Windows PC als DNS Server

[TheHonk]

Moin zusammen,

Ich habe in meinem Netzwerk einen Mini PC (Ryzen 5 usw, ist weniger wichtig) mit Windows 11 als Überwachungszentrale. Hiermit steuere ich meine IP-Kameras an meinem Haus und verwalte die Aufnahmen bei Bewegung eben jener.

Ich möchte gerne diesen PC, der noch genug Leistungsreserven hat, als DNS-Server in meinem Netzwerk nutzen, um Werbung zu blockieren. Ähnlich wie ein PI-Hole. Ich habe zwar einen Raspberry liegen, dieser ist aber Gen 2 und somit nicht Leistungsfähig genug. Zudem möchte ich ein weiteres Gerät im Netzwerk vermeiden, wenn ich doch eines habe, das die beiden Aufgaben Leistungstechnisch schaffen sollte.

Wie ich das ganze in meiner Fritzbox dann einrichte, ist mir klar. Mir ist aber nicht klar, welche Software ich hierfür auf den Mini-PC installiere, um den Werbeblocker für das gesamte Netzwerk zu konfigurieren. Habt ihr irgendwelche Tipps?

 

[T3Kila]

Wenn es unbedingt Windows nativ sein muss, würde ich Adguard Home empfehlen:

https://adguard-dns.io/kb/adguard-home/getting-started/

YouTube

An dieser Stelle steht ein externer Inhalt von YouTube, der den Forumbeitrag ergänzt. Er kann mit einem Klick geladen und auch wieder ausgeblendet werden.

YouTube-Embeds laden

Ich bin damit einverstanden, dass YouTube-Embeds geladen werden. Dabei können personen­bezogene Daten an YouTube übermittelt werden. Mehr dazu in der Datenschutzerklärung.

YouTube-Embeds laden

Datenschutzerklärung

 

[Pixmanic]

Docker gibts auch für Windows.

 

[TheHonk]

Nun, auf dem Mini-PC läuft nun mal Windows und die Software für die Kameras funktioniert einwandfrei und Wartungsarm. Da würde ich ungern das OS wechseln. Was ist Docker ?

 

[metallica2006]

Docker, virtual box mit linux und pihole, adguard.
Wirst dich einlesen müssen.

 

[Skudrinka]

Würde gleich auf dem Host Proxmox installieren und darüber sämtliche Services virtualisieren um alles sauber von einander getrennt zu haben.

Wie ich das ganze in meiner Fritzbox dann einrichte, ist mir klar.

Nur die ipv4 Adresse einzutragen reicht nicht.
Geräte kommunizieren gerne auch über v6 und oder parallel über beide. Entweder v6 gänzlich abschalten/vermeiden, oder sauber am jeden Endgerät eintragen.
Android ignoriert oft die eingetragene DNS.
Hier muss weiter getrickst werden.

 

[just_f]

Warum nicht Hyper-V verwenden?
pihole habe ich selbst bei mir im Hyper-V laufen, funktioniert einwandfrei und ist im Windows eh enthalten.


Edit:
Ubuntu Server im Hyper-V installieren und danach der Anleitung folgen:
https://docs.pi-hole.net/main/basic-install/

 

[Phil_81]

@just_f Wenn er Windows 11 Pro hat dann ja, ist es nur ein Home dann nicht...

 

[Helge01]

Android ignoriert oft die eingetragene DNS.

IOS auch, nutzt vorrangig DoH.

 

[just_f]

@Phil_81 stimmt - ist aber auch möglich: https://www.netzwelt.de/anleitung/1...-hyper-v-installieren-aktivierenso-gehts.html

 

[LasseSamenström]

Gen 2 und somit nicht Leistungsfähig genug

lol

 

[SirKhan]

Was ist Docker ?

Docker ist eine Software, um Programme (inkl. Umgebung) abgekapselt vom eigentlichen Betriebssystem zu betreiben (aber anders als VMs wesentlich ressourcensparender). Damit können auch Linux-Programme auf Windows gestartet werden.
Außerdem gibt es eine riesige Auswahl an fertigen Docker-Containern, welche direkt mit nur ein paar Anpassungen an der Konfigurationsdatei laufen.
https://www.docker.com/

Damit kannst du dann z.B. PiHole: https://docs.pi-hole.net/docker/ oder Adguard Home: https://github.com/AdguardTeam/AdGuardHome/wiki/Docker super einfach (auch auf Windows) installieren. In der Config stehen v.a. Pfade die von außen in den Container verlinkt werden bzw. Portfreigaben.

 

[Masamune2]

Einfach https://technitium.com/dns/ verwenden, den gibts für Windows und kann die gleichen Blocklisten laden die auch AdGuard und Pihole nutzen.

 

[MojoMC]

Ähnlich wie ein PI-Hole. Ich habe zwar einen Raspberry liegen, dieser ist aber Gen 2 und somit nicht Leistungsfähig genug

Was möchtest du denn anstelle Pihole nehmen, dass du so dicke Hardwareanforderungen hast? Denn für Pihole reicht auch ein Raspberry Pi Zero 1 (nicht 2!) aus.

 

[TheHonk]

Laut diversen Foren reicht ein Raspberry der zweiten Generation nicht aus. Trotzdem hätte ich ja dann ein weiteres Gerät im Netzwerk, dass ich warten müsste. Der PC für die Überwachung läuft eh 24/7 und dümpelt bei 8 % Auslastung rum. Daher meine Frage, was man da einsetzen kann um einen effektiven Werbeblocker für das gesamte Netzwerk zu realisieren. Kann man IP v6 in der Fritzbox nicht auch auf einen internen DNS Server umstellen? Deaktivieren wollte ich das nun nicht

 

[norKoeri]

Laut diversen Foren reicht ein [Raspberry Pi] der zweiten Generation nicht aus.

Das bitte verlinken, also wenigstens einen oder besser zwei Threads bzw. wenn möglich direkt die Posts.

Wie ich das ganze in meiner [FRITZ!Box] dann einrichte, ist mir klar.

Geräte kommunizieren gerne auch über [IP]v6 und[/]oder parallel über beide. Entweder [IP]v6 gänzlich abschalten/vermeiden […]

Kann man IPv6 in [FRITZ!OS] nicht auch auf einen internen DNS Server umstellen?

Ja, das geht …