Les sites de scanlation comme Epsilon Scan reposent sur des régies publicitaires particulièrement intrusives : redirections JavaScript, interstitiels plein écran, faux boutons de lecture superposés au contenu. Ces mécanismes ne relèvent pas d’un simple désagrément visuel. Ils chargent des scripts tiers capables de déposer des cookies de tracking, de déclencher des téléchargements d’APK non sollicités ou de rediriger vers des pages de phishing. Nous détaillons ici les méthodes concrètes pour neutraliser ces vecteurs sans passer des heures en configuration.
DNS filtrant et bloqueur réseau : la couche que le navigateur seul ne couvre pas
Un bloqueur de publicités classique (uBlock Origin, AdGuard) agit au niveau du navigateur en filtrant les requêtes HTTP selon des listes de domaines connus. Sur Epsilon Scan, cette approche reste insuffisante parce que certaines redirections s’exécutent avant le rendu DOM, via des scripts inline ou des balises meta refresh côté serveur.
La parade documentée en 2026 combine un VPN avec DNS filtrant intégré. Le principe : les requêtes DNS vers les domaines publicitaires ou malveillants sont résolues en amont, avant même que le navigateur n’établisse la connexion TCP. Des services comme NextDNS ou le mode DNS-over-HTTPS de certains VPN permettent de charger des blocklists spécifiques (régies intrusives, trackers, domaines de malvertising).
L’intérêt par rapport à un simple add-on navigateur est double :
- Le filtrage s’applique à toutes les applications du système, pas uniquement au navigateur actif, ce qui neutralise les tentatives d’ouverture de fenêtres via des protocoles custom.
- Les scripts inline qui tentent de résoudre un domaine publicitaire échouent silencieusement au niveau réseau, sans générer d’erreur visible ni de pop-up de fallback.
- Sur mobile (Android, iOS), cette couche compense l’absence d’extensions de navigateur performantes, un point critique puisque la majorité des lecteurs de scans consultent depuis un smartphone.
Nous recommandons de coupler cette configuration avec uBlock Origin en mode avancé (filtrage dynamique activé) pour les sessions sur desktop. Les deux couches sont complémentaires, pas redondantes.
Mihon et les applis de lecture open source : contourner entièrement l’interface web
La méthode la plus radicale pour éliminer les publicités d’Epsilon Scan consiste à ne jamais ouvrir le site dans un navigateur. Les applis de lecture open source, notamment Mihon (successeur de Tachiyomi), fonctionnent sur un principe d’extensions : elles se connectent au catalogue du site source, récupèrent les chapitres via l’API ou le parsing des pages, puis affichent le contenu dans leur propre interface de lecture.
Le résultat est net : aucun script publicitaire n’est exécuté, aucun cookie tiers n’est déposé, aucune redirection ne peut se déclencher. L’appli ne charge que les images des planches. Les interstitiels, les superpositions de faux boutons et les iframes de régies tierces n’existent tout simplement pas dans ce contexte d’affichage.
Limites à connaître
Les extensions Mihon dépendent de la structure du site source. Quand Epsilon Scan modifie son front-end ou son système anti-scraping, l’extension concernée cesse temporairement de fonctionner jusqu’à mise à jour par son mainteneur. Ce délai varie de quelques heures à plusieurs jours.
L’autre contrainte concerne iOS : Mihon est un projet Android. Sur iPhone, les alternatives équivalentes sont plus rares et souvent moins stables. Les utilisateurs iOS restent davantage dépendants de la combinaison navigateur + bloqueur + DNS filtrant décrite plus haut.
Dark patterns publicitaires sur Epsilon Scan : identifier les pièges courants
Filtrer les pubs ne dispense pas de comprendre les mécanismes que ces sites déploient. Sur Epsilon Scan, nous observons plusieurs schémas récurrents que le Digital Services Act (DSA) qualifie de dark patterns :
- Boutons « Lire le chapitre » dupliqués : le vrai lien de lecture est placé sous un faux bouton qui déclenche une redirection publicitaire. Le bouton légitime est visuellement identique mais positionné plus bas dans la page.
- Compteurs de téléchargement factices et barres de progression simulées, conçus pour maintenir l’utilisateur sur une page interstitielle pendant que des scripts de tracking s’exécutent en arrière-plan.
- Demandes de notification push déguisées en vérification captcha. Accepter active un flux de notifications publicitaires persistantes, difficiles à révoquer sans accéder aux paramètres avancés du navigateur.
Désactiver les notifications push pour tout domaine inconnu reste le réflexe le plus simple et le plus efficace contre ce dernier vecteur. Dans Chrome : Paramètres > Confidentialité et sécurité > Paramètres des sites > Notifications. Dans Firefox : Paramètres > Vie privée et sécurité > Permissions > Notifications.
Configuration navigateur durcie pour sites de scanlation
Au-delà des bloqueurs, quelques réglages natifs du navigateur réduisent significativement la surface d’attaque sur ce type de site.
Activer le blocage des pop-ups et des redirections dans les paramètres du navigateur est un prérequis. Firefox le fait par défaut de manière plus stricte que Chrome. Sur Chromium, le flag chrome://flags/#block-insecure-private-network-requests limite en plus les requêtes réseau initiées par des scripts tiers vers le réseau local.
Désactiver JavaScript de manière sélective via uBlock Origin (clic sur l’icône > panneau avancé > désactiver JS pour le domaine) supprime la quasi-totalité des mécanismes publicitaires d’Epsilon Scan. La lecture des images reste fonctionnelle sur la plupart des pages de chapitres, puisque les planches sont servies en balises img classiques. Les pages d’index et de navigation peuvent en revanche devenir inutilisables sans JS, ce qui impose de réactiver ponctuellement.
Isoler ces sessions dans un profil navigateur dédié à la lecture de scans évite la contamination des cookies et du stockage local vers les sessions de navigation courante (comptes mail, services bancaires). Firefox propose les conteneurs multi-comptes nativement, Chrome permet de créer des profils séparés.
La combinaison DNS filtrant, appli de lecture dédiée et profil navigateur durci couvre la grande majorité des vecteurs publicitaires exploités par Epsilon Scan. Aucune de ces mesures n’est complexe à mettre en place, mais c’est leur superposition qui produit un résultat fiable. Un seul de ces dispositifs isolé laissera toujours passer une partie des redirections ou des scripts de tracking les plus agressifs.
