Pi-Hole - mainosblokkeri raspberry pi:stä

[Pah0lain3]

@DinocideFIN NextDNS-vinkistä kiinnostuneena vilkaisin muitakin DNS-palveluita. Taidan unohtaa PiHolen tällä kertaa ja ottaa joko Quad9:n tai Dns0:n käyttöön.
Nämä kaksi vahvimmilla, koska ovat eurooppalaisia.

Et vain taida saada noilla kahdella samanlaisia kattavia itse tehtäviä säätöjä kuin näillä kahdella hieman edistyneemmillä Dns suodattimilla? Mutta jos se kerran on riittävä omaan käyttöön niin siitä vain

 

[Pah0lain3]

Hei. Olikos mitenkään mahdollista estää tätä ettei käyttäjät verkossani pystyisi omilla tietokoneilla vaihtamaan dns osoitteitaan niin sitten ne jättävät pi-holen välistä ja en välttämättä huomaa sitä ellen aktiivisesti katso pi-holen logeista että kaikilla on käytössä se. En tahtoisi olla niin "kyylä" vaan antaa kaikkien touhata mitä touhaa kunhan pysyisi tuo pi-holen dns palvelimet verkon laitteissa ilman kiertomahdollisuutta.

Käytössäni on myös reititin mallia tp-linkin Ax1500 wi-fi 6 router. Onko siitä mitään apuja tähän?

 

[bajamaja]

Hei. Olikos mitenkään mahdollista estää tätä ettei käyttäjät verkossani pystyisi omilla tietokoneilla vaihtamaan dns osoitteitaan niin sitten ne jättävät pi-holen välistä ja en välttämättä huomaa sitä ellen aktiivisesti katso pi-holen logeista että kaikilla on käytössä se. En tahtoisi olla niin "kyylä" vaan antaa kaikkien touhata mitä touhaa kunhan pysyisi tuo pi-holen dns palvelimet verkon laitteissa ilman kiertomahdollisuutta.

Käytössäni on myös reititin mallia tp-linkin Ax1500 wi-fi 6 router. Onko siitä mitään apuja tähän?

Muurista portti 53 kiinni kaikkialle muualle paitsi piholeen

 

[zomeone]

Hei. Olikos mitenkään mahdollista estää tätä ettei käyttäjät verkossani pystyisi omilla tietokoneilla vaihtamaan dns osoitteitaan niin sitten ne jättävät pi-holen välistä ja en välttämättä huomaa sitä ellen aktiivisesti katso pi-holen logeista että kaikilla on käytössä se. En tahtoisi olla niin "kyylä" vaan antaa kaikkien touhata mitä touhaa kunhan pysyisi tuo pi-holen dns palvelimet verkon laitteissa ilman kiertomahdollisuutta.

Käytössäni on myös reititin mallia tp-linkin Ax1500 wi-fi 6 router. Onko siitä mitään apuja tähän?

Periaatteessa NATilla voisi onnistua. En osaa nyt suoraan sanoa, onko tuossa TP-linkissä mahdollisuutta konffata. Ja vähän pitää miettiä, ettei Pi-Holea tuohon NATiin sekoita mukaan.

 

[leripe]

Androidilla voi olla jotakin haasteita tuollasella joissain googlen palveluissa, kun ei kunnioita puhelimeenkaan pakotettua dns:ää jossei resolvaa kaikkia googlen juttuja.

 

[zomeone]

Ei näillä ole mitään tekemistä keskenään.

Jos destination-NATin tekee tcp/udp53 porttien osalta pointaamaan kohti PI-holea. Purkkaa, mutta toimii kyllä. Aikoinaan suht rajoitetulla Asuksen tölkillä viritelty tämmöinen.

Ja kysyjä halusi tietää, onnistuuko DNS konffaaminen ilman kiertoa. Tuota NAT viritelmää ei kierrä edes kovakoodatuilla DNS palvelimilla.

 

[Infinity]

Hei. Olikos mitenkään mahdollista estää tätä ettei käyttäjät verkossani pystyisi omilla tietokoneilla vaihtamaan dns osoitteitaan niin sitten ne jättävät pi-holen välistä ja en välttämättä huomaa sitä ellen aktiivisesti katso pi-holen logeista että kaikilla on käytössä se. En tahtoisi olla niin "kyylä" vaan antaa kaikkien touhata mitä touhaa kunhan pysyisi tuo pi-holen dns palvelimet verkon laitteissa ilman kiertomahdollisuutta.

Käytössäni on myös reititin mallia tp-linkin Ax1500 wi-fi 6 router. Onko siitä mitään apuja tähän?

Mahdollista, mutta tuosta reitittimestä paha sanoa, kuinka säädettävä se on. Itsellä tuollainen NAT sääntö kirjoitettuna OPNsensessä.

Lyhyesti, jos tulee DNS kysely joka EI ole menossa LDNS (Local DNS) kohteisiin, eli reitittimelle tai Pi-holelle, niin silloin se uudelleenohjataan Pi-holeen.

Tietty kannattaa muistaa, jos et myös blokkaa ulos menevää DoT portilla 853 ja tunnettuja DoH palvelimia portilla 443, niin nehän voivat ohittaa tämän filtteröinnin täysin.

 

[Pah0lain3]

Voin laittaa ton tp-linkin NAT asetuksista pari kuvaa myöhemmin jos niistä olis apua enempi? Osaisitte sitten ehkä kertoa onko tuo viritys mahdollista siinä.
Joudun tappalemaan laitteiden kanssa tässä muutenkin kun peleissä pingit taas karkaavat turhan suuriksi. Täytyy ihmetellä sitä tässä myös.
Bufferbloat testi antaa vain C tai D tulokseksi

Osaako joku sanoa voiko pi-hole & stubbyn asetukset tehdä viivettä peleissä paljonkin? Täytyy irroitella laitteet ja kokeilla yksitellen näihin reitittimiin kiinni ja tehdä näitä testejä niin ehkä saa selville jotain...Läppäriä (Pi-hole siis) epäilen, se on vanha romu ja saattaa olla syypäänä. Voiko kovat pakkaset aiheuttaa kaapeliyhteydessä viiveitä? Mystisesti tässä jonku aikaa laitteet kiukutellu jotain että pingit kasvanu ihmeellisesti.


Edit, lisään kuvat tähän jatkoksi

Tälläiset olis asetusmahdollisuudet...Tosiaan Stubbykin siellä Pi-holen läppäriin on viritelty (DoT) joka ehkä lisää vähän vaikeusastetta tähän.

 

[user9999]

DNSSEC vulnerabilities in dnsmasq (Pi-Hole). CVE-2023-50387 and CVE-2023-50868.

Fixing two new DNSSEC vulnerabilities – Pi-hole

pi-hole.net

February 2024 – Pi-hole

pi-hole.net

 

[topiv]

DNSSEC vulnerabilities in dnsmasq (Pi-Hole). CVE-2023-50387 and CVE-2023-50868.

Kiitoksia huomiosta. Päivitin pi-holen ja näyttäisi toimivan normaalisti.

 

[turaukko]

DNSSEC vulnerabilities in dnsmasq (Pi-Hole). CVE-2023-50387 and CVE-2023-50868.

Fixing two new DNSSEC vulnerabilities – Pi-hole

pi-hole.net

February 2024 – Pi-hole

pi-hole.net

Kiitos tästä, tuli päivitettyä omat PI-Holet.

 

[eskof]

Tuleeko Katsomosta / Ruudusta mainokset eri DNS:n kautta kuin striimi? Oletteko saaneet mainokset Pi-Holen avulla em. paikoista suodatettua? Mitä ns. suomi-listoja olette Pi-Holeenne laittaneet? Kiitos avusta!

 

[ylivoima]

Tuleeko Katsomosta / Ruudusta mainokset eri DNS:n kautta kuin striimi? Oletteko saaneet mainokset Pi-Holen avulla em. paikoista suodatettua? Mitä ns. suomi-listoja olette Pi-Holeenne laittaneet? Kiitos avusta!

Minua kiinnostaa tämä myös. Ainakaan pelkällä "Finnish Easylist Addition" listalla ei ruudun mainokset vaikuta lähtevän.

 

[Pikkis]

Tuleeko Katsomosta / Ruudusta mainokset eri DNS:n kautta kuin striimi? Oletteko saaneet mainokset Pi-Holen avulla em. paikoista suodatettua? Mitä ns. suomi-listoja olette Pi-Holeenne laittaneet? Kiitos avusta!

Jos Pi-Holessa on logitus päällä, niin kannattaa katsella hetki Katsomoa/Ruutua. Tämän jälkeen kun mainoksia näkynyt, Pi-Hole auki, Television IP-osoite selville, ja siitä katsomaan Query Logista että mihin kaikkialle on otettu yhteyttä, ja epäilyttävät osoitteet blokkiin. Noin lähtisin itse toteuttamaan asiaa.

 

[=JP=]

Ikävästi vaan usein noissa streaming palveluissa ne mainokset (oletan että nyt puhutaan siis mainoksista videon muodossa) tulee samoilta servereiltä (eli samoista osoitteista) kuin se katsottava ohjelma, joten mahdoton estää DNS kautta...

 

[zeniitti]

Mikähän mahtaa olla, kun piholesta on estetty tämä koko domaini, mutta silti vaan mainokset ko. domainista tulee sivulle?

Kun pitää uBlockin päälle, nämä kyllä katoaa nätisti.

vs

 

[Cirrus]

Mikähän mahtaa olla, kun piholesta on estetty tämä koko domaini, mutta silti vaan mainokset ko. domainista tulee sivulle?

Kun pitää uBlockin päälle, nämä kyllä katoaa nätisti.

vs

Oletko varma että sinulla on nyt pi-holen regexp hallussa? Minulla ei todellakaan ole, mutta miksi koko yksiselitteinen domain pitäisi mätsätä regexpiin ja vielä end of lineen?

Laita se normaaliin domain blockiin ilman regexpiä?

 

[zeniitti]

Oletko varma että sinulla on nyt pi-holen regexp hallussa? Minulla ei todellakaan ole, mutta miksi koko yksiselitteinen domain pitäisi mätsätä regexpiin ja vielä end of lineen?

Laita se normaaliin domain blockiin ilman regexpiä?

En varmaankaan osaa käyttää. Pitää katsoa manuaalista ja jotku examplet netistä.

 

[zeniitti]

Näennäisesti blokkaa jotain, mutta edes tämä ei blokkaa is..fi sivustoa. Miten tämä on nyt näin vaikeeta...

Paljon on kyllä blokkaavinaan:

 

[dome]

Mikähän mahtaa olla, kun piholesta on estetty tämä koko domaini, mutta silti vaan mainokset ko. domainista tulee sivulle?

Oletko nyt aivan varma että kaikki DNS kyselyt menee varmasti pi-holen kautta eikä jostain muualta? Hyvin tuntuisi toimivan kaikki em. regex blacklist esimerkit itse testattuna. Koeponnista suoraan pi-holelta mitä se palauttaa vaikka nslookupilla cmd:ssä (oletan että windows kone):

nslookup crcdn01.adnxs-simple.com <pi-holen-ip-osoite>

Blokki toimii ok jos vastaus on 0.0.0.0 ja voit jatkaa vianetsintää muualta kuin pi-holesta.

 

[zeniitti]

Oletko nyt aivan varma että kaikki DNS kyselyt menee varmasti pi-holen kautta eikä jostain muualta? Hyvin tuntuisi toimivan kaikki em. regex blacklist esimerkit itse testattuna. Koeponnista suoraan pi-holelta mitä se palauttaa vaikka nslookupilla cmd:ssä (oletan että windows kone):

nslookup crcdn01.adnxs-simple.com <pi-holen-ip-osoite>

Blokki toimii ok jos vastaus on 0.0.0.0 ja voit jatkaa vianetsintää muualta kuin pi-holesta.

Taitaa mennä työpaikan VPN:n kautta, silloin kun VPN on päällä. Kun otin VPN:n pois, toimi ihan ok, jotenka väärä hälytys.

 

[kytkijä]

Tuli asenneltua tämä pi-hole hetken mielijohteesta. Lokien mukaan paljon näyttää blokkaavan, ja jonkun verran käytännössäkin huomaan mutta esim. il.fi ja is.fi tuntuu ettei mikään jää kiinni. Default listan lisäksi laitoin sen Suomi easylistin.

Toistaiseksi on hankaluuksia lokeista erottaa mikä pitäisi blokata että mainoksista pääsisi esim. em. sivuilla eroon. Olisiko vinkkiä miten noita kannattaa jäljittää?

Tai onko jotain defacto listoja / regex komentoja / teidän käyttämiänne listoja jotka olisi hyvä olla?

 

[Pah0lain3]

Jos sulla on Pi-Hole käytettävissä niin kun surffailet Gigantin sivuille niin löytyykö Pi-Holen logeista tälläisiä osoitteita :

www.gigantti.fi
(blocked www.gigantti.fi.edgekey.net)

Ihmettelen kun jokapaikasta nyt löytyy ja tulee tätä edgekey.net osoitetta että miksi näin tapahtuu. Tuohan ei edes ole Gigantin oikea sivu?

 

[Tege]

Jos sulla on Pi-Hole käytettävissä niin kun surffailet Gigantin sivuille niin löytyykö Pi-Holen logeista tälläisiä osoitteita :

www.gigantti.fi
(blocked www.gigantti.fi.edgekey.net)

Ihmettelen kun jokapaikasta nyt löytyy ja tulee tätä edgekey.net osoitetta että miksi näin tapahtuu. Tuohan ei edes ole Gigantin oikea sivu?

Auttaisiko tämä?

Reddit - Dive into anything

www.reddit.com

 

[Pah0lain3]

Auttaisiko tämä?

Reddit - Dive into anything

www.reddit.com

Itseäni kyllä tekoälyn kääntämänä. En siltikään ymmärrä miksi Gigantti noin tekee kuten moni muukin mitä olen näitä edge88 ja edkekeytä nyt seuraillu logeista. Siis en ymmärrä mitä Gigantti ynnämuut tästä hyötyvät? Mutta se taitaa mennä jo niin tekniseksi "hepreaksi" että ehkä tän voi antaa olla. Mutta voitaneen nyt sitten todeta että on siis täysin normaalia että logeihin ilmestyy edgekey tai edge88 kaltaisia osoitteita?

Kiitos @Tege avusta.

 

[code.666.]

Itseäni kyllä tekoälyn kääntämänä. En siltikään ymmärrä miksi Gigantti noin tekee kuten moni muukin mitä olen näitä edge88 ja edkekeytä nyt seuraillu logeista. Siis en ymmärrä mitä Gigantti ynnämuut tästä hyötyvät? Mutta se taitaa mennä jo niin tekniseksi "hepreaksi" että ehkä tän voi antaa olla. Mutta voitaneen nyt sitten todeta että on siis täysin normaalia että logeihin ilmestyy edgekey tai edge88 kaltaisia osoitteita?

Kiitos @Tege avusta.

On täysin normaalia ja nykyään melko käytetty ominaisuus kaikissa vähääkään suuremmissa verkkokaupoissa ja palveluiss. Kyseessä siis CDN (Content Delivery Network) palvelu, jossa sisältöä esim. kuvat ladataan muualta kuin itse web-palvelimelta, vähentää kuormaa, mahdollisesti nopeuttaa latausaikoja yms.

 

[Pah0lain3]

On täysin normaalia ja nykyään melko käytetty ominaisuus kaikissa vähääkään suuremmissa verkkokaupoissa ja palveluiss. Kyseessä siis CDN (Content Delivery Network) palvelu, jossa sisältöä esim. kuvat ladataan muualta kuin itse web-palvelimelta, vähentää kuormaa, mahdollisesti nopeuttaa latausaikoja yms.

Okei, nyt ymmärrän paremmin. Kiitokset molemmille avusta.

 

[Domeus]

Pi-hole päivittynyt versioon 6. Hyvin latailee osumia välimuistista. Unbound rekrusiivisena myös käytössä. Yli 50% kyselyiden vastauksista tulee suoraan välimuistista. V5 lukema oli alle 20%. Hyvin toimii uudessa koodissa välimuistin optimoinnit, eli suosittelen päivittämään. Hagezi PRO + TIF listat käytössä, eikä vaimolta tai lapsilta ole tullut soraääniä sivustojen toiminnan puutteista Default StevenBlackin listoilla moni sivusto ei toimi kunnolla, uutissisvustojen videot ei toimi jne.. Hagezin listoilla whitelistit 0kpl. 21,8% liikenteestä blokattua sontaa.

Linkki Hagezin listoihin GitHub - hagezi/dns-blocklists: DNS-Blocklists: For a better internet - keep the internet clean!

 

[timop]

Tehooako tuo enää kotimaisiin mainoksiin?

 

[Domeus]

Tehooako tuo enää kotimaisiin mainoksiin?

Pitkälti kyllä. Tosin mulla on lisäksi PC koneiden selaimissa ublock origin ja Applen vehkeissä wipr2, eikä mainoksia näy kotimaisilla sivuillakaan. Ilman näitä lisäosia selaimissa jää osassa sivustoissa ”placeholderit” tyhmästi näkyville, tosin ilman mainoksia. Kodin ulkopuoella lisäksi konffattu tailscale joka käyttää piholea dns palvelimena, joten pihole jauhaa myös kodin ulkopuolella laitteissa.

 

[BennyH]

Pi-hole päivittynyt versioon 6.

Otettu käyttöön myös täällä.

Login-näytöltä poistettu mahdollisuus pitää käyttöliittymän sessio auki 7 päivää ennen automaattista uloskirjausta.

Saisikohan tuon session pituuden määriteltyä jotenkin itse?

Mitä Hagezin listoja käytät?
Tuo yo. 986514 domainia taitaa koostua useammasta listasta.

 

[Domeus]

Otettu käyttöön myös täällä.

Login-näytöltä poistettu mahdollisuus pitää käyttöliittymän sessio auki 7 päivää ennen automaattista uloskirjausta.

Saisikohan tuon session pituuden määriteltyä jotenkin itse?


Mitä Hagezin listoja käytät?
Tuo yo. 986514 domainia taitaa koostua useammasta listasta.

Kuten tuossa kirjoitin, Hagezi PRO + TIF

 

[BennyH]

Kuten tuossa kirjoitin, Hagezi PRO + TIF

Niinpä olikin jo kerrottu, lukuhäiriö itseltä.

 

[iccb]

Kiitoksia vinkistä, tuli myös käytyä päivittämässä oma pi-hole versioon 6. Saas nähdä kasvaako cache osumat.
Nappasin myös Hagezi Pron käyttöön, domaineja tuli vajaa 200 tuhatta lisää.
Suomimainostajiin käytän tälläistä listaa: https://raw.githubusercontent.com/iiseppi/suomimainostajat/master/hosts jonka olen joskus forkannut. Ihan hirvestä ei mainoksia pompu suomisivuilla, mutta en tiedä minkä listan perusteella ovat pomppimatta.

 

[timop]

toimiiko tämä piholen kanssa ?

https://raw.githubusercontent.com/finnish-easylist-addition/finnish-easylist-addition/master/Finland_adb.txt

 

[an13]

toimiiko tämä piholen kanssa ?

https://raw.githubusercontent.com/finnish-easylist-addition/finnish-easylist-addition/master/Finland_adb.txt

Ei, koska Pi-hole toimii DNS tasolla ja tuossa listassa on html tason elementtejä ja urleja

Convert Easylist to acceptable format?

Most of the blocked items in my browser add-on mention Easylist, and that appears to have a lot of useful things to block: https://easylist.to/easylist/easylist.txt Is there a way to make Easylist's 'list' usable for Pi-hole?

discourse.pi-hole.net

 

[timop]

tässä jo dockeriin pykäsin piholen. ja tuo hagezi tuntuu tehoavan kaikkeen mainos p*skaan android luurissa vasta testaillut.
kiitos @Domeus vinkistä

 

[Hanziz]

Onkos muilla alkanut herjaamaan tuon v6 myötä "Failed to adjust time during NTP sync: Insufficient permissions"
Kaksi piholea jotka on proxmox clusterissa lxc kontissa. Molemmat alkoivat herjata samaa päivityksen myötä.

 

[samim]

Onkos muilla alkanut herjaamaan tuon v6 myötä "Failed to adjust time during NTP sync: Insufficient permissions"
Kaksi piholea jotka on proxmox clusterissa lxc kontissa. Molemmat alkoivat herjata samaa päivityksen myötä.

Failed to adjust time during NTP sync: Insufficient permissions

I am not a Proxmox expert, so I might be wrong... However, I wouldn't recommend setting the container as privileged, since you might introduce a vulnerability to your host by doing so. By default, your Proxmox host should already have working NTP synchronization, and your LXC containers get...

discourse.pi-hole.net

 

[a85]

Lagaako muilla gui ja cpu käyttö tapissa piholessa, kun käyttää https?

Oon kokeillu kaikki temput mitä githubissa on tarjottu mutta ei oo auttanu.

 

[Domeus]

Onkos muilla alkanut herjaamaan tuon v6 myötä "Failed to adjust time during NTP sync: Insufficient permissions"
Kaksi piholea jotka on proxmox clusterissa lxc kontissa. Molemmat alkoivat herjata samaa päivityksen myötä.

Mulla tekee käynnistyksen jälkeen samaa pihole 6 joka pyörii natiivisti debianissa. Olen kuitannut vaan virheen pois, ja seuraavassa synkkauksessa jonka tekee automaattisesti 60min välein ei enää herjaa.

 

[Infinity]

Itsellä V6 ei enää osaa näyttää interfaceja DNS asetuksissa, respond only ja bind only moodit ei toimineet sen vuoksi. Piti puukottaa conffista manuaalisti interfacen nimi (enX0) niin rupesi pelittämään. Muutoin defaulttasi eth0 interfacen nimeksi, mitä ei tietysti ole olemassa.

Interfaces sivulla kyllä näkyy enX0 kuten pitää. Hostina XCP-ng, käyttis Debian 12.