Installer Pi-hole sur Ubuntu

Donnez d'abord une adresse fixe à la machine Ubuntu

Pi-hole doit vivre à une adresse qui ne change jamais, car chaque appareil de la maison sera invité à lui demander le DNS. Si son adresse change, toute la maison perd la résolution de son nom. Définissez une IP statique sur la machine Ubuntu avant d'installer quoi que ce soit - ou réservez son adresse dans le routeur - et conservez cette adresse en dehors de la plage que votre routeur distribue automatiquement (le pool DHCP).

Mettez à jour Ubuntu, puis exécutez le programme d'installation officiel

Pi-hole est installé avec le propre programme d'installation automatisé du projet, directement depuis pi-hole.net. Mettez d'abord à jour les packages système :

sudo apt update

Ensuite, exécutez le programme d'installation exactement tel que publié sur pi-hole.net :

curl -sSL https://install.pi-hole.net | bash

Le programme d'installation vérifie votre système, installe ce dont Pi-hole a besoin, puis vous guide à travers quelques écrans de configuration bleus. Allez-y lentement : les prochaines étapes se déroulent à l'intérieur de ces écrans.

Choisissez un fournisseur DNS en amont

Pi-hole bloque les mauvaises questions, mais les bonnes nécessitent toujours une vraie réponse. Dans le programme d'installation, vous choisissez un fournisseur DNS en amont – des noms comme Cloudflare, Google, Quad9 ou OpenDNS sont proposés dans la liste. N’importe lequel d’entre eux fonctionne ; la différence pratique réside dans la vitesse et dans la propre politique de journalisation du fournisseur. Pi-hole ne leur demande que les domaines qui ne figurent pas sur vos listes de blocage et met les réponses en cache, de sorte que les questions répétées reçoivent une réponse locale et instantanée.

Conserver la liste de blocage par défaut et enregistrer le mot de passe administrateur

L'installateur propose une liste de blocage de départ (la célèbre liste Steven Black). Laissez-la cochée – c’est un point de départ sain et conservateur qui bloque les publicités et les trackers sans interrompre les sites normaux. Confirmez les détails de l'adresse IP statique lorsque vous y êtes invité et laissez l'installation se terminer.

Pointez votre routeur vers Pi-hole

L'installation de Pi-hole ne change rien jusqu'à ce que les appareils l'utilisent réellement. Connectez-vous aux paramètres de votre routeur, recherchez le paramètre DHCP ou DNS LAN et définissez le serveur DNS sur l'adresse statique de la machine Pi-hole. À partir de ce moment-là, chaque appareil qui rejoint votre réseau est automatiquement invité à résoudre les noms via Pi-hole. Renouvelez la connexion d'un appareil (ou redémarrez-le) et il récupérera le nouveau DNS.

Vérifier depuis un client, pas depuis le serveur

Ouvrez un navigateur sur un téléphone ou un ordinateur portable et chargez quelques sites normaux, puis ouvrez le tableau de bord Pi-hole à partir de cet appareil :

http://pi.hole/admin

Vous pouvez également ouvrir la propre adresse de la machine suivie de /admin. Vous devriez voir les requêtes arriver en direct sur le tableau de bord. C'est là (et non un écran d'installation réussi) la preuve que la configuration fonctionne : de vrais appareils, posant de vraies questions, et ceux bloqués disparaissant tranquillement.

Connaissez les limites honnêtes avant de vous attendre à de la magie

Blocs Pi-hole au niveau DNS uniquement. Les publicités diffusées à partir du même domaine que le contenu lui-même (les publicités InStream YouTube en sont le célèbre exemple) ne peuvent pas être bloquées de cette façon, car le blocage de ce domaine bloquerait également les vidéos.