Cybersécurité, Dépannages, Installations, Formation

Le serveur de DNS Adguard FAQ

le serveur de dns adguard pour android , iphone, pc, mac, réseau local

Pourquoi « Home » dans le nom AdGuard Home ?

Le nom est effectivement mal choisi et peut prêter à confusion. « Home » ne désigne pas un logiciel réservé à un usage individuel léger, mais sert uniquement à distinguer ce produit des autres offres de la société AdGuard, notamment ses solutions DNS vendues aux fournisseurs d’accès et aux grandes entreprises (AdGuard DNS Enterprise).

Dans les faits, AdGuard Home encaisse sans difficulté plusieurs dizaines de postes. Nous l’avons par exemple déployé a l’abbaye du bec-helloin sur un réseau de 50  postes de travail, sans le moindre problème de charge ni de performance. Le logiciel est parfaitement dimensionné pour une TPE, un cabinet, un commerce ou toute structure de cette taille.

Le nom « Home » reflète donc simplement une distinction commerciale interne à AdGuard, pas une limite technique du produit.

Pourquoi utiliser AdGuardHome – Quels sont les bénéfices ?

Les bénéfices sont énormes pour un cout réduite . En effet AdGuardHome est un logiciel open source, c’est-à-dire gratuit, qui remplace avantageusement le serveur de noms de domaine (DNS) de votre fournisseur d’accès Internet.

Pourquoi les fournisseurs d’accès Internet ne le proposent-ils pas ?

Les fournisseurs d’accès Internet n’ont pas intérêt à proposer les listes noires, pourtant très efficaces, publiques et constamment mises à jour. Cela reviendrait à mettre en avant une solution gratuite qui réduit l’intérêt de leurs propres offres de sécurité payantes. Ces listes permettent pourtant de se protéger contre de nombreux malwares, de nombreux sites de phishing, et contre le pistage opéré par des acteurs comme Microsoft, Apple ou Adobe.

Pourquoi cette solution n’est-elle pas plus connue ?

Les grands acteurs d’Internet n’ont pas intérêt à promouvoir cette solution gratuite. Ils préfèrent vendre des antivirus avec abonnement renouvelé chaque année, alors qu’AdGuard Home ne nécessite aucun abonnement. Les mises à jour restent gratuites, car elles sont alimentées par une communauté internationale.

Pourquoi la société AdGuard propose-t-elle des abonnements payants alors qu’AdGuard Home est gratuit et très efficace ?

Ce sont deux produits différents. AdGuard Home est un logiciel que vous devez installer et faire tourner vous-même, sur un PC, un serveur ou un boîtier dédié. Il filtre le trafic DNS de tout votre réseau, mais uniquement pour les appareils connectés à ce réseau, sans assistance et sans maintenance de la part d’AdGuard.

Les offres payantes d’AdGuard sont des applications prêtes à l’emploi, installées sur chaque appareil individuellement, avec une infrastructure gérée par AdGuard. Elles s’adressent à ceux qui veulent une protection appareil par appareil, sans rien installer ni configurer eux-mêmes.

C’est précisément là qu’interviennent Cerbère PC et Cerbère Mobile. Ils permettent l’installation en un seul clic de la solution gratuite AdGuard Home, avec des mises à jour à vie et sans abonnement. Vous obtenez ainsi la puissance de la solution gratuite, sans avoir à taper la moindre ligne de commande.

Pourquoi la solution open source AdGuard Home n’est-elle pas plus installée ?

Elle n’est pas plus installée car sa mise en place nécessite quelques lignes de commande, rébarbatives pour la plupart des internautes. De plus, il n’existe pas de menu simple permettant de la désinstaller.

Qu’apporte le logiciel Cerbère PC de la société 3wconseils ?

Il apporte une installation extrêmement simple, pour 39 euros TTC, en paiement unique. Les versions Android et iPhone sont incluses gratuitement (elles utilisent l’IP publique d’AdGuard). Il existe des versions bien plus élaborées pour les PME et TPE sans besoin d’installer sur chaque poste .

Existe-t-il une version pour Mac ?

Oui. Elle s’appelle Cerbère Mac et repose exactement sur la même base technique que Cerbère PC : le serveur AdGuard Home installé directement sur votre poste, qui protège cet ordinateur uniquement.

La seule différence concerne le mode d’installation. Sur Windows, Cerbère PC s’installe automatiquement grâce à un programme d’installation. Sur Mac, ce type de programme n’existe pas de la même façon : Cerbère Mac s’installe donc uniquement en télémaintenance, avec un technicien de 3wconseils qui réalise l’installation à distance pendant que vous suivez les explications.

Si vous disposez de plusieurs ordinateurs Mac, PC et Linux sur le même réseau, une autre solution existe : Cerbère, notre serveur de protection installé sur un routeur ou un PC sous Linux avec OpenWrt. Il protège l’ensemble du réseau en une seule fois, et accepte des appareils de toutes les plateformes, Mac compris.

Le paramétrage est prêt à l’emploi, avec 20 listes noires livrées d’origine, représentant environ 3 millions d’URL et de domaines bloqués, et davantage en pratique puisque bloquer un domaine bloque également tous ses sous-domaines. Ces listes sont spécialisées par type de menace : phishing, malwares, ransomwares, domaines bancaires frauduleux, threat intelligence, et publicité.

Cerbère bloque également les TLD exotiques (les extensions de nom de domaine peu courantes), largement utilisées par les auteurs de campagnes de phishing pour échapper aux filtres classiques.

AdGuard Home peut-il être installé sur un smartphone Android ou iPhone ?

Non, AdGuard Home est conçu pour tourner sur un ordinateur, un serveur ou un réseau, pas directement sur un smartphone.

3wconseils a développé la solution pour vous : deux applications gratuites, pour Android et pour iPhone, qui activent en un seul clic les serveurs publics d’AdGuard. Aucune configuration technique, aucun compte à créer : vous ouvrez l’application, vous appuyez sur le bouton, et la protection est active.

Cette version mobile ne permet pas la personnalisation poussée disponible sur Cerbère PC, Cerbère Mac ou sur la solution réseau complète : pas de création de listes sur mesure, pas de tableau de bord détaillé. La protection est donc plus légère que sur ordinateur ou sur réseau, mais elle bloque déjà une bonne partie des menaces et de la publicité, gratuitement et sans effort, directement depuis votre téléphone.

 

Y a-t-il une différence avec un antivirus ?

Oui, une différence de fond. L’antivirus laisse entrer les sites internet dangereux, puis vérifie si quelque chose de malveillant tente de prendre le contrôle de votre PC. Il agit après coup, et n’utilise pas de liste noire de sites internet dangereux.

À l’inverse, la solution AdGuard Home analyse le flux internet dangereux avant qu’il n’entre dans le PC ou le téléphone portable, et bloque l’accès dès l’entrée. C’est là toute la limite de l’antivirus seul : il réagit à une menace déjà présente, alors qu’AdGuard Home l’empêche d’arriver.

AdGuard Home est-il un bon complément à l’antivirus ?

Oui. L’antivirus et AdGuard Home n’ont pas la même fonction : l’un bloque en amont via les listes noires, l’autre surveille en aval ce qui s’exécute sur la machine. Quand les deux fonctionnent ensemble, la protection couvre les deux étapes de la chaîne.

1. Qu’est-ce que le serveur DNS privé AdGuardHome ?

Le serveur DNS privé AdGuard est un logiciel open source installé sur un petit serveur Linux, placé entre votre routeur/box et votre réseau.

Il permet de bloquer les publicités, le pistage, les sites dangereux, la plupart des tentatives de phishing, les extensions de domaine exotiques (TLD) et de contrôler l’ensemble du trafic réseau.

Contrairement aux bloqueurs de publicités classiques installés sur chaque navigateur, le serveur DNS privé AdGuard protège tous les appareils de votre réseau (PC, smartphones, tablettes, objets connectés…), sans installation supplémentaire.

Il fournit aussi une interface web conviviale, accessible même depuis un smartphone, pour gérer facilement le trafic.

2. Bénéfices visibles et immédiats

  1. Blocage global des publicités : chargement plus rapide des pages, navigation plus fluide, meilleure concentration.
  2. Réduction des distractions : moins de fenêtres pop-up, vidéos automatiques, sollicitations publicitaires.
  3. Économie de bande passante : suppression d’environ 40 % du trafic parasite (publicités, trackers, télémétrie).
  4. Interface web simple : administration intuitive, utilisable sans connaissances techniques.
  5. Déploiement transparent : aucun logiciel à installer sur les ordinateurs ou téléphones.
  6. Justification des blocages : affichage d’un message explicatif en cas de site bloqué.
  7. Moins de tickets support : réduction des problèmes liés aux pubs, virus ou lenteurs.
  8. Formation simplifiée : interface claire, prise en main rapide.

3. Sécurité et confidentialité

  1. Filtrage des menaces : blocage des sites malveillants (malwares, ransomwares, trojans).
  2. Protection anti-phishing : blocage des domaines utilisés pour l’hameçonnage.
  3. Neutralisation des trackers : protection contre le pistage publicitaire et analytique.
  4. Blocage des spywares : coupure des communications avec des serveurs espions.
  5. Suppression de la télémétrie : interdiction de collecte de données par Windows, Apple, Adobe, Android…
  6. Souveraineté des données : les requêtes DNS ne quittent plus l’entreprise.
  7. Protection juridique : données locales non soumises directement aux réquisitions externes.
  8. Prévention du cryptojacking : blocage du minage clandestin via navigateur.
  9. Sécurisation des objets connectés (IoT) : blocage des connexions suspectes.
  10. Protection des enfants (option) : filtres contre les contenus inadaptés.
  11. Prévention HADOPI/ARCOM : blocage P2P et sites de piratage (utile en Wi-Fi public).

4. Gestion et personnalisation

  1. Historique des requêtes par appareil, domaine ou statut.
  2. Tableaux de bord analytiques en temps réel.
  3. Listes blanches/noires locales pour autoriser ou bloquer des sites.
  4. Filtres personnalisés : ajout de vos propres listes de blocage.
  5. Règles par appareil : autorisations ou interdictions spécifiques.
  6. Contrôle des TLD : blocage des extensions exotiques (.tk, .xyz, .top…) et conservation des extensions courantes.
  7. Protection contre les domaines récents (<30 jours), souvent utilisés par les pirates.
  8. Détection des domaines typographiques (ex : fausse banque avec faute de frappe).
  9. Réécriture DNS locale (ex : serveur.local).
  10. Mode maintenance : possibilité de désactiver temporairement le filtrage.
  11. Profils d’utilisation : règles différentes selon l’utilisateur ou l’heure.

5. Aspects techniques avancés

  1. Accélération web : suppression des scripts publicitaires pour un affichage plus rapide.
  2. Faible empreinte système : fonctionne sur des serveurs légers (Linux Debian).
  3. Compatibilité IPv6 native.
  4. Syntaxe de filtrage puissante (ex. : ||pub.domain.com^$client=192.168.1.100).
  5. Blocages DNS configurables : NXDOMAIN, REFUSED, réponse vide.
  6. Statistiques par client détaillées.
  7. Open Source : code auditable et modifiable.
  8. Diagnostic des pannes DNS : signalement automatique.
  9. Détection et blocage des contournements DNS.
  10. Mises à jour automatiques des listes (cron Linux).
  11. DHCP intégré : attribution d’IP fixes ou dynamiques.
  12. Gestion multi-utilisateurs avec rôles (admin, lecture seule, maintenance).
  13. Moteur de recherche local pour les requêtes.
  14. Détection du User-Agent : distinction navigateurs et applications.
  15. Mode simplifié : interface restreinte pour les utilisateurs non techniques.

Je souhaite m'abonner à la newsletter de 3wconseils

Je pourrais me désabonner a tout moment via la newsletter