : 2001:db8::1 <- la box (adresse abrégée ici)
Rien dans l’interface ne permet de changer cette annonce, et sur notre PC d’essai, c’est ce résolveur IPv6 que Windows privilégiait. Sur le forum de Pi-hole, un contributeur décrit la même fuite : le routeur annonce sa propre adresse IPv6 comme serveur DNS, ce qui permet aux appareils de contourner Pi-hole.
Dernier point : couper le DHCP de la box pour distribuer les adresses soi-même n’est pas une porte de sortie simple. Selon un administrateur du forum Bbox-Mag, qui relaie un retour technique de Bouygues, « on ne peut pas désactiver complètement le DHCP car il doit continuer à fournir une IP à la STB », c’est-à-dire au décodeur TV.
La Freebox : non testée par nous
Nous n’avons pas de Freebox sous la main. Voici ce que disent les sources, sans garantie sur votre modèle :
- DNS du DHCP. Freebox OS propose des champs de serveurs DNS dans les réglages DHCP, sous « Paramètres de la Freebox > Mode avancé > DHCP », selon Univers Freebox. Nous n’avons pas vérifié si la Freebox distribue alors uniquement ces serveurs, ou si elle s’ajoute devant eux comme la Bbox.
- DNS IPv6. Un commentaire sur le suivi de bugs officiel de Free indique que la Freebox fournit ses DNS dans l’annonce de routeur. Un blogueur décrit une option « Forcer l’utilisation de serveurs DNS IPv6 personnalisés », dans la configuration IPv6 de Freebox OS (azurs.net). Si votre modèle la propose, c’est elle qui ferme la fuite IPv6.
- Pour aller plus loin. Le DHCP de la Freebox se désactive (l’assistance Free le décrit pour d’anciens modèles), et Free documente officiellement un mode bridge, utile pour placer derrière un routeur à vous.
La Livebox : non testée par nous
- DNS du DHCP. Nous n’avons trouvé aucune page officielle d’Orange sur le sujet. Sur la communauté Orange, des membres (et non Orange lui-même) répondent que ce n’est pas possible : « Orange ne permet plus de modifier les adresses DNS diffusées par ses box », dans une réponse de 2022 marquée comme solution.
- Couper le DHCP. Le serveur DHCP de la Livebox se désactive dans ses paramètres avancés (assistance Orange) ; un membre de la communauté suggère de s’en servir pour confier la distribution des adresses à un serveur DHCP indépendant.
La box SFR : pas de source fiable
Nous n’avons trouvé ni page officielle ni source vérifiable sur le réglage du DNS distribué par les box SFR, et les témoignages varient selon le modèle. Plutôt que de deviner, vérifiez ce que votre box distribue réellement, comme expliqué ci-dessous.
Vérifier ce que distribue votre box
Sur un PC Windows relié à la box, ouvrez une invite de commande et tapez :
ipconfig /all
La ligne « Serveurs DNS » de la carte réseau liste ce que la box a distribué, en IPv4 puis en IPv6. Si l’adresse de la box y figure à côté de celle de votre filtre, et surtout avant elle, vous avez trouvé la fuite. Une adresse IPv6 qui appartient à la box signifie que l’IPv6 contourne votre filtre.
Ce qui marche partout : le DNS réglé sur chaque appareil
Régler le DNS à la main sur chaque appareil contourne les deux obstacles, quelle que soit la box : l’appareil interroge exactement ce que vous avez saisi, rien d’autre.
- Donnez au filtre une adresse fixe, en la réservant dans les réglages DHCP de la box.
- Sur chaque appareil, dans ses paramètres réseau, passez le DNS d’automatique à manuel et saisissez l’adresse du filtre. Ne mettez pas de second serveur, ou répétez la même adresse si un second champ est obligatoire.
- Si l’appareil utilise l’IPv6, passez aussi son DNS IPv6 en manuel en le laissant vide, ou désactivez l’IPv6 sur cet appareil. Sinon, il retourne vers la box.
Comptez deux minutes par appareil, une fois pour toutes. Le guide appareil par appareil donne les menus des télés, consoles et téléphones courants.
Sur l’ordinateur où AdHole est installé, vous n’avez rien à faire : AdHole règle lui-même le DNS de cet ordinateur sur son filtre, et garde votre box derrière lui en secours, détectée automatiquement, pour que la connexion survive s’il s’arrête. Pour les autres appareils, c’est le réglage manuel ci-dessus : AdHole ne modifie pas vos appareils à votre place.
La solution propre : un routeur à vous
Si vous ne voulez pas régler chaque appareil, la solution durable est un routeur dont vous maîtrisez tous les réglages, placé derrière la box (en mode bridge quand elle le permet). Les routeurs sous OpenWrt sont un choix courant. On peut y distribuer un seul serveur DNS, couper l’annonce IPv6 d’un autre résolveur, et rediriger le trafic DNS sortant, ce qui rattrape aussi les appareils qui ignorent le DNS distribué : Paul Vixie, l’un des auteurs des logiciels DNS d’aujourd’hui, racontait en 2019 que son Chromecast Ultra refusait de démarrer tant qu’il ne répondait pas au 8.8.8.8, le résolveur public de Google. C’est plus de travail, et c’est le seul montage qui couvre toute la maison sans exception.
En résumé
| Box | DNS personnalisé distribué par le DHCP | DNS annoncé en IPv6 | Testée par nous |
|---|---|---|---|
| Bbox | Ajouté derrière celui de la box | Celui de la box, non modifiable | Oui, le 12 septembre 2026 |
| Freebox | Champs DNS dans les réglages DHCP, selon Univers Freebox | Option de DNS IPv6 personnalisés, selon un blog | Non |
| Livebox | Impossible, selon des membres de la communauté Orange | Pas de source trouvée | Non |
| Box SFR | Pas de source fiable | Pas de source fiable | Non |
Et quelle que soit la box, aucun filtre DNS ne retire les pubs YouTube : voici pourquoi.
Sources vérifiées le 5 octobre 2026, liées dans le texte. Les citations traduites de l’anglais le sont par nos soins. Essai : Bbox Fast5330b-r1, 12 septembre 2026.