Passer au contenu principal

Guide sur les paramètres de bas niveau

info

Cet article concerne AdGuard pour Android, un bloqueur de publicité multifonctionnel qui protège votre appareil au niveau système. Pour voir comment ça fonctionne, téléchargez l'application AdGuard

Comment accéder aux paramètres de bas niveau​

attention

La modification des paramètres de bas niveau peut entraîner des problèmes de performance d'AdGuard, interrompre votre connexion Internet ou compromettre votre sécurité et votre confidentialité. N'utilisez les fonctions de bas niveau que si vous êtes un utilisateur expérimenté et si vous savez ce que vous faites, soit si notre équipe d'assistance vous a demandé de le faire.

Pour accéder aux Paramètres de bas niveau, ouvrez l'application AdGuard et appuyez sur l'icône d'engrenage dans le coin inférieur droit de l'écran. Then select General → Advanced → Low-level settings.

Paramètres de bas niveau​

For AdGuard for Android v4.x we’ve completely redesigned the low-level settings. Nous avons retravaillé la liste des paramètres et les avons organisés en groupes thématiques avec des descriptions améliorées. Nous avons également ajouté une validation de l'input et d'autres dispositifs de sécurité.

Protection DNS​

Repli en amont​

Ici, vous pouvez spécifier le ou les résolveurs DNS de traitement de secours à utiliser lorsque le serveur configuré n'est pas disponible. Options disponibles :

  • DNS automatique: Sélectionnez cette option si vous souhaitez utiliser le DNS système ou le DNS AdGuard.
  • None: Select this option if you do not want to have any fallback.
  • DNS personnalisé : Sélectionnez cette option et saisissez des adresses IPv4 ou IPv6 de serveur DNS simples, une par ligne. Ces adresses seront utilisées en amont.

Domaines de secours​

Ici, vous pouvez lister les domaines qui seront redirigés vers les serveurs de secours en amont, s'ils sont disponibles. Vous pouvez saisir plusieurs domaines, un par ligne. Vous pouvez utiliser des caractères génériques limités.

Détecter les domaines de recherche​

Si ce paramètre est activé, AdGuard détectera les domaines de recherche DNS et les redirigera automatiquement vers les traitements de secours en amont, si disponibles.

Bootstrap en amont​

Bootstrap DNS pour les DNS chiffrés en amont, tels que les serveurs DoH, DoT et DoQ. Options disponibles :

  • DNS automatique: Sélectionnez cette option si vous souhaitez utiliser le DNS système ou le DNS AdGuard. Cette option est sélectionnée par défaut.
  • DNS personnalisé : Sélectionnez cette option et saisissez des adresses IPv4 ou IPv6 de serveur DNS simples, une par ligne. Ces adresses seront utilisées comme adresses d'amorçage en amont.

Mode de blocage pour les règles de type adblock​

Here you can specify the response type for domains blocked by DNS rules based on adblock rule syntax (for example, ||example.org^). Options disponibles :

  • REFUSED: Respond with REFUSED
  • NXDOMAIN: Respond with NXDOMAIN
  • Custom IP address: Select this option to respond with a custom IP address. Vous devrez entrer une adresse IPv4 pour les requêtes A bloquées et une adresse IPv6 pour les requêtes AAAA bloquées.

Mode de blocage pour les règles d’hôtes​

Here you can specify the response type for domains blocked by DNS rules based on hosts rule syntax (for example, <ip> <domain> 0.0.0.0 example.com).

  • REFUSED: Respond with REFUSED
  • NXDOMAIN: Respond with NXDOMAIN
  • Custom IP address: Select this option to respond with a custom IP address. Vous devrez entrer une adresse IPv4 pour les requêtes A bloquées et une adresse IPv6 pour les requêtes AAAA bloquées.

Délai d'attente pour les requêtes DNS​

Ici, vous pouvez spécifier le délai dépassé, en millisecondes, qu'AdGuard attendra pour chaque requête DNS avant de la rediriger vers un résolveur DNS de traitement de secours. Si vous ne remplissez pas ce champ ou si vous saisissez une valeur invalide, la valeur de 5000 ms sera utilisée. Si vous avez plusieurs amonts, le DNS de secours ne sera utilisé qu'après l'expiration des délais d'expiration de chaque flux en amont.

Réponse TTL bloquée​

Ici, vous pouvez définir la durée de vie (TTL) de l'enregistrement pour les domaines bloqués. La valeur par défaut est de 3600 secondes.

Taille du cache DNS​

Ici, vous pouvez spécifier le nombre maximum de réponses mises en cache. La valeur par défaut est de 1000.

Blocage ECH​

Si ce paramètre est activé, AdGuard bloquera TLS Encrypted Hello (ECH) dans les réponses DNS.

Essayer HTTP/3 pour les amonts DNS-over-HTTPS​

Si cette option est activée, AdGuard utilisera le protocole HTTP/3 pour accélérer la résolution des requêtes DNS pour les serveurs DNS en amont utilisant le protocole DNS-over-HTTPS. Sinon, AdGuard reviendra à son paramètre par défaut et utilisera HTTP/2 pour envoyer les requêtes pour DNS-over-HTTPS.

Réponse d'erreur SERVFAIL​

Si ce paramètre est activé, AdGuard enverra une réponse SERVFAIL au client si toutes les requêtes en amont ne répondent pas. Si ce paramètre est désactivé, aucune réponse sera envoyer au client dans ces circonstances.

Utiliser le traitement de secours pour tous les domaines​

Si cette option est activée, AdGuard utilisera les serveurs de secours pour tous les domaines, y compris ceux qui ne sont pas prévus pour cela. Sinon, les serveurs de secours en amont ne seront utilisés pour les domaines de secours et les domaines de recherche que si l'option correspondante est activée.

Vérifier les serveurs DNS en amont​

Si cette option est activée, AdGuard vérifiera les serveurs DNS en amont avant d'ajouter ou de mettre à jour des serveurs DNS personnalisés.

Filtrage DNS sécurisé​

Si cette option est activée, AdGuard filtrera les requêtes DNS chiffrées en plus des requêtes DNS non chiffrées. Le trafic DNS chiffré provient principalement de Chrome et d'autres navigateurs configurés pour utiliser un DNS sécurisé.

Ce paramètre dispose de deux modes :

  • Filter on the fly. Dans ce mode, AdGuard filtrera le trafic DNS-over-HTTPS sans le rediriger vers le proxy DNS local. Il utilisera le serveur DNS indiqué dans les paramètres du navigateur.

  • Redirect to DNS proxy. Dans ce mode, AdGuard redirigera les requêtes DNS-over-HTTPS vers le proxy DNS local pour le filtrage. Il utilisera le serveur DNS sélectionné dans les paramètres DNS de l'application AdGuard.

Filtrage​

Capture HAR​

Si cette option est activée, AdGuard enregistrera toutes les requêtes HTTP filtrées au format HAR 1.2 dans le sous-répertoire « har » du répertoire de cache de l'application. Ces fichiers peuvent être analysés à l'aide de l'outil Fiddler.

Ce paramètre peut ralentir votre appareil. Utilisez-le uniquement à des fins de débogage.

Filtrage HTTPS​

Encrypted Client Hello​

Si cette option est activée, AdGuard chiffrera les requêtes ClientHellos, si nécessaire. Cette fonctionnalité nécessite l'activation du filtrage HTTPS. Cette fonctionnalité utilise un proxy DNS local pour rechercher la configuration ECH du domaine. Si elle est trouvée, le paquet Client Hello sera chiffré. Veillez à utiliser un serveur DNS crypté doté de cette fonctionnalité.

About ClientHellos and ECH: Every encrypted Internet connection has an unencrypted part. Il s'agit du tout premier paquet qui contient le nom du serveur auquel vous vous connectez. La technologie Encrypted Client Hello est conçue pour résoudre ce problème en chiffrant ce paquet.

Vérification OCSP​

Si cette option est activée, AdGuard vérifiera automatiquement l'état de révocation des certificats SSL avant de se connecter à un site web. Cette fonctionnalité nécessite l'activation du filtrage HTTPS.

Si la vérification est effectuée dans le délai imparti, AdGuard autorisera la connexion si le certificat est valide ou la bloquera immédiatement si le certificat a été révoqué.

Si la vérification prend trop de temps, AdGuard autorisera la connexion tout en continuant à vérifier l'état du certificat en arrière-plan. Si le certificat est révoqué, les connexions actuelles et futures au domaine seront bloquées.

Filtrer HTTP/3​

Si cette option est activée, AdGuard filtrera les requêtes envoyées via HTTP/3 en plus des autres types de requêtes. Cette fonctionnalité nécessite l'activation du filtrage HTTPS.

About HTTP/3: This is the latest version of the HTTP protocol, based on QUIC.

Limitations:

  • Chrome-based browsers do not accept user certificates, so HTTP/3 filtering is not supported in them.
  • Firefox-based browsers behave similarly by default, but you can set the network.http.http3.disable_when_third_party_roots_found option in about:config to false to allow user certificates for HTTP/3.
  • Safari supports HTTP/3 filtering without additional configuration.

Proxy sortant​

Afficher le paramètre « Filtrer les requêtes DNS »​

When this setting is enabled, the Filter DNS requests switch is displayed in the Add proxy server dialog. To access the dialog, open Settings, then go to Filtering → Network → Proxy → Proxy server, and click + Add proxy server. L'activation de ce paramètre permet de filtrer les requêtes DNS transitant par le proxy sortant spécifié.

Protection​

Plages de ports​

Ce paramètre vous permet de définir les plages de ports à filtrer. Saisissez les plages de ports, une plage par ligne. Use .. to specify the range. For example, 80..5221.

Journaliser les événements HTML supprimés​

If this setting is enabled, AdGuard will write information about blocked HTML elements to Recent activity. To access the logs, go to go to Statistics → Recent activity.

Scriptlet debugging​

If this setting is enabled, the app will display debugging information in the browser console. In this mode, debugging in scriptlets is activated, and the browser logs the events that occur when applying scriptlet rules are applied.

Excluded apps​

This setting allows you to list the packages and UIDs to exclude from AdGuard protection. Enter package names or UIDs, one per line. You can use // for comments.

QUIC bypass packages​

Here you can specify package names for which AdGuard should bypass QUIC traffic. Enter package names, one per line. You can use // for comments.

Reconfigure Automatic proxy when network changes​

If this setting is enabled, the AdGuard protection will restart to reconfigure the automatic proxy parameters when your device connects to another network. This setting only applies when Routing mode is set to Automatic proxy.

IPv6 filtering​

If this setting is enabled, AdGuard will filter IPv6 networks if an IPv6 network interface is available.

IPv4 ranges excluded from filtering​

Here you can list the IPv4 ranges to exclude from filtering. Enter one IP range per line. You can use // for comments.

IPv6 ranges excluded from filtering​

Here you can list the IPv6 ranges to exclude from filtering. Enter one IP range per line. You can use // for comments.

TCP keepalive for outgoing sockets​

If this setting is enabled, AdGuard will send a keepalive probe after the specified time interval to ensure that the TCP connection is still alive. After a system-defined number of unsuccessful attempts to get a response from the server, the system will automatically close the TCP connection.

This setting allows you to specify:

  • Idle time, in seconds, before sending TCP keepalive probes to outgoing sockets. The default value is 0. If you are having problems with NAT, set this to 20.
  • Time between keepalive probes for an unresponsive peer. The default value is 0 seconds.

Local VPN settings​

Recovery delay for revoked VPN​

Here you can set the delay in milliseconds before AdGuard tries to restore VPN protection after it has been revoked by a third-party VPN app or by deleting the VPN profile. The default value is 5000 ms.

Reschedule delay for revoked VPN recovery​

Here you can set the delay in milliseconds before AdGuard reschedules the restoration of VPN protection after it has been revoked by a third-party VPN app or by deleting the VPN profile. The default value is 5000 ms.

MTU​

Here you can set the maximum transmission unit (MTU) of the VPN interface. This is the maximum size of the data packet used in your local VPN. The recommended range is 1500-1900 bytes.

Packet capture (PCAP)​

Ce paramètre active la journalisation des interfaces TUN. Lorsqu'il est activé, AdGuard crée un fichier timestamp.pcap, par exemple 1682599851461.pcap, dans le répertoire du cache de l'application. Ce fichier répertorie tous les paquets réseau transmis via le VPN et peut être analysé à l'aide de l'outil Wireshark.

Inclure la passerelle Wi-Fi aux routes VPN​

Si ce paramètre est activé, les adresses IP de la passerelle seront ajoutées aux routes VPN lorsque l'appareil est connecté au Wi-Fi.

Adresse IPv4​

Ici, vous pouvez indiquer l'adresse IP qui sera utilisée pour créer une interface TUN. La valeur par défaut est 172.18.11.218.

Forcer l'acheminement du LAN IPv4​

Si ce paramètre est activé, AdGuard filtrera toutes les connexions LAN, y compris le trafic réseau IPv4 local, même si l'option Acheminer toutes les connexions IPv4 LAN est activée.

Acheminer toutes les connexions LAN IPv4​

Si ce paramètre est activé, AdGuard exclura les connexions LAN du filtrage pour les réseaux simples. Cela pourrait ne pas fonctionner pour les réseaux complexes. Ce paramètre ne s'applique que si l'option Forcer l'acheminement du LAN IPv4 est désactivée.

Adresse IPv6​

Ici, vous pouvez indiquer l'adresse IP qui sera utilisée pour créer une interface TUN. La valeur par défaut est 2001:db8:ad:0:ff::.

Divers​

Afficher les outils de développement sur l’écran principal​

Si ce paramètre est activé, AdGuard affichera l'icône Outils de développement dans le coin supérieur droit de l'écran d'accueil de l'application.

Outils de développement est une section spécialisée disponible dans AdGuard pour Android v4.3 et versions ultérieures, conçue pour permettre une navigation et un passage rapide d'une fonctionnalité à l'autre. Permet d'activer ou de désactiver rapidement des filtres personnalisés, d'accéder aux logs, d'activer divers logs, et bien plus encore.

Mode interface utilisateur simplifié​

Si ce paramètre est activé, AdGuard n'affichera que l'icône DNS sur l'écran d'accueil de l'application.

Détection de Samsung Pay​

Si ce paramètre est activé, la protection AdGuard sera mise en pause lorsque vous ouvrirez l'application Samsung Pay. Les utilisateurs coréens nécessitent cette fonctionnalité car ils rencontrent des problèmes avec Samsung Pay lorsque AdGuard est activé.

Afficher les applications clonées​

Si ce paramètre est activé, vous pourrez change les paramètres de routage, de filtrage et de pare-feu pour les applications clonées dans Gestions des applications.