Un petit boîtier de la taille d'une carte de crédit, branché sur mon
routeur, qui bloque les publicités et les trackers pour tous mes appareils — PC, TV, téléphone, tablette — sans installer aucune app.

Coût : <100 CHF (le Raspberry Pi). Temps de config : 2 heures.
Résultat espéré : 25% de mon trafic réseau disparaît (c'est les pubs et la télémétrie). Ma bande passante souffle un peu.

Le constat

Un quart du trafic DNS de mon réseau domestique, c'est de la pub et
du tracking. PC, TV, téléphone : tous interrogent des serveurs
publicitaires en permanence, même quand vous ne regardez rien.

La solution : un mini-serveur qui filtre tout ça avant que ça
n'atteigne mes appareils. Pas d'app à installer. Pas par appareil.
Une fois, pour tout le réseau.

Le principe

flowchart LR
    A[TV / PC / Mobile] -->|requête DNS| P[Pi-hole<br/>Raspberry Pi]
    P -->|pub ou tracker?| B[❌ Bloqué<br/>0.0.0.0]
    P -->|domaine légitime?| Q[DNS upstream<br/>suisse, audité]
    Q -->|résolution| I[Internet]

Pi-hole intercepte chaque requête DNS de mon réseau. Si le domaine
est dans une liste de blocage (pubs, trackers, malwares), il répond
0.0.0.0 — l'appareil ne charge rien. Sinon, il transmet à un DNS
upstream de confiance.

Pourquoi pas un bloqueur dans le navigateur ?

Un bloqueur type uBlock fonctionne par navigateur. Il ne couvre pas
la Smart TV, les apps mobiles, les objets connectés. Et il faut
l'installer sur chaque appareil.

Pi-hole agit au niveau du réseau. Un seul réglage, tous les
appareils, y compris ceux qui n'acceptent pas de bloqueur.

uBlock reste utile pour les pubs vidéo YouTube. Pi-hole gère tout
le reste.

Le DNS, votre FAI, et vous

Par défaut, mon fournisseur d'accès répond à toutes mes requêtes DNS.
Il sait donc quels sites je visite — banque, streaming, santé — sans
qu'aucune app ne le lui demande.

Changer de DNS est légal. Les CGU de mon FAI ne l'interdisent
pas. Au pire, je perds leur service anti-malware maison — remplacé
avantageusement par le combo Pi-hole + DNS upstream.

Quel DNS upstream ?

Le choix du DNS upstream détermine qui voit mes requêtes résolues. Deux
critères comptent vraiment : la juridiction et le modèle
économique.

flowchart TD
    subgraph "À éviter"
        FAI[DNS du FAI<br/>a techniquement accès à mes requêtes]
        US[DNS US commercial<br/>soumis au CLOUD Act]
    end
    subgraph "Recommandé"
        Q9[DNS suisse non-lucratif<br/>audité par un tiers<br/>bloque les malwares]
    end
    FAI -->|remplacer par| Q9
    US -->|préférer| Q9

Le choix retenu : un DNS suisse 🇨🇭, opéré par une fondation à but non
lucratif, audité par un cabinet indépendant qui vérifie
régulièrement qu'aucune adresse IP n'est loggée. Bonus : il bloque les
domaines malveillants connus en amont.

« Audité par un tiers », c'est la différence entre « faites-nous
confiance » et « on a la preuve ».

Détails officiels sur la gestion des données :
quad9.net — How Quad9 Handles Your Data (2025)

Ce qu'il faut

Élément	Coût
Raspberry Pi 4 + microSD + Ethernet	<100 CHF
OS + Docker + Pi-hole	Gratuit
DNS upstream	Gratuit
Consommation électrique	~3W (une ampoule LED)

Pas d'écran, pas de clavier. Tout se configure en SSH depuis votre PC.

Comme les salutations au soleil, chaque jour il faut pratiquer le SSH.

Le Pi tourne 24/7, silencieux, sans ventilateur — ou avec un
ventilateur discret.

Acheter un Raspberry Pi, c’est un peu l’aventure,... et la jungle : Neuf ou d'occasion ? Starter kit ou pièces séparées ? Quelle version choisir ? Combien de Ram ? Et les prix, parfois, réservent des surprises.

Le résultat après 24h

pie title Répartition du trafic DNS (24h) — exemple attendu
    "Domaines légitimes" : 68
    "Pubs bloquées" : 18
    "Trackers bloqués" : 9
    "Télémétrie bloquée" : 5

Espoir : 26% des requêtes DNS de votre réseau, c'était des pubs et des trackers. Elles n'ont jamais quitté mon réseau.

Je vais vérifier dans 7 jours et voir les stats de Pi-hole via la
WebUI.

---

Ce que ça ne bloque pas

Les pubs servies depuis le même domaine que le contenu légitime
(vidéos YouTube, audio Spotify) ne sont pas filtrables par DNS —
bloquer le domaine casserait aussi le contenu. Pour ça, un complément
navigateur ou une app alternative reste nécessaire.

Pi-hole n'est pas une solution universelle. C'est une couche de
base réseau, complétée par appareil pour les cas spécifiques.

« J'ai eu l'impression que les publicités sur YouTube avaient diminué d'environ 50 %. » Non, ce n'est qu'une impression.

Aller plus loin

Un Raspberry Pi, c'est un couteau suisse 🇨🇭. Une fois Pi-hole en place,
le même hardware peut héberger :

• un NAS (partage de fichiers SMB)
• un gestionnaire de conteneurs web
• un VPN pour accès distant
• un cloud personnel

On commence par le DNS. On finit avec un serveur complet.
Addiction ?

#RaspberryPi #PiHole #DNS #Quad9 #ViePrivée #Suisse #Autohébergement
#NonLucratif #RepriseDeContrôle #Cybersecurité