Pi-Hole Alltagstauglichkeit

[omavoss]

@Roesi :
Mit DietPi kannst Du relativ sehr einfach einen PiHole aufsetzen:

https://dietpi.com/

 

[CitroenDsVier]

Ich habe seit vermutlich über 2-3 Jahren einen pi-hole in einer ubuntu VM auf meinem Homeserver laufen. Mein erster Versuch vorher mit einem Raspberry Pi (1. Generation glaube ich, oder 2A oder so) wurde relativ schnell wieder außer Betrieb genommen, weil jeder DNS checkup eine kleine Ewigkeit gedauert hat. Mit dem aktuellen Setup habe ich aber keine Probleme.
Auf meiner Blacklist stehen nicht nur die typischen ad hoster, sondern auch URLs, die für Telemetrie und Ähnliches verwendet werden.
Ich gehe im Schnitt 1x pro Monat auf das Webinterface, um das Blocken für eine kurze Zeit auszuschalten, wenn irgendeine Seite partout nicht auf eine bestimmte URL verzichten kann. Ansonsten keine Probleme, kein Aufwand, nichts.
Abgesehen von regelmäßigen Updates für pi-Hole und ubuntu, versteht sich.

 

[YMiD]

Hi, danke für den Tipp. Leider ist mein Upload zu Hause auf 10 MBit/s begrenzt. Trotzdem habe ich für schützenswerte Kommunikation bereits einen VPN-Gateway im Haus. Also ist einerseits der Nutzen der VPN nicht ganz so groß, anderer seits habe ich bereits eine entsprechende Installation im Haus.

Man muss nicht zwingend den kompletten Traffic über das VPN umleiten. Es lässt sich auch so konfigurieren, dass nur die DNS-Anfragen per VPN an den Pi-hole gesendet werden.

 

[error]

Moin zusammen,

ich habe pihole und pivpn auf einem pi 3b mit knapp 2,7 Million Domains auf der Liste die ich blocke.
Geblockt wird ca. 20% der DNS-Anfragen.

Insgesamt hält sich der Zeitaufwand in Grenzen und hat weniger mit dem Pihole als mit dem System zu tun. Die Initiale Einrichtung war aufwendiger als der Tagesbetrieb. Die meiste Zeit bei der Einrichtung ging drauf mit dem einpflegen und suchen der Filterlisten, sowie dem Aussortieren der False Positive zu.

Missen möchte ich es nicht mehr. Vorallem da durch die Filterlisten auch solche Seite a la "Sie haben gewonnen" oder "Es wurde ein Virus gefunden" geblockt wird. Damit erleichtert sich der Aufwand als Familienadmin enorm.

Es ist wie überall, ich könnte den Rasen mähen oder nicht. Nimm dir die Zeit oder lass es sein. Wenn du die Zeit nicht hast, dann lass es....

gruß

 

[G-Red]

Moin zusammen,

ich habe pihole und pivpn auf einem pi 3b mit knapp 2,7 Million Domains auf der Liste die ich blocke.
Geblockt wird ca. 20% der DNS-Anfragen.

Dann teil doch mal bitte deine Blocklisten

 

[omavoss]

Dann teil doch mal bitte deine Blocklisten

Blocklisten sind etwas sehr individuelles; "was dem einen sein Uhl ist, ist dem anderen seine Nachtigall" (sehr altes deutsches Sprichwort). Soll etwa heißen: was für den Einen gut ist, muss für den Anderen noch lange nicht gut sein.

 

[G-Red]

was für den Einen gut ist, muss für den Anderen noch lange nicht gut sein.

möglich, es ist aber an mir es auszuprobieren und es dann zu Entscheiden ob Top oder Flop .
Es verhält sich in etwa so wie mit der Entscheidung eine Frage zu stellen oder nicht, den wie man es mir mal so schön gesagt hat "die dümmste Frage ist die, die nicht gestellt wurde"

 

[Chico85]

Blocklisten sind etwas sehr individuelles; "was dem einen sein Uhl ist, ist dem anderen seine Nachtigall" (sehr altes deutsches Sprichwort). Soll etwa heißen: was für den Einen gut ist, muss für den Anderen noch lange nicht gut sein.

Mein Uhl ist Vollständigkeit und Aktualität.

 

[Nase765]

moin,

hier kann man(n) sich auch mal umsehen.

link:
https://dsi.ut-capitole.fr/blacklists/index_en.php

vielleicht ist ja was dabei

grus nase765

 

[calippo]

Mein Pihole läuft schon bald zwei Jahre stabil, viel Arbeit ist es nicht. Alle paar Wochen vielleicht mal eine Ausnahme hinzufügen, ich habe die Adminseite in den Favoriten und das Passwort wird automatisch eingetragen. Dann schaut man im Log nach, was geblockt wurde und setzt es auf die Whitelist und probiert noch mal.

Blocklisten habe ich von hier ergänzt, nicht alle aber das muss ja auch kein 100% Filter sein.
https://firebog.net/

Ingesamt sind 800k Domains auf meiner Liste, geblockt wird ca. 30%.
Einen Adblocker hab ich zusätzlich auch noch aktiv.

Unterwegs kann ich am Handy oder Laptop über PiVPN meinen Pihole nutzen, das ist teilweise ganz praktisch.

 

[G-Red]

Werden die Listen eigentlich statisch irgendwo in die Pi-Hole DB geschrieben und werden erst dann aktualisiert, wenn man in der Oberfläche das Update ausführt, oder macht das Pi-Hole automatisch?

 

[Nase765]

moin,

/etc/pihole/pihole-FTL.db

da stehen die infos drinne.

gruss nase765

 

[G-Red]

Ist jetzt aber nicht wirklich eine Antwort auf meine Frage

 

[Raijin]

Ich meine, dass pihole die Listen 1x pro Woche aktualisiert.

 

[HisN]

Wie sind eure Langzeit-Erfahrungen, wie oft müsst ihr mal was manuell erlauben, damit es funktioniert und wo taucht dies auf (einfache Webseiten oder auch Apps, die Werbung fest einbetten wie z.B. ein Spiel auf dem Smartphone)?

Naja, man muss es genau ein mal erlauben, dann merkt sich das System ja was man möchte.
Das taucht am Anfang öfter auf, und dann im späteren Verlauf immer seltener, wenn man nicht sein Surfverhalten/Anwendungsmix deutlich ändert.

Bei mir läuft das Hole jetzt seit gut zwei Jahren, und ich ändre schon ewig nix mehr.
Ich muss nur im Hinterkopf behalten das ich ab und an das Pihole kurz ausschalten muss, um mich bei GeForceNow anzumelden.

Am PC bräuchte ich das ganze nicht unbedingt, weil man dort Zusatzsoftware locker installieren kann, aber an allen anderen Devices, besonders an denen von Frau und Kindern, die nicht ganz so technik-affin sind.

 

[Raijin]

Gravity is one of the most important scripts of Pi-hole. Its main purpose is to retrieve blocklists, and then consolidate them into one unique list for the built-in DNS server to use, but it also serves to complete the process of manual whitelisting, blacklisting and wildcard update. It is run automatically each week, but it can be invoked manually at any time.

Quelle: pi-hole.net

 

[Nase765]

moin,

sorry, falsch gelesen ..., asche auf mein haupt und @Raijin war nun schneller.

gruss nase765

 

[G-Red]

Quelle: pi-hole.net

Super, danke dir!

 

[VinylUndKoffein]

Habe PiHole jetzt seit ca. 1 1/2 Jahre im Einsatz und finde auch, dass der Aufwand sich durchaus lohnt. Mit einem PiZero halten sich Materialaufwand und Stromverbrauch auch in Grenzen. Was PiHole uBlock und Co. voraus hat ist die OS- und Geräteunabhängigkeit und der damit umfangreichere Schutz vor Tracking.

Als ich den neuen Smart TV ins Netz gehängt habe, habe ich zum Beispiel nicht schlecht gestaunt zu wie vielen Domains des Herstellers und dessen guter Freunde da Verbindungen aufgebaut werden sollten. Nach einiger Frickelei stehen nun exakt 4 Domains (AppStore, FW-Updates, YouTube-Connect und IPTV-Zusatzdienst) auf der Whitelist. Die restlichen (grob geschätzt 20-25) werden für den Betrieb nicht benötigt und laufen ins schwarze Loch.

Selbstverständlich kann man auch mit so einer Kiste als DNS nicht verhindern, dass viele Geräte immer noch über irgendwelche Kanäle nach Hause telefonieren oder cachen bis irgendwann mal freie Bahn ist (z.B. das Smartphone ohne VPN im LTE-Netz funkt). Da lässt sich über die Nachhaltigkeit und den Aufwand durchaus streiten. Trotzdem, Schlangenöl ist PiHole imho auch nicht. Allein die Gewissheit dass zumindest ein Teil des Trackings unterbunden wird und, vor allen Dingen, die Idee die Datensammler wenigstens ein Bisschen zu ärgern gefallen mir.

 

[Raijin]

Grundsätzlich darf man von einem Adblocker - sei es einer im Browser oder ein DNS-Blocker - nicht zuviel erwarten. Ads und Adblocker liefern sich ständig Kämpfe zwischen blocken und umgehen. Wenn es zB ein TV-Hersteller darauf anlegt, kann er auch einfach jeden DNS-Request explizit an einen von ihm bevorzugten DNS schicken, egal was der DHCP für einen DNS ausliefert. pihole wird damit de facto wirkungslos für den TV. Man kann schließlich am PC auch "nslookup computerbase.de 1.1.1.1" machen und dann interessiert der eingestellte DNS am (W)LAN-Adapter nicht.

Zu diesem Zwecke habe ich an meinem EdgeRouter ein DNAT eingerichtet, das alles was an Port 53 gehen soll (=DNS) hart auf meinen lokalen DNS umgebogen wird. Das funktioniert auch wunderbar, für DNS-Traffic, der tatsächlich normales DNS via UDP 53 verwendet. Gäbe es da nicht noch DNS over TLS, DNS over https und DNScrypt....

Unterm Strich kann man "nur tun was man kann", aber wenn jemand ums Verrecken Werbung anzeigen will, hat er leider so einige Werkzeuge an der Hand, um Adblocker auszuhebeln.