Dispositif expérimental
- 01L’annuaire. Avant de charger une page, un appareil demande l’adresse. Cet annuaire de l’internet s’appelle le DNS, et au labo, c’est AdGuard Home qui le tient.
- 02La liste noire. 9 listes avec en tout 466 626 entrées : publicité, traqueurs, hameçonnage, logiciels malveillants, arnaques. Mises à jour chaque jour. Quand un appareil demande un tel nom, il ne reçoit pas d’adresse. La publicité ne se charge même pas. D’ailleurs, les requêtes les plus refusées ne viennent pas de bannières, mais de télés et d’applis de streaming qui veulent signaler ce qu’on regarde.
- 03Deux plutôt qu’un. L’annuaire existe en double, sur deux appareils différents, comparés toutes les cinq minutes. Chaque appareil de la maison connaît les deux. Si l’un tombe, il demande simplement à l’autre, et personne ne remarque rien.
- 04Chiffré vers l’extérieur. Ce qui n’est pas bloqué, AdGuard le demande, chiffré, à deux fournisseurs indépendants en Europe qui reconnaissent les réponses falsifiées. Personne en chemin ne peut lire ce que la maison demande.
- 05Nos propres noms. Les adresses de nos propres services sont connues d’un serveur DNS à nous, dans la maison. Ouvrir les photos à la maison ne passe même pas par internet.
- 06Le moteur de recherche. SearXNG interroge Google, Bing, DuckDuckGo et d’autres à votre place et affiche les résultats ensemble. Les moteurs ne voient que le labo, pas qui cherche. Pas de publicité, pas de profil, pas d’historique.
Pourquoi ?
La publicité n’est pas seulement agaçante. Les régies publicitaires livrent aussi des arnaques et des logiciels malveillants, et les traqueurs font un profil de chaque clic. Un bloqueur dans le réseau protège tous les appareils d’un coup, même ceux sur lesquels on ne peut rien installer, et ceux des invités.
Résultat du test
Réussi. 1 534 873 fois non en 90 jours, en 4,8 millisecondes en moyenne.
Il y a eu un incident : en septembre, un site de téléchargement ne marchait qu’une fois sur deux. On aurait dit un serveur instable. C’était un filtre : l’un des deux fournisseurs extérieurs bloquait le site, et les requêtes allaient à tour de rôle chez les deux. Depuis, ce site a son propre chemin.