# Le bloqueur de publicités du VPN : ce que filtre le DNS, et ce qu'il laisse passer

> NetShield, CleanWeb, la protection de NordVPN et le blocage de Mullvad filtrent les domaines publicitaires par le DNS, sur tout l'appareil. Ce qu'ils ne bloquent pas, pourquoi une extension de navigateur reste utile, et ce que change la fin de Manifest V2 dans Chrome.


*Ou : un annuaire qui fait semblant de ne pas connaître certaines adresses, c'est efficace, jusqu'à ce que la publicité habite à la même adresse que le contenu.*

La réponse courte : les bloqueurs intégrés aux VPN reposent pour l'essentiel sur le DNS. Quand un appareil demande l'adresse d'un domaine connu pour servir des publicités, des pisteurs ou des logiciels malveillants, le résolveur du fournisseur refuse de répondre ; Mullvad écrit simplement qu'il « ment » au client en disant que le domaine n'existe pas. L'avantage est de protéger tout l'appareil, applications comprises, sans rien installer dans le navigateur. La limite est tout aussi nette : une publicité servie depuis le même domaine que le contenu passe au travers. Mullvad le reconnaît dans sa [documentation](https://mullvad.net/en/help/dns-over-https-and-dns-over-tls) : son blocage DNS « ne peut pas bloquer les publicités de YouTube », et il recommande pour le navigateur l'extension uBlock Origin. C'est une pièce de plus dans [la boîte à outils vie privée](/guides/vpn-professionnel/complements-securite-vpn/), pas un bloqueur complet.

Chez Proton, la fonction s'appelle [NetShield](https://protonvpn.com/support/netshield) : deux niveaux de blocage, les seuls domaines malveillants ou bien les publicités, les pisteurs et les domaines malveillants ensemble, ce second niveau étant le réglage par défaut ; l'application Windows ajoute un niveau pour les contenus pour adultes. NetShield s'appuie sur des listes internes et publiques, dont EasyList et AdAway, et bloque depuis le début de 2026 les sous-domaines, ce qui le rend selon Proton six fois plus efficace. Il est réservé aux formules payantes. NordVPN a rebaptisé ses fonctions : le filtrage DNS s'appelle désormais « Scam and phishing protection », et l'ancien Threat Protection Pro, un module qui analyse aussi les fichiers et fonctionne sans VPN, est présenté en français comme un antivirus nouvelle génération.

## Bloqueur de pub VPN : ce que chaque outil filtre

| Outil | Où il agit | Ce qu'il ne fait pas |
|---|---|---|
| NetShield (Proton VPN) | Tout l'appareil, par le DNS, VPN connecté | Les publicités du même domaine que le contenu ; absent de la formule gratuite |
| Scam and phishing protection (NordVPN) | Tout l'appareil, par le DNS ; sans VPN sur mobile | Idem |
| CleanWeb (Surfshark) | Par le DNS dans l'application ; extension sans VPN | Idem pour la version DNS |
| Blocage de contenu DNS (Mullvad) | Tout l'appareil, par le DNS, VPN connecté | Les publicités de YouTube, de l'aveu de Mullvad |
| uBlock Origin (Firefox) | Le navigateur, élément par élément | Les autres applications |
| uBlock Origin Lite (Chrome, Edge, Safari) | Le navigateur, règles déclaratives | Les autres applications |

Une seconde faille tient aux traqueurs déguisés. Des chercheurs de la KU Leuven ont montré en 2021 que des sites font passer des traqueurs pour des sous-domaines du site lui-même, grâce à un enregistrement DNS de type CNAME, ce qui [contourne les listes de blocage](https://arxiv.org/abs/2102.09301) fondées sur le nom de domaine. Une extension comme uBlock Origin sait les démasquer sous Firefox, qui lui donne accès aux réponses DNS.

![Illustration : un loup au milieu d'un troupeau de moutons, la nuit](/images/bloqueur-pub-traqueurs-integre-vpn-loup.original.webp "Un traqueur déguisé en sous-domaine du site passe les listes de blocage comme un loup dans la bergerie.")

Le paysage des extensions a d'ailleurs changé. Chrome a désactivé définitivement les extensions de l'ancien format, Manifest V2, avec sa version 138 du 24 juillet 2025, et les a toutes retirées de sa boutique le 31 août 2026 : sur Chrome, il ne reste d'uBlock Origin que sa version Lite, adaptée au nouveau format, qui impose des règles déclaratives. Edge suit le même chemin depuis août 2026. Firefox, à l'inverse, a [confirmé en février 2025](https://blog.mozilla.org/en/firefox/firefox-manifest-v3-adblockers/) qu'il gardait l'ancien format et les capacités de blocage dont uBlock Origin a besoin, et Brave héberge lui-même quelques extensions de l'ancien format, uBlock Origin compris.

Le bon usage consiste donc à combiner les deux, sans les empiler au même endroit : le bloqueur du VPN pour l'appareil entier et les applications, une extension pour le navigateur. Une précaution à retenir : un DNS personnalisé, réglé dans l'application ou dans le système, désactive NetShield, puisque les requêtes n'arrivent plus au résolveur de Proton.

### Le DNS qui désactive le bloqueur

DNS chiffré du navigateur, DNS privé d'Android, DNS personnalisé : chacun peut court-circuiter le résolveur du VPN. Les réglages sont réunis dans [le DNS chiffré avec ou sans VPN](/guides/vpn-professionnel/complements-securite-vpn/dns-chiffre-doh-dot-avec-vpn/).

### Le navigateur qui bloque déjà

Brave bloque publicités et pisteurs sans extension, Firefox isole les cookies. Les protections par défaut sont comparées dans [le navigateur respectueux de la vie privée](/guides/vpn-professionnel/complements-securite-vpn/navigateur-vie-privee-et-vpn/).

### Deux familles de fournisseurs

NetShield est inclus dans les formules payantes de Proton, la protection de NordVPN dans celles de Nord. Leurs offres sont comparées dans [l'écosystème Proton face à Nord Security](/guides/vpn-professionnel/complements-securite-vpn/ecosysteme-proton-vs-nord-security/).


---

Cette page contient des liens d'affiliation. Si tu souscris via ces liens, je peux toucher une commission sans coût supplémentaire pour toi. Mon avis reste indépendant et s'appuie sur les audits publiés, la documentation officielle des fournisseurs et les tarifs vérifiés à la date de rédaction.