voila un tuto disparu du forum univers freebox pour bloquer les pubs du replay:

jacquesudpontd , Posté le: Lun 24 Mai 2021, 8:44 Sujet du message: partager sur twitter Répondre en citant
Ah, je n'avais pas vu, cool.

Petite update de mon côté sur mon système. J'ai réussi à pouvoir me passer de mon proxy en mode VPN Shadowsocks pour faire sauter les pubs sur le Player Pop. Apparemment les pubs passaient encore par le DNS IPv6. J'ai galéré à trouver la bonne config mais ça a l'air d'être bon maintenant !

[TUTO] 2 Méthodes / 1 plus complexe mais très efficaces car contrôle des listes de blocage et l'autre beaucoup plus simple et qui bloque déjà pas mal de choses

Première Solution (avec serveur DNS AdGuard Home personnel, qui permet d'ajouter et enlever ses listes de blocages/filtrages de domaines)

En gros, il faut installer AdGuard Home sur une machine de son réseau (moi j'ai fait ça sur mon serveur personnel Ubuntu Server mais vous pouvez aussi tout à fait faire ça sur un serveur type VPS d'OVH comme j'ai à 40 euros l'année et qui sont bien rapides, voir la fin de cette première partie) cela vous permettra de filtrer les pubs sur tout votre réseau en faisant serveur DNS. Je vous laisse regarder les tutos sur Internet c'est assez simple.

Pour installer AdGuard Home sur Linux par exemple, il y a ce tuto,

https://www.addictivetips.com/ubuntu-li ... ome-linux/

Concernant les réglages, il existe pas mal de différentes listes de blocages de domaines (de là ou sont envoyées les pubs). Après énormément d'essais, il s'est avéré que certaines listes bloquaient les pubs des replays de certaines chaines sur la tv, mais ensuite déclenchaient un détecteur de bloqueurs de pubs sur leur version pc (6play et MyTF1 entre autres). Après beaucoup d'affinage, j'ai réussi à avoir une configuration qui bloquait tout et qui ne déclenchait plus les détecteurs de bloqueurs de pubs. Si jamais ça vous arrive, j'ai utilisé le journal des requêtes dans AdGuard Home. Lorsque 6play détectait un bloqueur de pub, je pouvais voir les différentes adresses bloquées. Je les ai autorisées les unes après les autres pour savoir à la fin laquelle il fallait autoriser pour ne plus le déclencher. Voici le résultat

dans Filtres -> Listes de blocage DNS

ADGUARD DNS : https://adguardteam.github.io/AdGuardSD ... filter.txt
ADAWAY DEFAULT BLOCK LIST: https://adaway.org/hosts.txt
MALWARE DOMAINLIST : https://www.malwaredomainlist.com/hostslist/hosts.txt
LISTE FR : https://raw.githubusercontent.com/Adgua ... filter.txt
EASY LIST : https://easylist.to/easylist/easylist.txt
EASY PRIVACY : https://easylist.to/easylist/easyprivacy.txt
EASY LIST FR : https://easylist-downloads.adblockplus.org/liste_fr.txt
UBLOCK FILTERS: https://raw.githubusercontent.com/uBloc ... ilters.txt
ANNOYANCE FILTER: https://raw.githubusercontent.com/Adgua ... filter.txt
ADBLOCK OISD: https://abp.oisd.nl/

Et ensuite dans Filtres -> Règles de filtrage personnalisées

||ads.
@@||7cbf2.v.fwmrm.net
||ads.stickyadstv.com
@@||static.adsafeprotected.com
||arcus-uswest.amazon.com
||cdn.tabmo.io
||www.googletagservices.com^$important
||a.vod.6cloud.fr^$important
||api-global.netflix.com^$important
||ads.stickyadstv.com^$important
||^.6cloud.fr^
||dns.msftncsi.com^$important
||heartbeat-v2.6cloud.fr^$important

Une fois ces réglages effectués, nous passons à la configuration du routeur de la Freebox Server

Toutes les opérations suivantes se font dans les paramètres de la Freebox sur http://mafreebox.freebox.fr puis dans "Paramètres de la Freebox" et onglet "Paramètres avancés"

Il faut ensuite renseigner l'adresse IP de cette machine dans la partie DNS des paramètres avancés de la Freebox (mafreebox.freebox.fr) -> DHCP et remplacer la première adresse de DNS par celle-ci, moi c'est 192.168.1.36 par exemple.

Important: Il faut aussi décocher "Bloquer de publicité", qui en fait laisse passer des pubs (sans doute celles avec qui ils ont passés un accord) dans la partie "Configuration"

Ensuite, il faut aller dans la partie "Configuration IPv6", il faut aller dans l'onglet "DNS IPv6", cocher "Forcer l'utilisation de serveurs DNS IPv6 personnalisés" et renseigner en première l'adresse IPv6 de la machine serveur DNS dont l'IPv4 à été renseignée dans DHCP (192.168.1.36)

Voilà, après ça, ça doit fonctionner parfaitement.

La preuve en vidéo ! https://streamable.com/01116s

Petites infos si vous voulez le faire sur un serveur en ligne type VPS OVH par exemple (sur lequel vous pouvez aussi faire un VPN type Wireguard comme j'ai fait, ensuite on peut du coup avec la même machine avoir un VPN qui utilise le serveur DNS sur cette même machine et qui donc en plus d'être un VPN coupe les pubs et fait office d'anti-tracker)

il faut bien penser à configurer l'IPv6 dessus

https://docs.ovh.com/fr/vps/configurer-ipv6/

Ensuite,

Et enfin parce que ça m'a pris la tête un moment, il faut bien penser à ouvrir les ports mentionnés au-dessus et pendant l'installation d'AdGuard à savoir 3000 et ensuite 80 pour l'interface mais aussi et c'est celui que j'avais zappé, le 53 qui est le port par lequel sortent tous les DNS.

En cadeau, le petit tuto pour installer son propre VPN (une des meilleures solutions) https://linuxize.com/post/how-to-set-up ... ntu-20-04/ après il suffit de remplacer le DNS dans la partie client par celui de notre serveur sur lequel on vient d'installer AdGuard Home and voilà !

Deuxième solution, beaucoup plus simple en 2 minutes (aucun besoin d'avoir son serveur personnel DNS, on utilise celui d'AdGuard home qui bloque déjà la plupart des pubs)

note: si vous ne voulez pas comprendre, vous pouvez directement aller à la partie "Et celles de BANCUH que je conseil !" afin de juste rentrer les 2 IPs dans vos paramètres en 2 minutes. J'ai voulu prendre le temps de tout détailler, mais je me répète pas mal pour être clair.

Il est possible de le faire chez soi sans se prendre la tête à faire son propre serveur DNS en utilisant les serveurs DNS déjà disponibles avec des listes de blocages (j'ai trouvé pas mal de listes sur Reddit que j'ai toute testées https://www.reddit.com/r/privacytoolsIO ... dblocking/). Les mieux sont celles d'AdGuard et BANCUH

D'abord AdGuard (leader des blocages de pubs) que l'on trouve ici avec différents filtres (notamment un parental qui peut s'avérer pratique). https://adguard.com/fr/adguard-dns/overview.html

Ou bien celui de BANCUH qui à mon sens est encore mieux, car il bloque vraiment tout contrairement à AdGuard qui ne bloquait pas bien les pubs des replays de TF1 et M6. https://blog.bancuh.com/adblock-dns/

Toutes les pubs sur vos appareils seront bloquées, la seule différence avec la première solution, c'est que vous ne pourrez pas ajouter ou enlever des listes de domaines à bloquer/autoriser, mais comme je l'ai dit au-dessus, BANCUH bloque presque tout parfaitement. Voici leurs IPs respectives, voir de dessous pour les rentrer dans vos paramètres.

Les IPs d'AdGuard

IPv4 (à mettre dans "DHCP)
94.140.14.14 (bien remplacer celle déjà inscrite 192.168.0.254)
94.140.15.15

IPv6 (à mettre dans "DNS IPv6")
2a10:50c0::ad1:ff
2a10:50c0::ad2:ff

Et celles de BANCUH que je conseil !

Les IPs de BANCUH

IPv4 à mettre dans (DHCP): 51.158.99.7 (bien remplacer celle déjà inscrite 192.168.0.254)
IPv6 à mettre dans (DNS IPv6): 2001:bc8:600:705::1

Toutes ses opérations se font dans les paramètres de la Freebox sur http://mafreebox.freebox.fr puis dans "Paramètres de la Freebox" et onglet "Paramètres avancés"

Important: Il faut aussi décocher "Bloquer de publicité", qui en fait laisse passer des pubs (sans doutes celles avec qui ils ont passés un accord) dans la partie "Configuration"

Donc relisez ce que j'ai écrit au dessus, dans le paramètre DHCP vous renseignez soit juste une IPv4 si vous utilisez BANCUH qui n'en a qu'une soit les deux IPv4 si vous utilisez AdGuard qui en a deux.

Dans "Configuration IPV6", ne mettez rien du tout dans tous les champs "Next Hop", puis dans l'onglet "DNS IPv6" vous cochez "Forcer l'utilisation de serveurs DNS IPv6 personnalisés" et renseignez soit la seule IPv6 de BANCUH qui n'en a qu'une soit les 2 adresses IPv6 d'AdGuard si vous décidez d'utiliser celles là.

Bingo, plus de pubs à la TV, plus de pubs dans vos navigateurs, plus de pubs dans vos applications et jeux Android et aucun ralentissement ni problèmes d'espionnage. C'est complètement safe, car le serveur DNS ne fait que nous donner ou non les adresses à suivre quand on fait une requête.

Voilà, n'hésitez pas à tester et me faire un retour ici

Ps: petite précision, ce système ne peut pas bloquer les pubs de YouTube et autres services qui utilisent le même domaine pour servir leur contenu et leurs pubs, sinon cela bloquerait aussi les vidéos de YouTube. Pour cela, il faut utiliser d'autres sortes de bloqueurs type AdBlock ou uBlock Origin que je préfère personnellement pour votre navigateur (sur votre ordinateur). Et pour la TV, il faudra passer par une app comme Smart YouTube TV (sur Android TV, le système sur lequel tourne la Freebox Pop) qui bloque parfaitement les pubs YouTube.