Ajouter et configurer Adblock sur un routeur Linksys OpenWRT

L'un des outils les plus utiles de la gamme OpenWRT est la possibilité de bloquer les requêtes de domaine avant qu'elles ne s'échappent vers l'Internet. Dans cet article, nous allons configurer luci-app-adBlock et ses paquets associés afin que vous puissiez vous aussi bloquer des milliers de traqueurs, de serveurs publicitaires et d'outils d'analyse qui compromettent votre sécurité et votre vie privée.

Si vous rencontrez des problèmes ou si vous avez besoin d'aide, veuillez consulter le forum OpenWRT ou la documentation OpenVPN.

1. Connectez-vous à la GUI de votre routeur OpenWRT

2. Ajoutez le paquet luci-app-adblock à l'aide du programme d'installation du logiciel. Cliquez ici pour savoir comment installer des paquets de logiciels.

Si vous voyez le bouton Installed (Installé) sur cet écran, cela signifie que l'adblock a été installé avec succès.

3. Redémarrez le routeur dans System>Reboot (Système>Redémarrer).

4. Connectez-vous à nouveau au routeur et allez dans Services>Adblock

5. Activez Force Local DNS (Forcer le DNS local) et DNS Report (Rapport DNS), puis cliquez sur Save & Apply (Enregistrer et appliquer).

6. Tout d'abord, configurons nos sources de liste de blocage. En utilisant le menu déroulant, vous pouvez choisir les listes de blocage que vous voulez utiliser pour filtrer les domaines pour le bloqueur. Les listes sélectionnées maintenant sont les valeurs par défaut.

Notez que plus vous ajoutez de listes, plus vous risquez de bloquer quelque chose que vous souhaitez conserver, et votre site web préféré risque de ne pas se charger. Il vous faudra peut-être procéder par essais et erreurs pour vous assurer que vous bloquez bien ce que vous voulez bloquer.

Pour ce tutoriel, je vais cliquer sur Edit blacklist (Modifier la liste noire) et ajouter Amazon pour tester que le bloqueur fonctionne et cliquer sur Save (Enregistrer). Notez qu'en sélectionnant ‘www.’ je ne bloque que le domaine principal, pas les sous-domaines, bien qu'il y ait quelques sous-domaines dans les listes par défaut qui sont également bloqués.

7. Essayons-le !

Maintenant que tout est configuré, vérifions qu'Adblock fonctionne. Puisque nous avons ajouté www.amazon.com ci-dessus, visitez amazon.com dans un navigateur web. Voici le résultat:

Euh... attendez. Ce n'est pas censé se produire, nous utilisons Adblock. Que se passe-t-il donc?

Le problème est que les navigateurs web sont capables de résoudre les DNS par HTTP (DoH), ce qui contourne totalement Adblock et permet aux sites de continuer à se charger. Non pas que DoH soit une mauvaise chose, il peut être utile lorsque vous l'utilisez depuis votre routeur OpenWRT, mais vous devez d'abord vous assurer qu'il passe par Adblock.

Il y a plusieurs façons de résoudre ce problème. La plus simple est — vous l'avez deviné — d'installer un autre paquet.

8. Installation de luci-app-banIP

banIP possède de nombreuses fonctionnalités, dont certaines se recoupent un peu avec Adblock, puisqu'il vous permet d'utiliser des listes prédéfinies pour bloquer certains domaines. Pour cet exercice, nous allons nous concentrer sur les DNS sur HTTP (DoH).

9. Retournez dans System>Software (Système>Logiciels) et filtrez sur luci-app-banip. Cliquez sur install (installer) pour ajouter le paquet. Rafraîchissez votre navigateur et allez dans Services>banIP.

10. Activez banIP en haut de la page, puis DoH (quatrième élément en partant du haut des paramètres) pour IPv4 et IPv6 - cela empêchera le navigateur de contourner le DNS du routeur pour résoudre les sites que nous voulons bloquer. Pour terminer, cliquez sur Save & Apply (Enregistrer et Appliquer) en bas de la page.

Vous ne devriez pas avoir besoin de modifier d'autres paramètres, mais vous pouvez jouer avec certaines des options de filtrage de domaine si vous le souhaitez. Cela devrait presque suffire pour que tout fonctionne comme vous le souhaitez.

11. Redémarrez le routeur une nouvelle fois.

12. Essayez à nouveau Amazon.

Succès! Amazon est bloqué au chargement. Le chargement d'Amazon est bloqué. Vous pouvez également le vérifier dans services->Adblock.

13. Vérifiez le DNS Report (Rapport DNS) dans Adblock pour confirmer le blocage. Retournez dans Services->Adblock à partir du menu principal.

Lorsque vous cliquez sur l'onglet Rapport DNS et que vous appuyez sur ‘Actualiser’, vous pouvez obtenir une liste des dernières requêtes DNS. Comme vous pouvez le voir, amazon.com a été bloqué.

Maintenant qu'Adblock est configuré, vous pouvez naviguer sur Internet avec moins de spam, de traqueurs et d'autres déchets nuisibles à la vie privée que jamais auparavant.