Que sont les listes de blocage DNS de HaGeZi ?

Une liste de blocage DNS est une liste de domaines qu’un filtre DNS refuse de résoudre, afin que les appareils du réseau ne puissent pas accéder aux serveurs publicitaires, aux traceurs ou aux sites malveillants. Les listes de blocage DNS de HaGeZi comptent parmi les listes les plus utilisées pour Pi-hole, AdGuard Home, AdGuard DNS, NextDNS, ControlD, Technitium et les bloqueurs similaires. La liste principale « Multi » est disponible en cinq niveaux : Light, Normal, Pro, Pro++ et Ultimate. Chaque niveau s’appuie sur le précédent ; chaque niveau contient donc également tous les niveaux inférieurs.

Contrairement à un fichier hosts, une entrée de liste de blocage DNS bloque le domaine et tous ses sous-domaines. Une entrée pour doubleclick.net bloque également ad.doubleclick.net et stats.g.doubleclick.net, raison pour laquelle la liste ne répète pas les sous-domaines d’un domaine déjà répertorié.

Description de l’outil

Cet outil vérifie un nom d’hôte ou une adresse de site web par rapport à Multi ULTIMATE, le niveau le plus vaste et le plus strict de HaGeZi. Il contient toutes les entrées de Light, Normal, Pro et Pro++, couvre également les listes Fake, Pop-Up Ads et Native Tracker, ainsi qu’une partie des flux Threat Intelligence Feeds. Collez un nom d’hôte ou une URL complète pour que l’outil indique s’il est bloqué, quelle entrée de la liste le bloque et quels noms d’hôte qui en dépendent figurent dans la liste.

Fonctionnalités

  • Accepte les noms d’hôte seuls et les URL complètes ; le chemin, le port et les paramètres de requête sont ignorés
  • Vérifie la liste Ultimate complète, qui contient plus de 280 000 domaines : publicités, traceurs, télémétrie, hameçonnage, logiciels malveillants, escroqueries, faux sites et cryptojacking
  • Affiche l’entrée qui bloque le nom d’hôte, qu’il s’agisse du nom d’hôte lui-même ou d’un domaine parent
  • Répertorie les noms d’hôte associés au domaine vérifié qui figurent dans la liste, tels que les serveurs publicitaires et de suivi d’un site
  • Gère les noms de domaine internationalisés en les convertissant en punycode
  • Affiche la taille de la liste et la date de sa dernière mise à jour

Fonctionnement

L’outil recherche le nom d’hôte ainsi que chacun de ses domaines parents dans la liste. Si l’un d’eux y figure, le nom d’hôte est bloqué, car les bloqueurs appliquent chaque entrée au domaine et à tous ses sous-domaines. Un domaine qui n’est pas bloqué peut néanmoins avoir des sous-domaines répertoriés : la vérification d’un site entier, comme google.com, affiche les noms d’hôte publicitaires et de suivi qui en dépendent et que la liste bloque, tandis que le site lui-même continue de fonctionner.

Limitations

  • La liste est mise à jour plusieurs fois par jour à la source, et la copie utilisée ici est actualisée régulièrement, mais pas en temps réel.
  • Seule la liste Multi ULTIMATE est vérifiée. Les listes HaGeZi autonomes telles que Threat Intelligence Feeds complète, Gambling, NSFW, Social Networks ou Newly Registered Domains ne sont pas incluses ; un domaine bloqué uniquement par l’une de ces listes est donc indiqué comme non bloqué.
  • Un niveau inférieur, tel que Pro, peut ne pas bloquer un nom d’hôte bloqué par Ultimate.
  • Les adresses IP ne sont pas vérifiées, car la liste ne contient que des domaines.