Vous avez passé une après-midi à configurer Pi-hole. Vous avez pointé chaque appareil de votre réseau domestique vers lui. Les publicités ont disparu. Les traceurs se sont tus. La vie était belle.
Puis vous avez quitté la maison.
Dès que votre iPhone a basculé de votre Wi-Fi domestique vers le réseau cellulaire — ou que vous vous êtes connecté dans le salon d'aéroport, un hôtel ou un café — Pi-hole s'est éteint. Chaque traceur, chaque requête DNS publicitaire, chaque domaine de phishing que vous bloquiez : tout est revenu. Pi-hole n'a aucune portée au-delà de votre routeur domestique. Ce n'est pas un bug ; c'est l'architecture. Pi-hole est un résolveur DNS local. Il ne peut pas vous suivre.
L'angle mort est plus grand qu'il n'y paraît
La plupart des utilisateurs de Pi-hole découvrent cet angle mort à la dure : ils remarquent des publicités dans une application mobile en déplacement, ou réalisent que leur téléphone a passé trois jours sur le réseau cellulaire entièrement sans protection. La protection qu'ils ont construite à la maison n'existe tout simplement pas ailleurs.
Les bloqueurs basés sur le navigateur comme 1Blocker ont le même problème de périmètre — ils couvrent Safari, mais toutes les autres applications de votre téléphone communiquent en dehors de ce périmètre. Plans, réseaux sociaux, lecteurs d'actualités, applications d'achat : aucun ne passe par une extension de navigateur.
Ce que « toujours actif » requiert vraiment
Pour que le blocage des traceurs et des menaces vous suive hors de votre réseau domestique, deux conditions doivent être remplies simultanément :
- Le filtrage doit s'effectuer au niveau réseau — en interceptant le trafic de chaque application, pas seulement d'un navigateur.
- La protection doit voyager avec l'appareil — fonctionner sur le réseau cellulaire, le Wi-Fi public et tous les réseaux que vous ne contrôlez pas.
C'est exactement pour cela que Casper's Cloak a été conçu. Il combine filtrage DNS et blocage des publicités et traceurs à l'échelle du système avec un tunnel WireGuard chiffré, de sorte que la couche de protection se déplace avec vous. Sur votre Wi-Fi domestique, sur le réseau de l'aéroport, sur le réseau cellulaire — le même filtrage qui aurait nécessité un Pi-hole à domicile est actif sur chaque connexion.
La couche de détection des menaces par IA ajoute une dimension que Pi-hole ne peut pas offrir : l'analyse en temps réel des connexions réseau pour détecter les domaines de phishing zero-day et les malwares qui n'ont pas encore été ajoutés à une liste de blocage. Pi-hole est aussi à jour que sa dernière mise à jour de liste. La classification IA de Casper s'exécute sur des données de connexion en direct.
Contournement intelligent : quand vous voulez accéder au réseau local
L'une des raisons pour lesquelles les gens maintiennent Pi-hole en fonctionnement même après avoir ajouté un VPN est l'accès au réseau local — imprimantes, NAS, appareils domotiques. La fonctionnalité Smart Bypass de Casper gère cela : vous pouvez acheminer le trafic local directement pendant que tout le reste passe par le tunnel chiffré et filtré. Vous n'avez pas à choisir entre protéger votre trafic et accéder à votre réseau domestique.
La combinaison que vous pouvez vraiment remplacer
Si vous utilisez Pi-hole + un VPN séparé (Mullvad, ProtonVPN) + 1Blocker avec trois abonnements distincts, Casper's Cloak consolide tout cela en un seul : filtrage DNS, blocage des publicités et traceurs à l'échelle du système, chiffrement WireGuard, détection des menaces par IA et protection sur les Wi-Fi publics — sur iPhone, Android et Mac, sous un seul abonnement.
La formule Basic démarre à 9,99 $/mois ou 69 $/an. La formule Pro, qui ajoute la défense Phantom AI et les données illimitées, est à 12,99 $/mois ou 89 $/an.
Si Pi-hole fait exactement ce dont vous avez besoin à la maison, gardez-le. Mais si vous avez déjà ouvert une application sur le réseau cellulaire en vous demandant si vous étiez protégé — vous connaissez déjà la réponse.