Bloquer les publicités sur un Chromebook sans extension Chrome

Vous pouvez bloquer de nombreuses publicités et requêtes de suivi sur un Chromebook sans installer d'extension Chrome en modifiant les serveurs DNS de votre réseau Wi-Fi. AdGuard Public DNS filtre les domaines publicitaires et de suivi connus avant même le chargement d'une page. La configuration de base est gratuite et ne nécessite pas de compte AdGuard. Elle réduira le nombre de publicités, mais le filtrage DNS ne peut pas toutes les supprimer, en particulier celles diffusées depuis le même domaine que le contenu.

Ce que le blocage publicitaire DNS peut et ne peut pas faire

Le DNS traduit le nom d'un site en l'adresse IP nécessaire à la connexion par le navigateur. Un service DNS de filtrage peut bloquer les requêtes vers les domaines figurant sur ses listes noires, empêchant ainsi le navigateur de récupérer du contenu depuis ces domaines. Sur un Chromebook, ce paramètre réseau s'applique à la connexion enregistrée et aux applications utilisant son résolveur DNS ; il n'installe aucune extension de navigateur et ne supprime aucun élément de page après son chargement.

Cette distinction est importante : les publicités intégrées par le même service qui fournit une vidéo ou un flux social peuvent toujours s’afficher. Bloquer le domaine partagé pourrait également rendre le site inaccessible. AdGuard décrit ces limites dans son guide de filtrage DNS .

Configurer le DNS public AdGuard sur ChromeOS

Les serveurs publics par défaut bloquent les publicités et les traqueurs. Vous pouvez configurer IPv4, IPv6 ou les deux. Si votre Chromebook propose des champs pour les deux types d'adresses, configurez-les afin que le trafic utilisant l'un ou l'autre protocole réseau atteigne AdGuard.

1. Ouvrez le réseau Wi-Fi actif. Sélectionnez l'heure en bas à droite, ouvrez les commandes Wi-Fi et sélectionnez votre réseau. Choisissez Réseau pour afficher ses paramètres. Selon votre version de ChromeOS, vous pouvez également ouvrir Paramètres, sélectionner Réseau, puis Wi-Fi. Google documente la configuration du serveur de noms personnalisé dans ses instructions DNS pour Chromebook .
2. Choisissez des serveurs de noms personnalisés. Dans la section Serveurs de noms du réseau , sélectionnez Serveurs de noms personnalisés . Remplacez les entrées personnalisées actuelles par les adresses publiques de blocage de publicités d'AdGuard. Saisissez chaque adresse dans un champ distinct.
   • IPv4 : 94.140.14.14et94.140.15.15
   • IPv6 : 2a10:50c0::ad1:ffet2a10:50c0::ad2:ff

   Il s'agit des serveurs DNS publics par défaut d'AdGuard. Ne remplacez pas ces adresses par celles de votre serveur DNS privé ; elles sont liées à votre compte. Consultez la page officielle de configuration DNS publique d'AdGuard pour obtenir la liste des serveurs à jour.

Vérifier le DNS sécurisé de ChromeOS

ChromeOS propose également un paramètre DNS sécurisé. Si celui-ci est configuré avec un fournisseur personnalisé différent, Chrome peut utiliser ce fournisseur pour ses requêtes DNS, au lieu des serveurs DNS configurés pour la connexion Wi-Fi. Pour utiliser AdGuard avec un DNS chiffré, ouvrez Paramètres → Sécurité et confidentialité → Gérer le DNS sécurisé , activez l' option « Utiliser des connexions sécurisées pour la recherche de sites » , choisissez « Avec un fournisseur personnalisé » et saisissez https://dns.adguard-dns.com/dns-queryl'adresse IP de ChromeOS. AdGuard l'indique comme son point de terminaison DNS sur HTTPS public.

Si vous souhaitez que les serveurs de noms Wi-Fi gèrent le DNS et que vous ne configurez pas le point de terminaison chiffré, désactivez le DNS sécurisé ou sélectionnez un fournisseur correspondant à votre choix. Google indique que les Chromebooks gérés ou les appareils dotés d'un contrôle parental peuvent ne pas autoriser les modifications du DNS sécurisé. La page d'aide relative au DNS sécurisé de Chrome explique ce paramètre. Le DNS basé sur une adresse IP classique n'est pas chiffré ; le DNS sur HTTPS envoie les requêtes via une connexion chiffrée.

3. Reconnectez-vous et vérifiez le résultat. Enregistrez les paramètres réseau, puis déconnectez-vous et reconnectez-vous au Wi-Fi si ChromeOS ne les applique pas immédiatement. Consultez la page de test d'AdGuard et vérifiez l'état du DNS d'AdGuard. La présence d'un serveur confirme que la route DNS est active ; cela ne signifie pas pour autant que toutes les publicités disparaîtront.

Vous souhaitez des règles personnalisées ou plus de contrôle ?

AdGuard Public DNS utilise un filtrage prédéfini et ne propose pas de tableau de bord de listes de blocage personnalisées. Pour des règles spécifiques à un appareil, des journaux de requêtes ou des listes de blocage personnalisables, utilisez AdGuard Private DNS . Ajoutez un appareil dans son tableau de bord et suivez la méthode de connexion et les adresses indiquées. Dans le tableau de bord, le chemin d'accès aux filtres est : Serveurs → sélectionnez un serveur → Listes de blocage . Commencez par la liste générale de blocage des publicités et du suivi ; ajoutez une liste régionale uniquement si elle correspond aux langues et aux sites que vous utilisez. Évitez d'activer toutes les listes simultanément, car des règles qui se chevauchent peuvent bloquer des sites dont vous avez besoin. AdGuard explique les catégories de listes dans son guide des listes de blocage .

Dépannage et limites

• Les publicités s'affichent toujours : le filtrage DNS bloque les domaines, mais pas la mise en page. Les publicités diffusées depuis le domaine du site, y compris certaines publicités vidéo et de réseaux sociaux, peuvent rester affichées.
• Une page ou une application ne se charge plus : un domaine filtré est peut-être nécessaire pour ce service. Pour vérifier, rétablissez temporairement le mode automatique des serveurs de noms du réseau ou modifiez la règle correspondante dans un tableau de bord DNS privé.
• Cela fonctionne sur un seul réseau Wi-Fi : ChromeOS enregistre les paramètres du serveur de noms par réseau. Répétez la configuration pour les autres réseaux enregistrés ; changer de Chromebook ne modifie pas le routeur ni les autres appareils.
• Ce paramètre est manquant ou verrouillé : un administrateur réseau (établissement scolaire ou entreprise) peut gérer les paramètres réseau et DNS sécurisé. Veuillez le contacter avant de modifier les politiques gérées.

Pour annuler la modification, retournez dans le menu Serveurs de noms du même réseau et sélectionnez Serveurs de noms automatiques . Si vous avez modifié le DNS sécurisé, rétablissez également son fournisseur ou paramètre précédent.