Installer le bloqueur de pub Pi-hole sur Docker

Bonjour à tous, aujourd’hui je vais vous montrer comment mettre en place le célèbre bloqueur de publicité à venir greffer sur votre réseau local.

J’utilise Pi-hole depuis fin 2019 sur mon Raspberry PI et il est super agréable de naviguer sur internet sans distractions.

Grâce a Pi-hole vous aurez plus besoin d’avoir une extension sur votre navigateur pour bloquer les publicités intrusives. Vous pourrez même aller plus loin et bloquer les publicités partout ou cela était impossible auparavant, comme les applications de votre smartphone ou votre télé connectée, mais aussi de bloquer toutes les activités de tracking de vos appareils connectés.

Vous pouvez aussi utiliser Pi-hole comme contrôle parental.

Systèmes d’exploitation compatible :

Raspberry Pi OS (Raspbian) Stretch / Buster ARM
Ubuntu 16.x / 18.x / 20.x ARM / x86_64
Debian 9 / 10 ARM / x86_64 / i386
Fedora 31 / 32 ARM / x86_64
CentOS 7 / 8 x86_64

Préparation de la machine

Installez docker-compose :

sudo apt install docker-compose

Récupérer la dernière version de docker-compose (la commande peut changer avec le temps, rendez-vous sur ce site puis « Install Compose » et choisir l’onglet « Linux« ) :

sudo curl -L "https://github.com/docker/compose/releases/download/1.28.4/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose

Appliquez les bons droits au fichier compose :

sudo chmod +x /usr/local/bin/docker-compose

Puis créez un lien symbolique afin d’être sûr que le lien a déjà été fait avec le paquet docker-compose :

sudo ln -s /usr/local/bin/docker-compose /usr/bin/docker-compose

Si vous avez le message d’erreur suivant, cela veut dire que le lien était déjà créé :

ln: impossible de créer le lien symbolique '/usr/bin/docker-compose': Le fichier existe

Puis vous pouvez tester la version :

:~$ docker-compose --version
docker-compose version 1.28.4, build cabd5cfb

Installation de Pi-Hole

Afin de pouvoir procéder à l’installation de Pi-Hole il va falloir créer un fichier de configuration docker-compose

Vous pouvez créer par exemple un dossier docker dans lequel on pourra mettre a disposition les fichiers de configuration :

mkdir docker
mkdir docker/pihole

Rendez-vous dans votre dossier docker :

cd docker/pihole/

Puis créez le fichier docker-compose.yml :

version: "3"

# More info at https://github.com/pi-hole/docker-pi-hole/ and https://docs.pi-hole.net/
services:
  pihole:
    container_name: pihole
    image: pihole/pihole:latest
    hostname: pi.hole
    ports:
      - "53:53/tcp"
      - "53:53/udp"
      - "67:67/udp"
      - "80:80/tcp"
      - "443:443/tcp"
    environment:
      TZ: 'France/Paris'
    # Volumes store your data between container upgrades
    volumes:
      - './etc-pihole/:/etc/pihole/'
      - './etc-dnsmasq.d/:/etc/dnsmasq.d/'
    # Recommended but not required (DHCP needs NET_ADMIN)
    #   https://github.com/pi-hole/docker-pi-hole#note-on-capabilities
    cap_add:
      - NET_ADMIN
    restart: unless-stopped

Puis procédons à l’installation de Pi-hole :

:~/docker/pihole$ sudo docker-compose up -d
Building with native build. Learn about native build in Compose here: https://docs.docker.com/go/compose-native-b uild/
Creating network "docker_default" with the default driver
Creating pihole ... done

Afin de pouvoir se connecter à l’interface web de Pi-hole, il faut définir un mot de passe :

:~/docker/pihole$ sudo docker exec -it pihole pihole -a -p
Enter New Password (Blank for no password):
Confirm Password:
[✓] New password set

Je vous conseille de mettre à jour Pi-hole avant de commencer à l’utiliser :

sudo docker pull pihole/pihole

Démarrons Pi-hole :

sudo docker start pihole

Vous pouvez maintenant accéder à l’interface d’administration avec l’URL suivante http://ipduserveur/admin/

Puis testez votre accès :

Tester la résolution DNS

Sur Windows, vous pouvez ajouter manuelle l’adresse IP de votre serveur Pi-hole puis tester la résolution avec la commande suivante:

nslookup alexbacher.fr

Exemple de résultat :

PS C:\Windows\system32> nslookup alexbacher.fr
Serveur : pihole.ab.local
Address: 192.168.0.3

Nom : alexbacher.fr
Addresses: 2001:41d0:301::21
188.165.53.185

Sur Linux, installez le paquet dnsutils :

sudo apt install dnsutils

Puis testez la résolution en forçant l’utilisateur de notre serveur :

dig @ipduserveur alexbacher.fr +short

Exemple de résultat :

dig @192.168.0.3 alexbacher.fr +short
188.165.53.185

Dans un prochain article, je vais vous montrer comment configurer Pi-hole