PiHole

DNS je pa ja tako preprost servis, da bi moral laufat na biločem.

S tem se pa odpira vprašanje, zakaj bi samo za DNS poganjal Pi. Ni nobene druge mašine, kjer bi ga naložil dodatno? Kot rečeno, je DNS tako lightweight, da se ne bo poznala na obremenitvi.

Lahko bi ga poganjal na FreeNAS samo ne vem ce obstaja kaksen DNS server z user friendly interfaceom. Rabim samo za blacklisto ter odstranitev oglasov. Teoreticno bi lahko v FreeNASu v jailu poganjal virtualni OS ter gor nalozil nek DNS server. Obstaja kaksna user friendly varjanta za freenas podobno kod pihole?

Če rabiš samo "recursive DNS" (rDNS) strežnik, potem si oglej Unbound.

Za vse ostale scenarije (samo authoritive, auth+recursive,...) je BIND še najboljša varianta.

Jaz PiHole laufam na RPI2, skupaj z OpenVPN strežnikom. Deluje super.

Uporabljam, sem pa onemogočil logging, ker sem moral zaradi SD corruptiona (izpadi elektrike) kar naprej zadevo na novo nastavljati.

Njihov router v bridge mode in kofniguracija na svojem.

tsatthoggua je 28. mar 2020 ob 19:14 izjavil:

Ce nimas svojega routerja da to globalno nastavis za vse cliente, potem si bos moral pac rocno na clientu nastaviti dns da kaze na tvoj pihole server (torej tvoj pihole je dns server za tvoj racunalnik).

Sem uredil tako, kot je svetoval tsatthoggua, tudi na mobilnih napravah in zadeva deluje.

Jst sm happy. Blokira cca 5% prometa :)
Uporabljam pa samo default liste.
Se pa opazi razlika, ko zacnem surfat nor prek LTEja... vse polno reklam, spet...

Sam imam na 24ur.com še nekaj reklam desno, na siolu se najde kakšna vmes, tukaj imam na desni fast secure hosting (ta me še najmanj moti). Uporabljam default liste in še dodal se ene z reddita. Medtem so bolj internacionalne strani (npr gsmarena.com) brez ene reklame. Na "lokalnih" straneh jih pa še vidim nekaj.
V začetku sem imel cca 60k domen na blocklisti (blokiralo cca 1 do 2%), sedaj jih imam 1.5M, blokiranega cca 5% prometa. Se moram še malce poigrati z listami (kakšno odvzet in kakšno dodat).
Po občutku bi rekel da je brskanje po spletu bolj odzivno (nevem ali je samo placebo), mogoče "boljši" DNS?
Sicer je pa šele prvi dan uporabe. Se javim čez nekaj dni.

Pohvale pa ZeroPi SBCju. Procesor je večinoma idle, temp 35°c, 17% rama v uporabi... Bom izmeril tudi porabo.

Edit: nepremičnine.net so polne reklam :)

Mene je pa zdle presenetu ker noče updejtat preko SSH seje

  [i] Existing PHP installation detected : PHP version 7.3.3-1+0~20190307202245.32+stretch~1.gbp32ebb2
  [i] Performing unattended setup, no whiptail dialogs will be displayed
  [?] Disk space check
  [?] Update local cache of available packages

  [?] Checking apt-get for upgraded packages... up to date!

  [i] Installer Dependency checks...
  [?] Checking for dhcpcd5
  [?] Checking for git
  [?] Checking for iproute2
  [?] Checking for whiptail

  [i] SELinux not detected
  [i] Performing reconfiguration, skipping download of local repos
  [?] Resetting repository within /etc/.pihole...
  [?] Resetting repository within /var/www/html/admin...
  [i] Main Dependency checks...
  [?] Checking for cron
  [?] Checking for curl
  [?] Checking for dnsutils
  [?] Checking for iputils-ping
  [?] Checking for lsof
  [?] Checking for netcat
  [?] Checking for psmisc
  [?] Checking for sudo
  [?] Checking for unzip
  [?] Checking for wget
  [?] Checking for idn2
  [?] Checking for sqlite3
  [?] Checking for libcap2-bin
  [?] Checking for dns-root-data
  [?] Checking for libcap2
  [?] Checking for lighttpd
  [?] Checking for php7.3-common
  [?] Checking for php7.3-cgi
  [?] Checking for php7.3-sqlite3
  [i] Checking for php7.3-xml (will be installed)
  [i] Checking for php-intl (will be installed)
  [i] Processing apt-get install(s) for: php7.3-xml php-intl, please wait...
--------------------------------------------------------------------------------
Reading package lists... Done
Building dependency tree
Reading state information... Done
E: Unable to locate package php7.3-xml
E: Couldn't find any package by glob 'php7.3-xml'
E: Couldn't find any package by regex 'php7.3-xml'

  Unable to complete update, please contact Pi-hole Support

dela pa na debianu ki je instaliran na nek mini serverček, se mi zdi da je tud debian dobil nek upgrade ne vem ker nisem še pogledal kako zgleda preko GUI mam pa abčutk da nekaj ne klapa zarad tega.

Anyway imam ga še kaki dve leti, vse strani se hitreje odpirajo ker ni balasta, uporabljam pa njihove black liste in pad naših domen sem sam dodal, zadovoljen.

Reklame ostanejo, ker so na istem serverju kot videi - drugace videi ne bi delali. Za odstranitev reklam med predvajanjem uporabi kaki adblock extension za browser kot je ublock origin, etc.

Master_Yoda je 15. maj 2020 ob 15:21 izjavil:

Reklame ostanejo, ker so na istem serverju kot videi - drugace videi ne bi delali. Za odstranitev reklam med predvajanjem uporabi kaki adblock extension za browser kot je ublock origin, etc.

Hmmmm. V videu na tem linku je ravno govora o tem, kako PiHole blokira tudi reklame med samim predvajanjem videov v YouTube-u.
Si to rekel kar na pamet, ali se je vmes kaj spremenilo?

Ne vem kaj meni blokira te video reklame ampak jih dejansko ne vidim razen na telefonu, tako da bo vrejetno držalo da pihole ne blokira ytube oglasov ampak kak drug plugin, uporabljam pa sledeče, tako da ne vem kateri blokira ytube oglase VUIDIM PA SKOR NOBENGA. Privacy badger in uBlock Origin.

Pozdravljeni,
Kje kupujete ohisja in display-e?
Bi rabil pi3 ohisje ter ta vecji display. Thanks. Lahko tudi rabljeno.
Ste me navdusili sem potegnil pi-ja iz predala...;)

igorpec je 15. maj 2020 ob 15:34 izjavil:

profii je 14. maj 2020 ob 15:18 izjavil:

Pohvale pa ZeroPi SBCju.

Pohvale za dobro delovanje teh napravic gredo predvsem Armbian in Sunxi skupnosti.

Hvala za namig, jutri se poigram z Armbianom.

postavil zadevo doma po prebiranju tega posta. Svar dejansko delje in je že v produkciji :)

si poskuso tudi rocno nastavit dns naslov na napravah na pijev ip?

@hojnikb, sem poskusil, ni učinka

@Profii, sem zamenjal kljukice, pod opcijo DNS poglej, sem dodal pod link sliko 5.

profii je 25. maj 2020 ob 22:16 izjavil:

Kje nastavljaš DNS server na tem telekomovem modemu....to poskusi najti..

Na sliki 3 je to

Saj to je ok, pač naprave kličejo domov. Telemetrija, statistika ipd...
Naloži si blockliste in opazuj par dni in vidiš kako tečejo zadeve, sam ne uporabljam vseh blocklist ker nekatere čisto preveč omejujejo in blokirajo pol interneta.
Drugače opažam da Ikeine zadeve najbolj kličejo domov, Netflix sledi, pa kak Samsungov TV občasno, zelo redko kakšna zadeva ne deluje zaradi tega, če pa že pa lahko whitelistaš in je mir.

@lebang Telekomov modem moraš usmeriti proti Pi-hole.Custom Primary DNS Server IP je nastavitev na telekomovem routerju.

zee je 26. maj 2020 ob 05:17 izjavil:

Samo v vednost: Meni je PiHole blokiral znaten delez IoT naprav.

Če je IoT (v začetku) blokiran je povsem v redu.

Potrebuješ pa dobre loge, da lahko vidiš katere DNS query-je je določena IoT naprava izvajala, da potem te domene daš na whitelisto. Bolj ali manj se kasneje domene ne spreminjajo (razen s kakšnim softw. update-om), tako da stvari kar hitro rešiš za dlje časa.

Se pa je treba zavedati, da je DNS bazirana zaščita 'polovičarska' - na eni strani moraš onemogočiti dostop do drugih DNS strežnikov, da se kaj ne more 'izmuzniti mimo' in drugje izvedeti IP naslove, ki jih blokiraš na PiHole (ali katerikoli drugi DNS bazirani zaščiti).
Potem pa se moraš tudi zavedati, da samo zaradi DNS blokade, sama komunikacija še ni onemogočena, če ima nek software 'hardcoded' IP adrese.

A pa vids dns request v logu od Piholea?

Query loge prek vmesnika. Tam ti lahko sfiltrira po IPju racunalnika, tako da bos hitr vidu, a pridejo requesti do njega ali ne.

Probaj potem in za primarnega in sekundarnega vpisat isti IP.

Da ne delam nove teme.
Moj pi-hole je očitno izpustil dušo (sveti rdeč LED za power ampak ni ne slike, niti LED na ethernetu se ne vžgejo).
Gledam po internetu, nikjer nobenih kitov več za dobit. Zakaj rabim kit? Ker se mi preprost ne da ubadat z inštalacijo in linux problemi (enkrat zagonu cel dan za breveze).
Se še kje sploh da dobit kak pi-hole kit?