Et je vais incarner l'équivalent francophone des sacs à merde qui te proposent tout sauf ce que tu demandes sur StackOverflow ou ServerFault, mais...
Pi-Hole !
https://pi-hole.net/
Bien qu'il y ait "Pi" dans le nom, ça n'est absolument pas restreint à une utilisation sur Raspberry-Pi. Tu peux installer cette solution sur une Fedora ou une Debian qui tourne sur tout à fait autre chose qu'un RPi, et tu peux ainsi te monter un résolveur DNS maison qui
- Peut être configuré pour interroger des résolveurs globaux non-censurés style Quad9, ou plus performants (mais semi-censurés semble-t-il) comme CloudFlare... enfin dans tous les cas tout est mieux que les putains de serveurs de ton FAI ça c'est certain
- S'occupe, si tu le désires, de filtrer les publicités et les trackers en blacklistant certains domaines, chargés depuis des listes communautaires (attention la liste par défaut vise assez large et tu peux te retrouver avec certains sites qui marchent moyen)
- Journalise (si activé) les requêtes, donne des statistiques etc. bref c'est un gadget intéressant pour voir qui parle à qui entre ton LAN et Internet (pourvu que ça passe par une requête DNS préalable bien entendu, si tu t'es fait pwner la tronche par un RAT bien fichu il n'ira pas query "command-and-control.malfrat.biz" pour retrouver son C2 )
Bref lis les instructions d'installation, c'est vite-fait et ça marche bien.