13/07/2026 - Christophe - Le Webmaster ...
Si le tuto suffit à installer un serveur fonctionnel, les puristes pourraient nous dire que c'est nul. En effet dans ce tuto de base, aucune optimisation sur la sécurité par exemple, n'est présenté. C'est volontaire afin de simplifier les choses et un Raspberry sur lequel n'est installé qu'un serveur DNS n'a pas obligatoirement besoin d'être sécurisé à fond.
Sinon pour les puristes moi j'ajoute :
- Durcissement du serveur via ajout de fail2ban par exemple
- Accès SSH uniquement possible via clé privée / clé publique
- Supervision
- Passage en HTTPS de l'administration d'AdGuard Home
- Activation des fonctionnalités de chiffrement
- Filtrage des accès via firewall intégré de Linux
- Mises à jour régulières du serveur
- ...
Bref pas mal de choses, pour être au top, mais ça fonctionne tout de même parfaitement grâce à la configuration de base.
13/07/2026 - Henri
Bonjour Christophe, impossible d'accéder au tutoriel.
13/07/2026 - Christophe - Le Webmaster ...
@Henri : Quelle erreur ou problème constaté ? Le lien direct :
- https://www.smartphonefrance.info/installation-dns-personnel-3.asp
13/07/2026 - Henri
En fait, lorsque je clique sur "Installez votre propre serveur DNS à la maison", il ne se passe rien.
13/07/2026 - Henri
Merci pour le lien direct.
14/07/2026 - Christophe - Le Webmaster ...
@Henri : Problème corrigé. Manquait une information importante, c'est à partir de l'appli que tu avais certainement le problème. En informatique, tous les détails comptent ;)
14/07/2026 - krisjud
Super tuto, merci et facilement compréhensible.
Perso, mon DNS AdGuard Home est installé sur mon NAS et ça m'a permis de vérifier que je n'ai pas fait d'erreurs.
J'ai juste beaucoup plus de listes de blocage et dans ma liste de serveurs, ils étaient en "https" et non en "h3" que je ne connaissais pas... (par contre un ne veux pas fonctionner en "h3" donc laissé en "https" - "https://protective.joindns4.eu/dns-query")
Par contre, la partie chiffrement "mode DoT / DNS over TLS et DoH / DNS over HTTPS" m'intéresse beaucoup car j'ai un peu de mal à comprendre et peur de faire des bêtises donc s'il te sent l'envie et le temps de faire un tuto spécifique, j'en serais très heureux et reconnaissant ;)
Ou même sur plusieurs des points indiqués dans ton commentaire car très intéressants.
14/07/2026 - Christophe - Le Webmaster ...
@krisjud : Avoir trop de listes ne sert à rien car souvent elles sont redondantes. Pour le DNS Privé Smartphone France j'ai ajouté manuellement celle-ci :
- https://raw.githubusercontent.com/AdguardTeam/FiltersRegistry/master/filters/filter_16_French/filter.txt
Concernant la partie chiffrement, je ne pense pas la faire car c'est un domaine assez compliqué. A la maison j'ai par exemple utilisé des certificats que j'ai généré manuellement via OpenSSL dont j'ai installé à la main le certificat racine sur les appareils l'utilisant (Rien que cette phrase me semble compliquée).
Pour le certificat du DNS Privé j'utilise certbot, l'api OVH pour générer automatiquement un certificat wildcard qui est ensuite utilisé par les 2 serveurs AdGuard Home. Si tu as compris tous les mots, on peut éventuellement en parler mais c'est tout de même une partir assez compliquée de l'administration système informatique. Mes collègues techniciens bloquent souvent sur ce type de chose.
Il est vrai par contre qu'utiliser cette partie chiffrement est un gros plus de la solution. Même sur mon réseau local, les requêtes DNS sont principalement réalisée en HTTPS ce qui améliore la sécurité générale de mon réseau. L'informatique devient vraiment de plus en plus compliquée.
14/07/2026 - Groslap
Demandez à ChatGPT de vous indiquer la marche à suivre, pourvu que vous soyez capable de lui décrire précisément la situation.
15/07/2026 - krisjud
Merci @Christophe - Le Webmaster ... pour ces informations.
Effectivement, je vais faire un peu le tri sur mes listes et jeter un oeil sur celle-ci avant de l'ajouter.
Concernant le chiffrement, j'ai globalement compris le principe mais c'est justement cette partie "certificat" qui me bloque et que je trouve très compliquée ! Et je manque de temps pour vraiment me pencher sur le sujet même si je pense que ça dépasse trop mes compétences...
Oui, pourquoi tout devient aussi compliqué en informatique alors que son but premier est l'inverse...!?
@Groslap merci mais je ne suis vraiment pas fan de l'IA et la seule chose que j'utilise est celle du moteur de recherche de Brave (suite à une de tes publications, il me semble...?) qui j'avoue me fait parfois gagner du temps dans mes recherches.
Page précédente
Sommaire du site