DNS zum Werbung blockieren vs Pi-hole

[OC Instinct]

Hallo,

es gibt ja DNS Server die schon Werbung blockieren z.B. dnsforge.de + dismail.de + adguard.com, würde es nicht reichen da einen in der Fritzbox einzustellen um Werbung zu blockieren oder funktioniert das nicht?
Unter Android funktioniert über den DNS die Werbung zu filtern ganz gut und zuverlässig, dann sollte das doch auch für das ganze Heimnetz so funktionieren oder gibt es da Nachteile gegenüber einen Pihole?

Ich habe zwar nen Pihole am laufen aber im Endeffekt auch nen DNS Server dort eingestellt aber eigentlich könnte man sich doch das ganze Phole sich dann sparen und gleich nur im Router nen Werbung Blocker DNS eintragen oder?
DNS over TLS sollte mit der Fritzbox mit nem eingetragen DNS auch gehen oder?


dnsforge dns hat z.B. schon einige Filterlisten, das sollte für den größten Teil zum Werbung filtern schon reichen:
https://raw.githubusercontent.com/StevenBlack/hosts/master/hosts
https://mirror1.malwaredomains.com/files/justdomains
https://s3.amazonaws.com/lists.disconnect.me/simple_malvertising.txt
http://sysctl.org/cameleon/hosts
https://s3.amazonaws.com/lists.disconnect.me/simple_tracking.txt
https://s3.amazonaws.com/lists.disconnect.me/simple_ad.txt
https://justdomains.github.io/blocklists/lists/easylist-justdomains.txt
https://justdomains.github.io/blocklists/lists/easyprivacy-justdomains.txt
https://justdomains.github.io/blocklists/lists/adguarddns-justdomains.txt
https://justdomains.github.io/blocklists/lists/nocoin-justdomains.txt
https://adaway.org/hosts.txt
https://gitlab.com/quidsup/notrack-blocklists/raw/master/notrack-blocklist.txt
https://raw.githubusercontent.com/crazy-max/WindowsSpyBlocker/master/data/hosts/spy.txt

dismail dns Filterliste:

• https://raw.githubusercontent.com/StevenBlack/hosts/master/hosts
• http://sysctl.org/cameleon/hosts
• https://mirror1.malwaredomains.com/files/justdomains
• https://s3.amazonaws.com/lists.disconnect.me/simple_tracking.txt
• https://s3.amazonaws.com/lists.disconnect.me/simple_ad.txt
• https://easylist.to/easylist/easylist.txt
• https://easylist.to/easylist/easyprivacy.txt

Danke

 

[Yuuri]

Du hast halt keine Kontrolle drüber. Wenn ein Anbieter meint computerbase.de rauf setzen zu müssen, hast du Pech. Mit nem Pihole hast du die volle Kontrolle was geblockt wird und wenn du Probleme in einer Anwendung hast, kannst du die Domain immer noch whitelisten oder die entsprechende Liste deaktivieren.

DNS over TLS sollte mit der Fritzbox mit nem eingetragen DNS auch gehen oder?

DoT hat in der Fritzbox noch so einige Probleme. Keine Ahnung wie da der Status mittlerweile ist.

 

[DeusoftheWired]

es gibt ja DNS Server die schon Werbung blockieren z.B. dnsforge.de + dismail.de + adguard.com, würde es nicht reichen da einen in der Fritzbox einzustellen um Werbung zu blockieren oder funktioniert das nicht?

Das funktioniert und arbeitet nach dem gleichen Prinzip: Blocken von Werbedomänen auf DNS-Ebene. Ob du das mit einem lokalen oder entfernten DNS machst, spielt keine Rolle.

Wenn du auf die Vorzüge von Pi-hole verzichten möchtest und die graphische Auswertung, eigene Blacklists, unbound usw. nicht brauchst, kannst du einen deiner genannten DNS verwenden.

DNS over TLS sollte mit der Fritzbox mit nem eingetragen DNS auch gehen oder?

Das kommt darauf an, ob der von dir verwendete DNS-Server DoT überhaupt anbietet. So super verbreitet ist das noch nicht. Läßt sich aber einfach testen, z. B. hiermit, oder du liest auf der Seite des Betreibers nach.

In FRITZ!OS 7.20 ga es noch Probleme mit DoT; deine Version sollte eine danach sein, die den Bug damit behoben hat.

 

[EiPi]

Mit einem PiHole blockierst du nicht nur Werbung in dem Sinne, sondern alles was du halt nicht möchtest.

 

[OC Instinct]

OK Danke.
Nach welchen Kriterien wählt die Fritzbox den DNS Server wenn man in der Fritzbox Einstellung einen bevorzugten UND einen alternativen Server einträgt? Also wann nimmt die Box den bevorzugtzen und wann den alternativen DNS Server?

 

[DeusoftheWired]

Sie fragt erst beim primären DNS und wenn von dem nicht nach festgelegter Zeit eine Antwort kommt beim sekundären DNS.

 

[JAIRBS]

@OC Instinct DNS basierte Adblocker sind meiner Meinung nach die schlechteste aller Methoden um Werbung zu filtern. Sie blocken eben nur auf IP-Ebene und beinhalten keine kosmetischen Filter. Das heißt mit anderen Worten, dass man anstatt Ads irgendwelche Fehlerfenster hat mit "Inhalt konnte nicht geladen werden" etc. und zudem helfen sie nicht weiter bei Ads, die von der gleichen Domäne kommen wie der Content selbst, z.B. bei YouTube.

Darüber hinaus hatte der Adguard DNS, der Ads blockt, bei mir zu erheblichen Problemen geführt, weil einfach viel zu viel verboten worden ist. Diverse Amazon Links haben nicht mehr funktioniert, myDealz und Geizhals.de hatten auch Probleme, wenn man die Angebote aufrufen wollte, weil die bei Adguard vermutlich als "Tracking" klassifiziert worden sind.

Ich hab's mittlerweile aufgegeben flächendeckendes Adblocking erreichen zu wollen, sondern nutze unter Windows/Linux/Android einfach Firefox mit uBlock Origin und die gröbsten Probleme sind damit gelöst.

DoT hat in der Fritzbox noch so einige Probleme. Keine Ahnung wie da der Status mittlerweile ist.

Ich hatte eine Zeit lang DoT mit Google's Public DNS getestet, sowohl unter 7.20 als auch 7.25 - Es gab nie irgendwelche Probleme, obwohl davon im Netz viel berichtet wird, ja.

Sie fragt erst beim primären DNS und wenn von dem nicht nach festgelegter Zeit eine Antwort kommt beim sekundären DNS

Ich glaube, dass das mittlerweile anders funktioniert und die FB die DNS Server anpingt und jeweils den mit der geringeren Latenz nimmt. Ich kann mir anders nicht erklären warum da dauernd bei meinem sekundären Server "(Aktuell genutzt für Standardanfragen)" steht. Gerade im Moment z.B. wieder.

 

[Raijin]

Ein dns-basierter Adblocker - ob nu public oder lokal mittels pihole, o.ä. - ist nur ein einzelner Pfeil im Köcher für den Kampf gegen störende Werbung. Es gibt kein "besser" oder "schlechter" wenn man pihole zB mit uBlock im Browser vergleicht. Beide gehen Hand in Hand und sind gemeinsam äußerst effektiv, während sie solo eben nur ihre eigenen Vorteile nutzen können.

Der Vorteil eines selbst gehosteten pihole vs öffentlichen gefilterten DNS liegt schlicht und ergreifend in der individuellen Konfiguration.