@brunospy
Je n'ai pas testé AdGuard.
La différence avec PiHole d'après ce que j'ai pu lire:
- blocage "enfants/adultes" plus facile.
- il fait DOH et DOT, ce que ne fait pas PiHole (mais bon sur du LAN, je ne trouve pas que DOH/DOT soit vraiment utile).
- AdGuard ne fait pas de mise à jour automatique des listes de blocage.
Post
@sebsauvage moi j'utilise adguard home parce que je suis une grosse feignasse et comme le package existe sur openwrt, je l'ai installé en un clic sur mon routeur.
Il est super efficace y compris pour bloquer les contenus adultes.
@sebsauvage
Ça donne envie d’installer ça en catimini au boulot (L’ordi de récup qui fait VPN pourrait faire l’affaire.) 😈
@sebsauvage
Dois-je mettre mon routeur Synology à la poubelle ? 🤣 avant de l'acheter j'avais hésité avec Pi-Hole. Le routeur était plus simple côté mise en place (4 ethernet, 4 antennes...)
@sebsauvage J'ai voulu essayer en l'installant sur mon NAS, mais ma SFR box ne permet pas de règler les DNS... C'est assez chiant... J'étais assez content de leur offre Red Fibre pas chère sans box télé mais je pense que ça va me faire migrer chez Free qui a une offre Pop du même style maintenant...
Les pubs sur les périphériques non-PC genre box télé, c'est infernal en effet. Si ça pouvait dégager tout ça...
@jmessager
Si tu peux couper DHCP, Pi-Hole peut remplacer le DHCP de la box, et du coup forcer les DNS.
J'avais ce problème avec la LiveBox d'Orange: impossible de changer la config DNS.
Par contre on peu couper le serveur DHCP : Bingo !
(PiHole inclue aussi un serveur DHCP, désactivé par défaut)
@sebsauvage Aaaah... Mais comment la machine hote (vm ou raspberry dédié) va s'affecter son IP alors ? Avant que PiHole ne se lance ?
Il faut affecter une IP "en dur" ?
@jmessager
Alors oui, il suffit de configurer la machine qui héberge PiHole en IP statique.
Et après zou... ça roule.
Du coup mon Raspberry fait serveur DHCP et DNS, et ça marche très bien.
Et l'interface web permet aussi facilement de whitelister un domaine qui serait dans une liste de blocage en cas de soucis.
Voir même pour une seule machine.
Ce genre de chose est bien plus chiant à faire à la main dans des fichiers de config.
Il peut bloquer tout un AS ?
Comme AS15169 par exemple ?
@Gergovie
Attention c'est pas un firewall: c'est un serveur DNS avec des possibilités de filtrage.
(J'ai bloqué par exemple tous les sous-domaines de "mi.com", mais pas le bloc auquel il appartient.)
Donc non a priori tu ne peux pas bloquer un AS.
Pratique aussi de pouvoir créer des groupes avec des règles de blocage différentes, et de pouvoir assigner une machine précise à un groupe.
@sebsauvage merci pour ce retour. Est-ce que tu as testé Adguard ? Ça fait un moment que je procrastine sur le sujet et Adguard semble pas mal non plus.
@brunospy
Je n'ai pas testé AdGuard.
La différence avec PiHole d'après ce que j'ai pu lire:
- blocage "enfants/adultes" plus facile.
- il fait DOH et DOT, ce que ne fait pas PiHole (mais bon sur du LAN, je ne trouve pas que DOH/DOT soit vraiment utile).
- AdGuard ne fait pas de mise à jour automatique des listes de blocage.
