Strix Sinkhole
Strix Sinkhole est un bloqueur de publicités et de traqueurs gratuit, open source et hors ligne, par fichier hosts, pour Windows et Linux, qui redirige vers le vide les domaines de traqueurs, de télémétrie et de publicités à l’échelle du système — sans serveur comme Pi-hole, sans extension de navigateur et sans transfert DNS.
Strix Sinkhole gère en toute sécurité le fichier hosts de votre système pour rediriger vers 0.0.0.0 les domaines connus de traqueurs, de télémétrie et de publicités : une résolution meurt ainsi sur votre propre machine avant qu’aucune requête ne la quitte — sans serveur comme Pi-hole, sans extension par navigateur, sans démon en arrière-plan et sans appel réseau qui lui soit propre. Tout ce qu’il écrit se trouve à l’intérieur d’un bloc à espace de noms dédié : vos propres entrées hosts et les valeurs par défaut du système sont donc copiées octet par octet et jamais modifiées. Une protection intégrée refuse de rediriger vers le vide les infrastructures critiques (mise à jour de l’OS, révocation de certificats/OCSP, synchronisation de l’heure, localhost), quoi qu’en dise une liste de blocage, de sorte qu’il ne peut jamais casser silencieusement votre machine. Chaque modification est précédée d’une sauvegarde horodatée et réversible en un clic, avec un aperçu des différences en mode simulation indiquant exactement ce qui va changer, et une liste d’autorisation pour les faux positifs.
- Prix
- Gratuit — open source (MIT)
- Plateformes
- Windows, Linux
- Catégorie
- Confidentialité
- Conçu avec
- Python
- Alternative open source à
- Pi-hole, browser ad-blocker extensions, editing StevenBlack/hosts by hand
- Télémétrie
- Aucune — entièrement hors ligne
- Mis à jour
Un aperçu de l’intérieur

Ce qu’il fait
- Redirige vers le vide les domaines de traqueurs / télémétrie / publicités à l’échelle du système via le fichier hosts — hors ligne, sans serveur, sans extension
- Bloc géré à espace de noms dédié : vos entrées hosts et celles du système sont préservées octet par octet (vérifiées avant chaque écriture)
- Protection des domaines critiques : la mise à jour de l’OS, OCSP/CRL, la synchronisation de l’heure et localhost ne peuvent jamais être redirigés vers le vide par une liste
- Sauvegarde horodatée avant chaque écriture + restauration en un clic ; aperçu des différences en mode simulation ; liste d’autorisation pour les faux positifs
- Liste de départ soignée fournie ; importez la vôtre ou optez pour une mise à jour HTTPS encadrée ; interface graphique sombre (Windows) + CLI `strixsink` (Linux)
Ce que Strix Sinkhole ne fait délibérément pas
- Ce n’est pas un serveur DNS de type Pi-hole et il ne transfère aucune de vos requêtes où que ce soit.
- Ce n’est pas une extension de navigateur — il modifie un fichier hosts en texte clair, auditable et réversible.
- Il bloque au niveau du fichier hosts ; il ne chiffre pas votre DNS en amont.
Installation
🪟 Windows
Téléchargez l’assistant d’installation et exécutez-le — des raccourcis dans le menu Démarrer et un programme de désinstallation sont créés pour vous.
🐧 Linux (Ubuntu / Debian)
sudo apt install ./strix-sinkhole_1.0.0_all.deb
strixsink status Questions fréquentes
En quoi est-ce différent de Pi-hole ou d’une extension de navigateur ?
Aucun serveur distinct ni Raspberry Pi (Pi-hole), et ce n’est pas une extension par navigateur susceptible de lire elle-même votre navigation — Strix Sinkhole modifie un fichier hosts en texte clair que tout utilisateur technique peut auditer et rétablir. Rien ne s’exécute en arrière-plan et rien ne transfère vos requêtes DNS où que ce soit.
Une mauvaise liste de blocage peut-elle casser mon ordinateur ?
Non. Une protection intégrée refuse de rediriger vers le vide les infrastructures critiques (mise à jour de l’OS, révocation de certificats, synchronisation de l’heure, localhost), quoi qu’en dise une liste, chaque modification est d’abord sauvegardée, et un clic rétablit l’original exact. À noter qu’il bloque au niveau du fichier hosts et ne chiffre pas le DNS en amont.
Propulsé par l’open source
Strix Sinkhole ne fournit que sa propre petite liste de départ soignée et n’empaquette pas ces listes — il vous permet de les importer, chacune sous sa propre licence. Merci à l’écosystème public des listes de blocage.