Traqueurs · Maison et PC
Bloquer les traqueurs, sur le PC et sur la télé
AdHole bloque les domaines de pistage connus pour chaque appareil qui l’utilise comme DNS, et les requêtes de pistage dans les pages, dans les navigateurs de cet ordinateur et dans ceux d’un téléphone Android équipé de l’application. Il ne vous rend pas anonyme : ce qui reste visible est détaillé plus bas.
- Gratuit
- Sans compte
- Sans pub
- Windows, Linux, Android
- Bloqué Domaines de pistage connus, pour chaque appareil qui l’utilise comme DNS
- Bloqué Requêtes de pistage dans les pages, dans les navigateurs de cet ordinateur et d’un téléphone Android
- Visible Votre adresse IP, pour les sites que vous visitez
- Visible Les noms que vous cherchez, pour le résolveur DNS
Les listes
Six listes publiques, rafraîchies une fois par jour.
AdHole n’écrit pas sa propre liste de traqueurs. Il s’appuie sur des listes publiques reconnues, téléchargées là où leurs auteurs les publient et rafraîchies une fois par jour. Chacune se coupe dans le tableau de bord.
| Liste | Auteur | Filtre |
|---|---|---|
| AdGuard DNS filter | AdGuard | Toute la maison (DNS) |
| HaGeZi’s Multi PRO | HaGeZi | Toute la maison (DNS) |
| HaGeZi’s Encrypted DNS Bypass | HaGeZi | Toute la maison (DNS) |
| AdGuard Base filter | AdGuard | Cet ordinateur (proxy) |
| AdGuard Tracking Protection filter | AdGuard | Cet ordinateur (proxy) |
| AdGuard French filter | AdGuard | Cet ordinateur (proxy) |
La troisième liste bloque les services de DNS chiffré connus, pour qu’une application ne contourne pas le filtre en douce par l’un d’eux. AdHole désactive aussi le DNS chiffré automatique de Firefox, pour la même raison.
Toute la maison
Chaque appareil qui l’utilise comme DNS.
La télé, la console ou le téléphone cherchent un nom avant de contacter un serveur. Une fois leur DNS réglé sur l’ordinateur où tourne AdHole, un domaine de pistage des listes reste sans réponse, dans toutes les applications de l’appareil.
Les noms qu’un appareil cherche dépendent de l’appareil. Le tableau de bord montre en direct ce qui passe et ce qui est bloqué, et les appareils qui passent par AdHole.
Certains appareils ignorent le DNS que vous leur donnez et utilisent le leur : un Chromecast, par exemple, utilise celui de Google. AdHole ne peut pas les filtrer.
- Sans réponse google-analytics.com AdGuard DNS filter · HaGeZi’s Multi PRO
- Sans réponse app-measurement.com AdGuard DNS filter · HaGeZi’s Multi PRO
- Sans réponse scorecardresearch.com HaGeZi’s Multi PRO
- Sans réponse samsungacr.com AdGuard DNS filter · HaGeZi’s Multi PRO
Dans les pages
Sur cet ordinateur, jusque dans les pages.
Dans les navigateurs de l’ordinateur où il tourne, AdHole regarde l’intérieur des pages. Il compare l’adresse complète de chaque requête aux listes, pas seulement le nom de son serveur : il peut ainsi arrêter un traqueur servi depuis un domaine dont le site a aussi besoin.
C’est le rôle de la liste AdGuard Tracking Protection filter, en plus des deux listes anti-pub.
Un téléphone Android équipé de l’application regarde lui aussi l’intérieur des pages de ses navigateurs, une fois installé à la main le certificat racine qu’elle y fabrique, mais sans la liste AdGuard Tracking Protection : les traqueurs y sont arrêtés par leur nom de domaine, comme dans les autres applications du téléphone, où rien n’est ouvert.
Les sites laissés chiffrés, comme les banques, le paiement ou la santé, et ceux que vous ajoutez, ne sont pas regardés de l’intérieur : seul le filtre de toute la maison s’y applique.
DNS chiffré
Vos questions DNS partent chiffrées.
Par défaut, AdHole pose ses questions DNS à Cloudflare, en liaison chiffrée, avec Quad9 en secours. Tant que l’un des deux répond à temps, votre fournisseur d’accès ne les lit pas ; Cloudflare, lui, voit les noms des sites que vous ouvrez. Vous pouvez changer de résolveur dans les réglages.
En dernier recours, si aucun ne répond, ou si tous tardent plus de trois secondes, AdHole pose aussi la question à Cloudflare en clair plutôt que de vous laisser sans internet : c’est le dernier résolveur de la liste par défaut.
Et si même celui-là se tait, AdHole pose la question à votre box, toujours en clair ; après trois échecs d’affilée, il s’adresse directement à elle, le temps de la panne. Votre fournisseur d’accès revoit alors ces noms : ce repli contourne le chiffrement que vous avez choisi. Il ne dure pas : tant que des questions arrivent, AdHole réessaie les résolveurs au plus toutes les dix secondes, et revient à eux dès que l’un répond. Le filtrage, lui, ne s’arrête pas — un domaine de pub est bloqué avant que la question ne parte.
Ce qui reste visible
Ce qu’AdHole ne peut pas cacher.
- Votre adresse IP. Chaque site visité la voit : AdHole ne la masque pas et ne vous rend pas anonyme.
- Les noms que vous cherchez. Le résolveur DNS les voit : Cloudflare par défaut, ou celui que vous choisissez.
- Les serveurs que vous joignez. Tant que les résolveurs chiffrés répondent, votre fournisseur d’accès ne lit pas vos questions DNS ; il voit en revanche toujours avec quels serveurs vos appareils parlent.
- Le pistage qu’un site fait depuis ses propres serveurs. Un filtre qui travaille sur des adresses ne le distingue pas toujours du site lui-même : il passe souvent.
- Ce que vous faites une fois connecté. Un service où vous êtes connecté sait ce que vous y faites.
- Les appareils qui ne l’utilisent pas. Un appareil dont le DNS n’est pas réglé sur AdHole, ou qui ignore celui que vous lui donnez, n’est pas filtré.
- L’intérieur des sites laissés chiffrés. Seuls les noms de leurs serveurs sont filtrés.
Le tableau de bord
Chaque requête bloquée, en direct, puis oubliée.
Le tableau de bord montre en direct ce qui passe et ce qui est bloqué, les domaines les plus bloqués et vos appareils. Il garde les dernières requêtes en mémoire seulement : elles disparaissent quand le service s’arrête. Aucun historique de navigation n’est écrit sur le disque : seul le journal technique peut y noter un nom de domaine, en cas d’erreur.
Un site s’affiche mal ? Autorisez-le d’une ligne, depuis le tableau de bord.
Ce qu’AdHole envoie lui-même : une statistique anonyme, à chaque démarrage puis une fois par jour. Un numéro tiré au hasard et changé chaque mois, la version, le système, et le nombre de requêtes bloquées depuis l’envoi précédent — un simple nombre, qui alimente le total affiché sur ce site ; rien de votre navigation, et aucune adresse IP enregistrée. Un interrupteur la coupe.
Questions
Les questions habituelles.
AdHole me rend-il anonyme ?
Non. Il empêche vos appareils de joindre les serveurs de pistage connus. Mais les sites visités voient toujours votre adresse IP, et le résolveur DNS voit les noms que vous cherchez.
Cloudflare voit-il ma navigation ?
Il voit les noms des sites que vous ouvrez, comme votre fournisseur d’accès les voyait avant. Pas les pages ni leur contenu. Vous pouvez choisir un autre résolveur dans les réglages.
Et si le résolveur chiffré tombe en panne ?
Vos appareils gardent internet. Quand plus aucun résolveur chiffré ne répond à temps, AdHole pose vos questions en clair le temps de la panne, à Cloudflare, dernier résolveur de la liste par défaut, puis à votre box s’il se tait aussi : votre fournisseur d’accès revoit ces noms-là. C’est un pis-aller, pas un réglage — mieux vaut un nom résolu en clair qu’un ordinateur sans internet. Le filtrage continue, et AdHole revient au chiffré dès qu’un résolveur répond.
Est-ce que ça arrête le pistage de ma smart TV ?
Les domaines de pistage des listes, oui, une fois le DNS de la télé réglé sur l’ordinateur où tourne AdHole : samsungacr.com, de Samsung, en fait partie par exemple. Le tableau de bord montre ce que la télé cherche. Couper la publicité ciblée dans les réglages de la télé aide aussi.
Qu’est-ce qu’AdHole envoie à l’éditeur ?
Une statistique anonyme, avec la vérification de version : sur ordinateur à chaque démarrage puis une fois par jour, sur Android seulement quand vous vérifiez vous-même les mises à jour. Elle contient un numéro tiré au hasard et changé chaque mois, la version, le système, et le nombre de requêtes bloquées depuis l’envoi précédent — un simple nombre, qui alimente le total affiché sur ce site. Rien de votre navigation : aucun nom de domaine, aucune adresse, aucune date. Aucune adresse IP n’est enregistrée. L’interrupteur « Statistiques anonymes » la coupe ; sur Android, une vérification que vous demandez indique encore la version et le système.
Ce qu’il ne fait pas
- Masquer votre adresse IP, ou vous rendre anonyme.
- Empêcher le résolveur DNS de voir les noms que vous cherchez.
- Filtrer un appareil qui ne l’utilise pas comme DNS.
- Regarder à l’intérieur des sites laissés chiffrés.
Gratuit, pour Windows, Linux et Android.
Un programme sur votre ordinateur, une application sur votre téléphone. Sans compte, sans pub, rien à payer.
- Gratuit
- Sans compte
- Sans pub
- Windows, Linux, Android