Filtrer les publicités sur iPhone sans VPN : périmètre Safari ou DNS

Deux approches sont recommandées pour réduire les publicités sur un iPhone, et ce ne sont pas des versions concurrentes de la même chose. L’une bloque le contenu à l’intérieur des pages web que Safari affiche. L’autre refuse de résoudre certains noms d’hôte pour l’appareil entier. Ni l’une ni l’autre n’injecte de code dans une autre app, et ni l’une ni l’autre ne supprimera toutes les publicités visibles sur le téléphone.

Choisissez la surface qui vous importe réellement, puis vérifiez que les apps dont vous dépendez fonctionnent encore. Commencer par la mauvaise surface fait perdre un après-midi dans des réglages qui n’ont jamais couvert les publicités que vous vouliez retirer.

Deux surfaces à la portée différente

Les extensions Safari qui bloquent le contenu des sites agissent à l’intérieur de la page du navigateur. Elles voient le document que Safari affiche et peuvent empêcher des éléments de se charger, selon l’accès demandé par l’éditeur et les profils où vous les avez activées.

Un résolveur filtrant travaille un niveau plus bas, à la résolution de noms. Il répond à certaines requêtes de noms d’hôte par du vide, ce qui supprime les demandes vers des domaines publicitaires ou de suivi connus avant qu’une connexion soit tentée. Il ne voit jamais la page elle-même.

Cette différence décide quelles plaintes chaque approche peut corriger. Un navigateur qui paraît propre peut côtoyer un jeu rempli de bannières publicitaires. Aucune des deux méthodes n’est cassée ; l’une d’elles n’a simplement jamais été pointée vers l’app en question. L’erreur est de choisir un mécanisme avant de choisir une surface.

Safari d’abord, parce que le contrôle est local

Sur une version actuelle d’iOS, les extensions s’installent via Safari ou l’App Store, puis s’activent dans Réglages, puis Apps, puis Safari, puis Extensions. Les libellés exacts bougent d’une version à l’autre, alors lisez l’écran que vous avez et non une capture d’article.

Choisissez un éditeur que vous pouvez identifier, lisez l’accès que l’extension demande, et activez-la uniquement pour les profils et les sites où vous la voulez. Gardez une exception prête pour un site dont le contenu nécessaire est cassé par le filtre, car désactiver un interrupteur par site est bien plus facile à expliquer ensuite que couper plusieurs fonctions de confidentialité à la fois.

Une publicité à l’intérieur d’un jeu ou d’une app sociale séparée reste en dehors du travail de filtrage de pages de ce navigateur, quoi que promette l’extension sur sa page de présentation.

Le filtrage DNS couvre les noms, pas les pages

Un résolveur filtrant refuse de répondre aux requêtes de noms d’hôte inscrits sur sa liste de blocage. La prise en charge de la configuration DNS d’Apple transporte DNS over HTTPS et DNS over TLS sans transformer l’appareil en tunnel complet, donc c’est une véritable option sans VPN.

La portée reste à la résolution. Un filtre fondé sur le nom d’hôte ne peut pas retirer un élément d’une page déjà chargée, et il ne peut pas séparer une publicité du contenu utile servi par le même nom d’hôte autorisé.

Le DNS chiffré protège le chemin entre le téléphone et le résolveur ; la politique de blocage est une fonction distincte de ce résolveur. Choisir seulement un point de terminaison chiffré n’établit aucune liste de blocage, et cela ne cache pas l’adresse publique de l’appareil aux services qu’il atteint. Ce sont trois affirmations différentes que les pages marketing ont tendance à fusionner.

Lisez ce qu’un profil installe réellement

Un profil de configuration vendu pour le filtrage publicitaire peut porter des réglages qui vont bien au-delà du DNS. Certains de ces champs ont été écrits pour un système d’exploitation plus ancien et ne s’appliquent plus, et quelques-uns changent la façon dont l’appareil traite les noms, d’une manière que la page de présentation ne mentionne jamais. Lisez la charge avant de faire confiance à l’étiquette.

Inspectez ce que le profil contient avant de lui faire confiance, et préférez une configuration publiée par l’opérateur de résolveur que vous avez choisi. Sur un téléphone géré par le travail, laissez les exigences de noms privés et de gestion à l’administrateur plutôt que d’empiler un profil personnel par-dessus.

Une app qui utilise son propre chemin de résolution, ou qui a mis une adresse en cache, peut se comporter différemment d’une app qui suit le résolveur choisi par le système. Ce n’est pas un défaut du filtre ; c’est une limite du filtrage au niveau des noms.

Testez dans les apps que vous utilisez vraiment

Commencez par une page ou une tâche inoffensive, puis vérifiez la fonctionnalité dont vous avez encore besoin. Les portails captifs des hôtels et des aéroports sont un bon cas de test, car un résolveur qui filtre agressivement peut vous empêcher d’atteindre la page de connexion. Cette panne arrive exactement quand vous n’avez pas d’autre réseau où vous replier. Gardez une façon documentée de désactiver la configuration avant de voyager.

Évaluez Safari et une app séparée indépendamment au lieu de prendre un test de navigateur propre pour une couverture de tout l’appareil. Si un produit met en œuvre son filtrage via un tunnel de paquets local, c’est un mécanisme différent des deux options ci-dessus, et il mérite une lecture avant de se trouver à côté d’un profil VPN sur lequel vous comptez. Le résultat que vous voulez est une frontière connue, pages du navigateur ou noms couverts, avec les apps dont vous avez besoin qui fonctionnent encore.