JohnnyBlaze1989 schrieb:
gibt es nicht doch ein weg wie ich das so machen kann als Anfänger?
Nein. Ein Server im Internet ist kein Spielzeug, sondern kann im übertragenen Sinne zu einer digitalen Waffe werden. Deswegen ist es sowieso schon bedenklich, wenn Laien mit maximal einem Youtube-Video an Background einen öffentlichen Server aufsetzen.
IT-Administatoren haben nicht ohne Grund eine vollständige Ausbildung oder gar ein Studium hinter sich, weil da eben eine Menge an Fachwissen benötigt wird.
JohnnyBlaze1989 schrieb:
Ein Kompromiss wäre den Openvpn nur als DNS zu nutzen das ist aber nicht möglich ,zumindest mit meinem Wissensstand .
Ja, das geht auch. Bei OpenVPN wird mittels "redirect-gateway" sämtlicher Datenverkehr durch das VPN geleitet. Ohne diese Option, surft man trotz VPN-Verbindung weiter über die herkömmliche Internetverbindung, sei es Mobilfunk, WLAN oder was auch immer.
Nun kann man aber
trotzdem zB die VPN-IP der Gegenstelle, also des pihole, als DNS verwenden und dann geht
nur DNS über das VPN.
Versteh mich aber bitte nicht falsch, aber selbst wenn du das hinkriegen würdest, klingt es so als wenn andere das auch nutzen sollen, die dann ggfs noch weniger Plan davon haben. Das Vorhaben ist in meinen Augen zum Scheitern verurteilt - oder du bzw dein Server spielt bei der nächsten DDoS Attacke von anonymous und Co ganz vorne mit, weil das Tutorial, mit dem du den Server eingerichtet hast, Fehler enthält oder es falsch umgesetzt wurde.
Ich rate daher dazu, entweder nach einem public pihole Ausschau zu halten - die werden in der Regel von Leuten mit ausreichendem KnowHow betrieben - oder du nutzt einen anderweitig gefilterten DNS-Dienst. Ich meine, dass zB OpenDND sowas bietet, meistens mit Jugendschutz-Filterlisten, wenn ich mich nicht irre. Eventuell gibt's aber auch Werbefilter.
Bei privat gehosteten public piholes muss man aber bedenken, dass derjenige natürlich die DNS-Queries sehen kann (aber sonst nix).
Auf jeden Fall darf man es nicht unterschätzen was es bedeutet, einen Server im Internet zu betreiben, sei es auf einem gemieteten VPS oder im heimischen Netzwerk über Portweiterleitungen. Schlimmstenfalls werden dadurch entweder andere geschädigt (DoS-Attacken) oder auch du selbst, wenn der gekaperte Server dazu genutzt wird, den Rest des Netzwerks zu infiltrieren und zB Daten vom NAS abzugreifen, o.ä.
