TrueNAS SCALE · Épisode 08 / 13

Logo adguard🛡️ AdGuard : Bloquer les pubs à la racine

Stop aux bannières invasives et aux trackers silencieux ! Nous allons utiliser la puissance de notre NAS pour déployer un résolveur DNS menteur sur tout le réseau. Ta TV connectée et tes mobiles te diront merci.

📅 28 Mars 2026
👤 Par OWL
~15 min de lecture
Confirmé ✨ Nouveau
Illustration drôle : Le hibou OWL bloquant les pubs avec un gros bouclier

Le nettoyage réseau intégral

🚫
C'est quoi un DNS Sinkhole é
Même logique que le fameux "Pi-Hole" : AdGuard agit comme l'annuaire téléphonique de ton réseau. Si un appareil (ex: ta Smart TV) demande l'adresse de google-analytics.com, AdGuard lui répond "Inconnu au bataillon". Résultat é Pas de pub chargée !
📱
Protège les mobiles et TV
Sur un navigateur PC tu peux installer uBlock. Mais sur l'application YouTube de ta télé, ou dans tes jeux mobiles é Impossible d'installer un bloqueur... Sauf si le blocage se fait avant même d'arriver au routeur !
📊
Une interface majestueuse
L'interface web d'AdGuard te fournit des graphiques fascinants pour voir en temps réel quels appareils de la maison envoient le plus de données fantômes aux GAFAM.
👶
Bonus: Contrôle Parental
Coupe l'accès à TikTok depuis l'iPad des petits à partir de 20h00, tout en laissant l'internet actif. AdGuard inclut des modules puissants de gestion d'horaires.

Déployer son Gardien Réseau

📱
📈
🛡️
🌐

La métaphore d'OWL : Le Videur Myope 🛡️

Pense à internet comme à une ville géante, et chaque appareil de ta maison fonctionne avec un annuaire téléphonique (le DNS). Quand ton téléphone veut charger un article de presse, il cherche "lejournal.fr"... mais la page contient une requête cachée vers "ads.google.com".

AdGuard est un DNS "Menteur". Il va remplacer l'annuaire de ta box internet. Il agit comme un Videur de boîte de nuit myope 🛡️. Quand ton téléphone lui demande poliment l'adresse du journal, il lui donne. Mais quand ton téléphone lui demande en secret l'adresse du serveur de publicités 📈, AdGuard répond tout simplement : "Désolé, cette adresse n'existe pas". Résultat : La pub ne peut jamais quitter ton téléphone pour aller chercher l'image sur internet ! C'est ce qu'on appelle un DNS Sinkhole (Trou noir).

Étape 1 : Le Dataset "adguard_config"

Toujours appliquer la méthode d'OWL ! Rends-toi dans la section Datasets de TrueNAS. Dans ton Pool rapide (par exemple TRUENAS_DATA), crée un nouveau dataset exclusif appelé adguard_config.

Il stockera tous les historiques DNS et paramètres de blocage pour protéger tes données en cas de panne.

Étape 2 : L'installation sans "Host Network"

Va dans la section Apps -> Discover et cherche "AdGuard Home". Clique sur Installer.

Dans les paramètres d'installation avancée, nous allons laisser Host Network décoché et simplement laisser l'IP par défaut assignée par TrueNAS SCALE. Le système de réseau Kubernetes/Bridge de TrueNAS allouera un port spécial. Assure-toi de mapper les dossiers `work` et `conf` vers le dataset adguard_config que l'on vient de créer.

Étape 3 : Accès au panneau et Setup

Une fois l'application "Active", clique sur "Web Portal" pour ouvrir l'assistant d'AdGuard. C'est ici que tu créeras ton mot de passe d'administration. Laisse les ports et configurations par défaut dictées par TrueNAS.

Étape 4 : Déclarer le nouveau DNS à sa box

Avoir installé AdGuard ne bloque rien tant que les appareils n'ont pas l'ordre de passer par lui. Rends-toi sur l'interface d'administration de ton routeur / box de ton FAI (ex: 192.168.1.1).

Trouve la section "Réseau Local / Serveur DHCP", et remplace l'adresse DNS Primaire par l'IP de ton NAS. Redémarre tes appareils pour qu'ils chopent la nouvelle adresse... Et regarde la magie opérer sur la console AdGuard !

Ce que tu vas apprendre

🛡️
Bloquer via DNSInterrompre l'appel des publicités avant même qu'elles ne se téléchargent.
🔌
Réseautage ContainerMaîtriser les IPs et l'accès réseau de TrueNAS pour une application phare.
⚙️
Configuration DHCPApprendre à gérer les baux et configurations sur la box de son FAI.

✅ Comment savoir si AdGuard bloque bien les pubs é

  • L'interface AdGuard sur http://[IP_NAS]:[PORT] affiche le tableau de bord avec des statistiques de blocage
  • Dans DNS Settings sur ton routeur, les DNS pointent vers l'IP du NAS
  • Visite un site avec des publicités : les bannières ne s'affichent plus
  • Le compteur "queries blocked" d'AdGuard augmente au fur et à mesure de ta navigation

🔧 Problèmes Courants & Solutions

❓ AdGuard bloque des sites que je veux voir é

💡 Dans AdGuard > Filtres > Listes blanches (Allowlist), ajoute le domaine du site à débloquer. Ou dans Filtres > Règles personnalisées, ajoute @@||monsite.com^ pour débloquer définitivement.

❓ Les appareils de la maison ne passent plus par AdGuard é

💡 Le DNS doit être forcé au niveau du routeur ou de chaque appareil. Certains appareils (Smart TV, chromecast) utilisent des DNS codés en dur (ex: Google 8.8.8.8) qu'on ne peut pas changer. Utilise une règle NAT sur ton routeur pour rediriger TOUT le trafic DNS vers AdGuard.

❓ AdGuard est installé mais le tableau de bord ne s'ouvre pas é

💡 L'application a peut-être besoin de quelques minutes pour démarrer. Vérifie aussi que tu utilises bien le bon port dans TrueNAS Apps. AdGuard utilise souvent le port 3000 pour son interface d'administration.

Connectez-vous avec GitHub pour laisser un commentaire. Votre avis aide toute la communauté ! 🦉