Bloquer traceurs et publicités au niveau DNS
Un résolveur filtrant est, au fond, une liste de noms. Quand l'adresse demandée figure sur la liste, la réponse ne vient pas. Tout le reste consiste à décider quelle liste chaque appareil de la maison doit utiliser.
Comment fonctionne une liste de blocage
Le résolveur compare le nom interrogé aux listes connues de domaines publicitaires et de pistage. En cas de correspondance, il renvoie une adresse nulle, comme 0.0.0.0, ou indique que le nom n'existe pas. Dans les deux cas, le navigateur n'a nulle part où aller et la requête vers l'annonceur ne quitte jamais votre réseau.
L'avantage par rapport au blocage dans le navigateur se voit sur la consommation de données et la vitesse : rien n'est téléchargé pour être masqué ensuite. Le prix à payer : le blocage dépend désormais de listes tenues par des tiers, qu'il faut maintenir et qui se trompent souvent.
Un profil par appareil vaut mieux qu'une règle unique
Un foyer est rarement un environnement unique. Un portable professionnel demande peu de filtrage ; la tablette d'un enfant demande une règle bien plus stricte ; une télévision connectée n'a besoin que du minimum pour fonctionner. Un profil par appareil laisse chacun avoir le sien.
Un résolveur installé sur la routeur atteint tout ce qui est connecté au réseau, mais traite tout de la même façon. Pour avoir des profils distincts, le résolveur doit savoir qui a interrogé, ce qui fonctionne avec des plages d'adresses séparées ou avec l'identification du client sur les connexions chiffrées. C'est cette séparation qui ferait tenir un service payant.
Pourquoi les publicités ne disparaissent pas toutes
Une partie de la publicité vit sur des domaines tiers et disparaît bien avec le filtrage. L'autre partie est servie depuis la même adresse que le site que vous lisez, et là il n'y a aucun nom à bloquer. Résultat : une page sans barre publicitaire mais avec un trou à la place.
Autre raison : la rotation des domaines. Les services de pistage changent d'adresse souvent et la liste arrive toujours un peu en retard. Il y a aussi des applications qui utilisent des adresses fixes ou embarquent leur propre résolution, en ignorant ce que l'appareil est configuré pour faire. Aucune liste ne règle cela seule.