Bei Minute 1:07 Zitat:"Man kann im Forefox und Chrome den privaten Modus verwenden..." Das ist falsch, der private Modus schützt weder vor Werbung noch vor Tracking!! Der private Modus ist dazu da keine Spuren auf dem Rechner zu hinterlassen, wenn z.B. mehrere Personen den selben Rechner nutzen.
@@chrissxMedia Ja, aber man kann im Browser auch so einstellen, dass alle Cookies nach dem Schließen des Browsers gelöscht werden, auch ohne den "privaten" Modus.
man kann auch einfach den DNS Server von Adguard nutzen, soweit man nur über DNS filtern will - Tipp aus der heise -Redaktion 😉... spart auch Strom und Point of Failure zuhause (Netzteil ziehen 👍).
Hatte es mal mit eBlocker aufm BananaPi probiert. Schlussendlich hab ich dann doch fast jedes Gerät als Ausnahme deklariert, damit die vernünftig funktionierten. Dann hab ichs sein gelassen. Kann aber sein, dass es nach Jahren jetzt besser funktioniert. Bislang reicht mir Blokada aufm Smartphone. Unser Fernseher ist nicht am Netzwerk mit Absicht.
Unsere Konfiguration: oller 2er Raspi mit Pi-Hole, hängt direkt an der Fritze und bezieht seinen Strom von dieser, die hat wiederum den PI als DNS-Server eingetragen - fertig. Tut einwandfrei seit Jahren ... einziges Problem ist, dass man die Updates manuell anschieben anschieben muss (pihole -up) und das vergesse ich gerne und oft ... 😇
Alles per Docker laufen lassen und zusätzlich noch einen Watchtower Container der Updates zieht wen sie da sind :) Den Pihole Container so einstellen wen er hochfahrt, das er gleich die listen abgleicht :) zack brauchst du doch um nix mehr kümmern :)
Hab hier nen Raspi mit pi-hole rumstehen und zusätzlich noch eine alte android-mediabox mit Armbian ebenfalls mit pi-hole als sekundären DNS-server/filter damit ich ein failover habe und nich vom bettrechner aufstehen muss. Zudem ist auf der box noch eine mini-nextcloud per DDNS nach draussen gebohrt. Demnächst kommt noch ein Fujitsu thin-client ins netz, der die box ersetzen wird um zusätzliche dienste nach aussen haben wird, wie z.b. navidrome. Bin sonst sehr zufrieden mit allem und vor allem der ruhe ohne werbung. Die pi-holes gehen upstream auf Quad9.
Adguard home kann man zumindest auf macos nicht installieren. Er verlangt das Admin Passwort und kommt dann zrotzdem nicht über den Installer hinaus. Scheint unausgereift.
Meiner Erfahrung nach wirkt Pihole nicht für das Gastnetz, wenn man ihn in der Fritzbox als DNS Server einträgt. Macht auch Sinn, da das Gastnetz ja ein eigenes VLAN ist und den Pihole gar nicht erreichen könnte. Ist übrigens ein Grund, warum bei mir Familienmitglieder ins Gastnetz gewechselt sind, da sie viele Werbelinks (ich glaube vorallem Google Shopping Links im Header bei Suchergebnissen) mit PiHole nicht mehr öffnen konnten. Pihole braucht also durchaus einiges an Feinschliff, wenn man das mit mehreren Parteien nutzt, die unterschiedliche Surfgewohnheiten haben. Auf allen Clients einzeln eintragen ist mir zu mühsam.
Wie Kewan in der 19. Minute erwähnt; solange nach dem ersten Aufstzen alles funktioniert, ist man glücklich. Ich habe Pi-Hole auf einer Synology in Docker laufen, und erhalte seit ein paar Tagen die Hinweise für Updates. Da ich bisher für meine Konfiguration keine Anleitung gefunden habe, die Updates einzuspielen, vermute ich, das die aktuelle Version die nächsten Wochen noch weiterlaufen wird.
Ich benutze pi-hole seit Jahren und finde es super. Die Konfiguration an sich besteht auf Routerseite lediglich darin, den DNS umzustellen. Das ist sehr einfach. Allerdings gibt es bei diversen gemieteten Routern den Nachteil, dass die Konfiguration gar nicht verfügbar ist, hier hilft der Bridge-Modus weiter, den man per Telefon aktivieren kann. Das größte Manko von pi-hole ist youtube. Das funktioniert gar nicht. Vielleicht habe ich aber auch die falschen Listen dafür. Kennt zufällig jnd eine gute und aktuelle Liste?
Nutze seit Jahren pihole auf einem Raspi Zero und bin sehr zufrieden. In letzter Zeit fällt er aber einfach mal aus und nach einem Neustart gehts wieder.. da muss man im Hinterkopf haben das z.B. wenn auf einmal das Internet nicht erreichbar ist man den pihole auf Funktion prüft und nicht gleich auf den Provider schimpft :) Habe zufällig gestern Abend auch mal adguardhome ausprobiert (im Docker Container), da fehlt mir einiges an Informationen, aber DNS-over-HTTPS ist schon nett... das würde ich mir auch für den pihole wünschen.
Die Aussage "Läuft der pihole nicht, steht das Netz" stimmt so nicht ganz. Bei den meisten DHCP-Servern können mehrere DNS-Server eingetragen werden. Man trägt dort pihole als primary-DNS und den DNS des Providers als secondary-DNS ein. Ist der pihole mal kurz weg nimmt der Client den zweiten Eintrag, den Provider- DNS, und der Service läuft, halt ungefiltert und mit etwas Verzögerung, weiter.
Soweit ich das beurteilen kann, ... Nein. Sind zwei DNS Server hinterlegt, werden diese auch abwechselnd gefragt. Unabhängig davon ob einer nicht erreicht werden kann. Wenn man also 100% Filtern möchte, muss man den PiHole bei beiden DNS Server hinterlegen.
dann muss der client die alternativen DNS server aber auch fragen. ich hab da mit Android schlechte Erfahrungen gemacht, als der pihole server mal aus war. Ubuntu-Laptop: kein Problem. Windows Laptop: kein Problem. Android Handy behauptet bei der Verbindung ins Wlan: kein Internet(was an sich ja schon gelogen ist. richtiger wäre: keine Namensauflösung)
@@TheThagenesis Bist du sicher, dass der Android-Client richtig konfiguriert ist und den zweiten DND eingetragen hat ? Ich benutze zur Kontrolle die APP "IP Tools".
Für mich war der eblocker einfacher zu konfigurieren als das pihole und das ohne groß in meinen tcom Router rumspielen zu müssen. Hat etwas gedauert alles so einzustellen, das alle Geräte das tun , was sie sollen aber nun läuft alles stabil.
DoH vermisse ich bei PiHole leider auch :( Ansonsten ganz nettes Teil :) Läuft sogar auf einem Pi Zero :D Was ich noch vermisste habe in der Sendung, war die Beschaffung der Blocklists - ansonsten schöne Sendung :) PS: Ich habe noch die Kommentare für die letzte Sendung vermisst :( Bitte wieder einführen! :D
Ich habe noch 70€ bezahlt meinen PI 4... Heute sind die Preise jenseits von Gut und Böse .. Aber Pi-Hole ist echt geile Software , auch für Linux Einsteiger... Aber für Android teile hat Google hat hier Fallen eingebaut, die Android Teile klinken sich oft aus dem Wlan Zugangspunkten aus, wenn die bestimmte Adressen im Netz nicht anpingen können..
Also ich habe das PiHole jetzt mal im Docker Container installiert auf meinen DS1821+ NAS, das läuft auch ganz gut. Ich habe auch über 3.2Millionen in der Adlist. Ich finde aber trotzdem das in meinen Firefox ohne PiHole mit den Addons Ublock Origin und Adblocker for youtube ich wesentlich weniger Werbung sehe als nur mit PiHole und Ublock Origin aus. Vor allem das nicht 100% Blocken der RUclips Werbung bei PiHole geht mit richtig auf die Nüsschen. Ich werde das jetzt so einrichten im LAN das PiHole für alle DHCP zugewiesenen Geräte (Handy,Tablet etc.) aktiv ist und bei den PC´s nutze ich weiterhin kein Pihole und bleibe bei ublock Origin und Adblocker for RUclips.
Pi-Hole ist einfach nur eine riesige ausgelagerte "hosts" Datei - und seitdem microsoft Veränderungen an der hosts Datei als Bedrohung klassifiziert, ist ein Pi-Hole notwendig.
Ich nutze Pi-Hole gerne und netzwerkweit, aber insbesondere mein Samsung SmartTV sowie der SkyQ-Receiver reagieren zickig darauf und haben daher einen manuell konfigurierten Eintrag für den DNS-Server. Gibt es Tricks, diese Geräte mit Pi-Hole anzufreunden?
Am einfachsten ist, im Log nach der IP Adresse des TV(oder Receiver) suchen, und schauen was da blockiert ist. Dies dann manuell (am besten in einzelnen Schritten) auf die Whitelist mit dem Button rechts setzen. Sonst müsstest du den ganzen Host (wenn der TV immer die gleiche IP hat) whitelisten, dann ist aber Google und Co auch wieder voll offen. Ich mach dies so bei Streaming Apps am Apple TV, da schau ich was die App haben will, und geb dann einzelne Domains frei (und lass google aus)
Gibt es Fehlermeldungen von Webseiten wenn pi-hole aktiv ist? Mit AdBlock haben Webseiten meist gemerkt das ich Werbung blocke und mich aufgefordert diesen zu deaktivieren.
Nein, die Webseiten merken nicht das die werbung nicht geladen werden konnte, da der piehole ja nur die adresse nicht zuordnet und nicht aktiv blockt. So zumindest meine Erfahrung.
@@jans.4157 Rein prinzipiell könnte die Webseite ja auch per Javascript nachschauen, ob bestimmte Inhalte geladen worden sind. Ich kenne eine Porno-Seite, die mich immer darauf hinweist, dass bei mir ein Adblocker aktiv ist, auch wenn ich uMatrix und uBlock Origin deaktiviere.
@@e1woqf das die Webseiten nicht merken daß ich blocke, wäre für mich der einzig wichtige Grund für pi-hole. Ansonsten isses ja nur so nützlich wie AdBlock/plus etc... Kann da irgendwer mehr zu sagen? Ich f*ck total ab wenn ich einen Artikel lese und der Point of interest von oben nach unten hüpft weil Werbung aufgeht
@@e1woqf OK per Ausschlussverfahren kann es dann nur das Pi-hole sein das auffällt oder... Krass. Ich hab kürzlich wo gelesen das ein neuer AdBlocker das öffnen der ads umleitet oder emuliert. Ich auch die ganze Zeit schon aber finde es nicht wieder. Also quasi das Websites die Rückmeldung bekommen "wurde geöffnet" nur halt emuliert. Und wir sehen den Mist nicht und der Anbieter bekommt seine klicks
Ich nutz Pihole im Netzwerk mit Unbound. Weil ich grad nix anderes zur Verfügung hatte auf einem Raspberry 4/4Gb mit 120gb SSD an USB. Ja ein wenig “übertrieben” , aber er bekommt noch Aufgaben dazu. Zb bekommt er noch ein GPS Modul und darf dann als Zeitserver fungieren (GPS liefert äusserst genaue Zeitangaben mit). Versorgt über POE, so kann man nicht versehentlich das USB Ladegerät abstecken 😀 😀 😀
Seh ich auch so. PiHole, am besten mit Unbound, ist das absolute Minimum, was man braucht. Wenn man gerne am PC RUclips schaut, kommt man an einem zusätzlichen Script-Blocker nicht vorbei. Ich krieg immer die Krise, wenn ich mal an einem Rechner sitze mit ungeflitertem Internet.
Also, ok, für einen Einpersonen-Nerd-Haushalt ok. Aber alleine bei mir hier... klar, ICH kann das aufsetzen. Aber SIE muss HomeOffice machen (ich zum Glück nicht, ich konnte mich erfolgreich wehren) und wenn das dann ausfällt und "ich" wäre schuld (weil sich was im piHole spießt). Auch die ganzen Seiteneffekte (was wenn die Broker-App dann plötzlich hakt, was wenn Telebanking auf einmal den 2FA nicht akzeptiert,,,, immer muss man im Kopf haben: "Hey, das könnte ja auch mit dem piHole zu tun haben" - ich meine, Internetzugänge sind sowieso instabil und unzuverlässig, jede Komponente, die da noch dazu spielt... Noch viel schlimmer stelle ich mir das bei meinen Eltern vor. Die wohnen, für einen autofreien Menschen wie mich, eine Tagesreise weit weg. Also selbst wenn ich das dort einrichte, den Support kann ich nicht leisten und meinen Eltern (80+) kann ich zwar den Umgang mit aktuellem iOS/macOS und etwas einfaches Netzwerken (Freigaben, Drucken über's LAN, etc.) zutrauen, das ist kein Problem, aber ein möglicherweise amoklaufendes piHole übersteigt das administrierbare Niveau. Ich finde den Ansatz von Nils bei alldem eigentlich noch am brauchbarsten. Da kann ich noch relativ einfach sagen: "ok, wenn irgendwas nicht so geht wie erwartet, trage am Client, wo es hakt, den DNS anders ein" - das lässt sich als Step by Step-Anleitung angeben. Ich denke daher tatsächlich darüber nach, ein piHole mal einzurichten und mal nur auf meinem Web-Rechner (ja, ich bin ein Aluhutträger, ich gehe mit einem isolierten Rechner ins Web, ein anderer isolierter Rechner macht Mail, so bin ich halt, mein Hauptrechner ist quasi-airgap, etc.) mal einzutragen. DNS Einträge zu setzen und bei Problemen wieder umzustellen kann ich IHR auch so zeigen, dass sie es autonom durchführen kann. Und... TLS aufbrechen ist eine so dämliche Idee aus den 2000er Jahren. Mittlerweile gibt es Zertifikat-Pinning, weil Gegenstellen auch wissen, dass es solche Intrusions gibt, eigentlich sind das Hacker-Methoden und man stellt sich damit nicht nur eine Problemquelle sondern auch ein Sicherheitsrisiko in die Wohnung. Das eBlock-Device muss ein root-Zertifikat auf den Endgeräten haben, sonst geht das sicher nicht. (Oder ich kann es mir halt nicht anders vorstellen), Ich frage mich schon, warum gibt es kein Consumer-Produkt dafür? Anscheinend (schneller Blick auf die AdGuard Home Homepage) gibt es nicht mal von diesem kommerziellen Anwender ein Plug and Play-Device, das man einfach ins Netzwerk steckt und eine kleine sieben Schritte-Anleitung am Client ausführt für, was weiß ich, 199,- Euro mit irgendeinem Update-Service... irgendwas, wo man mit vernünftig Geld den Witz, alles selbst administrieren zu müssen, erschlagen kann? Wenn ich das nämlich alles höre... Am Router, eigenes Device, NAS mit Docker... ich habe einen Vollzeitjob der damit nichts zu tun hat, ich brauch nicht noch einen zweiten mit dem Nachteil, dass davon auch eine weitere Person tw. sogar wirtschaftlich davon abhängig ist, dass ich diesen Zusatzjob auch 24/7 durchziehe. Weil wie schon gesagt: EINRICHTEN ist das eine, WARTUNG zu jedem passenden und unpassenden Zeitpunkt ist was ganz anderes. Das ist auch der Grund, warum ich kein Aquarium habe. ;-) Anyhow. DANKE für die tolle Sendung!
Nein, da Pi-Hole nun mal nur ein DNS-Filter ist. Bei RUclips kommen aber Werbung und Content von der gleichen Domain. Du könnest die Webung nur blocken, indem du gar nicht mehr auf YT zugreifen kannst ;). Um Werbung auf YT netzwerkweit zu blocken bräuchtest du eine darauf abgerichtete Firewall, wofür ein Pi allerdings zu leichtungsschwach sein dürfte. Dazu muss nämlich der gesamte Traffic (und nicht nur die DNS-Anfragen) über den Pi laufen.
RUclips Werbung kann PiHole nicht filtern, da sie von der selben Domain wie die Videos kommen. Dafür eignet sich aber ein Script-Blocker. Ich nutze uMatrix mit dem Firefox und habe keine Werbeunterbrechungen und auch keine Werbung vor den Videos.
Mit dem Dimmer + PV wird sich die Autarkie jetzt im Sommer auf annährend 95% erhöhen, was ein riesen großen Durchbruch bedeutet. Voraussetzung ist das man min. ein kleines Balkonkraftwerk hat, teuren Akku braucht man auch nicht. Beispiel Wasserkocher: Ohne Dimmer braucht der 2500W - 600W PV-Anlage = 1900W welche man teurer bezahlen muss. wenn ich den Wasserkocher per Dimmer auf 600W herunter geregelt, dann schafft das neuerdings jede schwache PV-Anlage selber, jeden Verbraucher selbst und autark zu versorgen, denn der 2500W Wasserkocher wird zu einem 600W Wasserkocher, dank Dimmer. Magic... Der 2000W E-Heizer wird per Dimmer zu einem 500W E-Heizer, der 12 Stunden am Tag kostenlos über PV bei mir laufen darf. ruclips.net/video/QbLWDbJi6ew/видео.html . Der 4000W Backofen wird auch gezähmt. Nicht die Solar Anlagen müssen wachsen, sondern die Verbraucher müssen einfach nur um 75% sinken, was mit dem Dimmer sooo einfach ist. Bist du jetzt überzeugt? Ich habe bereits meinen kompletten Haushalt auf Dimmer umgestellt. Schau dazu ruhig mal auf meinen Kanal vorbei. ............. 🌞 ...................... Mini PV Solar Autarkie erhöhen (Winter u. Camping): Ein Boiler und anderen stromhungrig Stromverbraucher kannst du per "5000W Dimmer" stufenlos herunterregeln. eBay 7€. Ich lasse 5 Dimmer im Parallelbetrieb an einen 850W Inverter laufen. Wasserkocher 2.2KW auf 150W läuft bei mir 12 Stunden am Tag, so ist das Wasser immer schon heiß. Der Raum wird auch schön geheizt. 2.5KW Waschmaschine läuft parallel mit auf 400...600W gedimmt und erreicht immer ihre 60°C, und auch ihre 1400U/Min... Es ist der Waschmaschine egal, ob sie die Wasch-Temperatur teuer in 5Min@2500W oder 100% kostenlos über vorhandenen PV-Strom in 20Min@600W erreicht werden. Der Waschgang dauert gedimmt und ungedimmt immer gleich lang, 3Sth 10Min. Das Bügeleisen, Geschirrspüler, Backofen, E-Heizer, Waffeleisen, Kaffeeautomat, alle internen Heizung sind bei mir so gedrosselt. Videos dazu auf meinen Kanal ruclips.net/video/eC2olbCBhh0/видео.html Der Inverter bleibt kühl, leise und die MOSFETs + (Akkus) bleiben heile, weil keine extremen Stromspitzen mehr am Inverter ankommen. Jetzt reicht jeder Mini PV Inverter, um große Geräte zu vertreiben. Mit dem Dimmer lassen sich also alle internen Heizungen/Geräte in Grundlast-Geräte umwandeln, die annährend permanent AN bleiben, und dabei nur wenig Strom direkt von der PV ziehen. Mit einem Wattmeter /Energiekostenmessgerät kann man das dann prima ausmessen, um den Dimmer optimal einzustellen. ................. ................. ................. ................. ................ ................ ................ ................ ................ ................ ................ ............... LG, Christian
Mir geht der pinhole langsam auf die Nerven. Windows Updates und auch diese nervigen Captcha abfragen gehen nicht. Obwohl diese eigentlich freigeben sind.😡
Ich habe auch ein Pi-Hole, und muss sagen so viel bringt es nicht. Zumindest am PC. Ein uBlock reicht da völlig, und bringt mehr. Auf einen FireTV hat es kaum Nutzen außer das hier und da keine Daten nach außen gelangen. Ist meine Meinung.
Wie auch bei Heise erwähnt finde ich es nervig Positiv-Ausnahmen bei Pi-Hole zu definieren. Google Shopping z. B. finde ich schon mal ganz nützlich. Klappt aber irgendwie nicht. :-(
Bei Minute 1:07 Zitat:"Man kann im Forefox und Chrome den privaten Modus verwenden..."
Das ist falsch, der private Modus schützt weder vor Werbung noch vor Tracking!! Der private Modus ist dazu da keine Spuren auf dem Rechner zu hinterlassen, wenn z.B. mehrere Personen den selben Rechner nutzen.
grundsätzlich nicht falsch, aber cookies wegwerfen hilft halt schon gegen tracking
@@chrissxMedia Ja, aber man kann im Browser auch so einstellen, dass alle Cookies nach dem Schließen des Browsers gelöscht werden, auch ohne den "privaten" Modus.
man kann auch einfach den DNS Server von Adguard nutzen, soweit man nur über DNS filtern will - Tipp aus der heise -Redaktion 😉...
spart auch Strom und Point of Failure zuhause (Netzteil ziehen 👍).
Und man kann es auch ohne extra Software (ab Android 9) auf dem Smartphone mit mobilen Daten nutzen.
Es funktioniert hervorragend, DHCP im Router aus zu stellen und den PiHole DHCP mitmachen zu lassen.
Hatte es mal mit eBlocker aufm BananaPi probiert. Schlussendlich hab ich dann doch fast jedes Gerät als Ausnahme deklariert, damit die vernünftig funktionierten. Dann hab ichs sein gelassen. Kann aber sein, dass es nach Jahren jetzt besser funktioniert. Bislang reicht mir Blokada aufm Smartphone. Unser Fernseher ist nicht am Netzwerk mit Absicht.
Unsere Konfiguration: oller 2er Raspi mit Pi-Hole, hängt direkt an der Fritze und bezieht seinen Strom von dieser, die hat wiederum den PI als DNS-Server eingetragen - fertig. Tut einwandfrei seit Jahren ... einziges Problem ist, dass man die Updates manuell anschieben anschieben muss (pihole -up) und das vergesse ich gerne und oft ... 😇
Alles per Docker laufen lassen und zusätzlich noch einen Watchtower Container der Updates zieht wen sie da sind :) Den Pihole Container so einstellen wen er hochfahrt, das er gleich die listen abgleicht :) zack brauchst du doch um nix mehr kümmern :)
Hab hier nen Raspi mit pi-hole rumstehen und zusätzlich noch eine alte android-mediabox mit Armbian ebenfalls mit pi-hole als sekundären DNS-server/filter damit ich ein failover habe und nich vom bettrechner aufstehen muss. Zudem ist auf der box noch eine mini-nextcloud per DDNS nach draussen gebohrt. Demnächst kommt noch ein Fujitsu thin-client ins netz, der die box ersetzen wird um zusätzliche dienste nach aussen haben wird, wie z.b. navidrome. Bin sonst sehr zufrieden mit allem und vor allem der ruhe ohne werbung. Die pi-holes gehen upstream auf Quad9.
Adguard home kann man zumindest auf macos nicht installieren. Er verlangt das Admin Passwort und kommt dann zrotzdem nicht über den Installer hinaus. Scheint unausgereift.
Meiner Erfahrung nach wirkt Pihole nicht für das Gastnetz, wenn man ihn in der Fritzbox als DNS Server einträgt. Macht auch Sinn, da das Gastnetz ja ein eigenes VLAN ist und den Pihole gar nicht erreichen könnte. Ist übrigens ein Grund, warum bei mir Familienmitglieder ins Gastnetz gewechselt sind, da sie viele Werbelinks (ich glaube vorallem Google Shopping Links im Header bei Suchergebnissen) mit PiHole nicht mehr öffnen konnten. Pihole braucht also durchaus einiges an Feinschliff, wenn man das mit mehreren Parteien nutzt, die unterschiedliche Surfgewohnheiten haben. Auf allen Clients einzeln eintragen ist mir zu mühsam.
Wie Kewan in der 19. Minute erwähnt; solange nach dem ersten Aufstzen alles funktioniert, ist man glücklich. Ich habe Pi-Hole auf einer Synology in Docker laufen, und erhalte seit ein paar Tagen die Hinweise für Updates. Da ich bisher für meine Konfiguration keine Anleitung gefunden habe, die Updates einzuspielen, vermute ich, das die aktuelle Version die nächsten Wochen noch weiterlaufen wird.
Für automatische/manuelle Containeraktualisierungen gibt es Watchtower für Docker.
Ich benutze pi-hole seit Jahren und finde es super. Die Konfiguration an sich besteht auf Routerseite lediglich darin, den DNS umzustellen. Das ist sehr einfach. Allerdings gibt es bei diversen gemieteten Routern den Nachteil, dass die Konfiguration gar nicht verfügbar ist, hier hilft der Bridge-Modus weiter, den man per Telefon aktivieren kann.
Das größte Manko von pi-hole ist youtube. Das funktioniert gar nicht. Vielleicht habe ich aber auch die falschen Listen dafür. Kennt zufällig jnd eine gute und aktuelle Liste?
Nutze seit Jahren pihole auf einem Raspi Zero und bin sehr zufrieden. In letzter Zeit fällt er aber einfach mal aus und nach einem Neustart gehts wieder.. da muss man im Hinterkopf haben das z.B. wenn auf einmal das Internet nicht erreichbar ist man den pihole auf Funktion prüft und nicht gleich auf den Provider schimpft :)
Habe zufällig gestern Abend auch mal adguardhome ausprobiert (im Docker Container), da fehlt mir einiges an Informationen, aber DNS-over-HTTPS ist schon nett... das würde ich mir auch für den pihole wünschen.
Die Aussage "Läuft der pihole nicht, steht das Netz" stimmt so nicht ganz. Bei den meisten DHCP-Servern können mehrere DNS-Server eingetragen werden. Man trägt dort pihole als primary-DNS und den DNS des Providers als secondary-DNS ein. Ist der pihole mal kurz weg nimmt der Client den zweiten Eintrag, den Provider- DNS, und der Service läuft, halt ungefiltert und mit etwas Verzögerung, weiter.
Soweit ich das beurteilen kann, ... Nein. Sind zwei DNS Server hinterlegt, werden diese auch abwechselnd gefragt. Unabhängig davon ob einer nicht erreicht werden kann. Wenn man also 100% Filtern möchte, muss man den PiHole bei beiden DNS Server hinterlegen.
@@MartinLopez-eyespeak Das stimmt so nicht. Der zweite DNS wird erst abgefragt, wenn der erste, nach riner gewissen Wartezeit, nicht erreichbar ist.
dann muss der client die alternativen DNS server aber auch fragen. ich hab da mit Android schlechte Erfahrungen gemacht, als der pihole server mal aus war. Ubuntu-Laptop: kein Problem. Windows Laptop: kein Problem. Android Handy behauptet bei der Verbindung ins Wlan: kein Internet(was an sich ja schon gelogen ist. richtiger wäre: keine Namensauflösung)
@@TheThagenesis Bist du sicher, dass der Android-Client richtig konfiguriert ist und den zweiten DND eingetragen hat ? Ich benutze zur Kontrolle die APP "IP Tools".
@@hans-peterschmid7749 Ich bin mir da unsicher, mir schwirrt noch irgendwas mit 70% - 30% herum, kann mich aber auch täuschen.
Für mich war der eblocker einfacher zu konfigurieren als das pihole und das ohne groß in meinen tcom Router rumspielen zu müssen. Hat etwas gedauert alles so einzustellen, das alle Geräte das tun , was sie sollen aber nun läuft alles stabil.
Danke für die Infos. Gibt es auch Fertiglösungen a la Plug and Play?
DoH vermisse ich bei PiHole leider auch :(
Ansonsten ganz nettes Teil :)
Läuft sogar auf einem Pi Zero :D
Was ich noch vermisste habe in der Sendung, war die Beschaffung der Blocklists - ansonsten schöne Sendung :)
PS: Ich habe noch die Kommentare für die letzte Sendung vermisst :( Bitte wieder einführen! :D
Ich habe noch 70€ bezahlt meinen PI 4... Heute sind die Preise jenseits von Gut und Böse ..
Aber Pi-Hole ist echt geile Software , auch für Linux Einsteiger...
Aber für Android teile hat Google hat hier Fallen eingebaut, die Android Teile klinken sich oft aus dem Wlan Zugangspunkten aus, wenn die bestimmte Adressen im Netz nicht anpingen können..
Also ich habe das PiHole jetzt mal im Docker Container installiert auf meinen DS1821+ NAS, das läuft auch ganz gut. Ich habe auch über 3.2Millionen in der Adlist. Ich finde aber trotzdem das in meinen Firefox ohne PiHole mit den Addons Ublock Origin und Adblocker for youtube ich wesentlich weniger Werbung sehe als nur mit PiHole und Ublock Origin aus. Vor allem das nicht 100% Blocken der RUclips Werbung bei PiHole geht mit richtig auf die Nüsschen. Ich werde das jetzt so einrichten im LAN das PiHole für alle DHCP zugewiesenen Geräte (Handy,Tablet etc.) aktiv ist und bei den PC´s nutze ich weiterhin kein Pihole und bleibe bei ublock Origin und Adblocker for RUclips.
Ich nutze auf mein NAS Docker mit Unbound und AdGuard Home......Bin sehr zufrieden
Vielen Dank für das interessante Video und die Infos.
Pi-Hole ist einfach nur eine riesige ausgelagerte "hosts" Datei - und seitdem microsoft Veränderungen an der hosts Datei als Bedrohung klassifiziert, ist ein Pi-Hole notwendig.
Ich nutze Pi-Hole gerne und netzwerkweit, aber insbesondere mein Samsung SmartTV sowie der SkyQ-Receiver reagieren zickig darauf und haben daher einen manuell konfigurierten Eintrag für den DNS-Server. Gibt es Tricks, diese Geräte mit Pi-Hole anzufreunden?
Am einfachsten ist, im Log nach der IP Adresse des TV(oder Receiver) suchen, und schauen was da blockiert ist. Dies dann manuell (am besten in einzelnen Schritten) auf die Whitelist mit dem Button rechts setzen. Sonst müsstest du den ganzen Host (wenn der TV immer die gleiche IP hat) whitelisten, dann ist aber Google und Co auch wieder voll offen.
Ich mach dies so bei Streaming Apps am Apple TV, da schau ich was die App haben will, und geb dann einzelne Domains frei (und lass google aus)
Gibt es Fehlermeldungen von Webseiten wenn pi-hole aktiv ist? Mit AdBlock haben Webseiten meist gemerkt das ich Werbung blocke und mich aufgefordert diesen zu deaktivieren.
Nein, die Webseiten merken nicht das die werbung nicht geladen werden konnte,
da der piehole ja nur die adresse nicht zuordnet und nicht aktiv blockt.
So zumindest meine Erfahrung.
@@jans.4157 Rein prinzipiell könnte die Webseite ja auch per Javascript nachschauen, ob bestimmte Inhalte geladen worden sind. Ich kenne eine Porno-Seite, die mich immer darauf hinweist, dass bei mir ein Adblocker aktiv ist, auch wenn ich uMatrix und uBlock Origin deaktiviere.
@@e1woqf das die Webseiten nicht merken daß ich blocke, wäre für mich der einzig wichtige Grund für pi-hole. Ansonsten isses ja nur so nützlich wie AdBlock/plus etc...
Kann da irgendwer mehr zu sagen?
Ich f*ck total ab wenn ich einen Artikel lese und der Point of interest von oben nach unten hüpft weil Werbung aufgeht
@@e1woqf OK per Ausschlussverfahren kann es dann nur das Pi-hole sein das auffällt oder... Krass. Ich hab kürzlich wo gelesen das ein neuer AdBlocker das öffnen der ads umleitet oder emuliert. Ich auch die ganze Zeit schon aber finde es nicht wieder. Also quasi das Websites die Rückmeldung bekommen "wurde geöffnet" nur halt emuliert. Und wir sehen den Mist nicht und der Anbieter bekommt seine klicks
Ich nutz Pihole im Netzwerk mit Unbound. Weil ich grad nix anderes zur Verfügung hatte auf einem Raspberry 4/4Gb mit 120gb SSD an USB. Ja ein wenig “übertrieben” , aber er bekommt noch Aufgaben dazu.
Zb bekommt er noch ein GPS Modul und darf dann als Zeitserver fungieren (GPS liefert äusserst genaue Zeitangaben mit).
Versorgt über POE, so kann man nicht versehentlich das USB Ladegerät abstecken 😀 😀 😀
Pihole ist Pflicht. Ohne Filter, kann man das Internet kaum mehr nutzen.
Seh ich auch so. PiHole, am besten mit Unbound, ist das absolute Minimum, was man braucht. Wenn man gerne am PC RUclips schaut, kommt man an einem zusätzlichen Script-Blocker nicht vorbei.
Ich krieg immer die Krise, wenn ich mal an einem Rechner sitze mit ungeflitertem Internet.
Also, ok, für einen Einpersonen-Nerd-Haushalt ok. Aber alleine bei mir hier... klar, ICH kann das aufsetzen. Aber SIE muss HomeOffice machen (ich zum Glück nicht, ich konnte mich erfolgreich wehren) und wenn das dann ausfällt und "ich" wäre schuld (weil sich was im piHole spießt). Auch die ganzen Seiteneffekte (was wenn die Broker-App dann plötzlich hakt, was wenn Telebanking auf einmal den 2FA nicht akzeptiert,,,, immer muss man im Kopf haben: "Hey, das könnte ja auch mit dem piHole zu tun haben" - ich meine, Internetzugänge sind sowieso instabil und unzuverlässig, jede Komponente, die da noch dazu spielt...
Noch viel schlimmer stelle ich mir das bei meinen Eltern vor. Die wohnen, für einen autofreien Menschen wie mich, eine Tagesreise weit weg. Also selbst wenn ich das dort einrichte, den Support kann ich nicht leisten und meinen Eltern (80+) kann ich zwar den Umgang mit aktuellem iOS/macOS und etwas einfaches Netzwerken (Freigaben, Drucken über's LAN, etc.) zutrauen, das ist kein Problem, aber ein möglicherweise amoklaufendes piHole übersteigt das administrierbare Niveau.
Ich finde den Ansatz von Nils bei alldem eigentlich noch am brauchbarsten. Da kann ich noch relativ einfach sagen: "ok, wenn irgendwas nicht so geht wie erwartet, trage am Client, wo es hakt, den DNS anders ein" - das lässt sich als Step by Step-Anleitung angeben. Ich denke daher tatsächlich darüber nach, ein piHole mal einzurichten und mal nur auf meinem Web-Rechner (ja, ich bin ein Aluhutträger, ich gehe mit einem isolierten Rechner ins Web, ein anderer isolierter Rechner macht Mail, so bin ich halt, mein Hauptrechner ist quasi-airgap, etc.) mal einzutragen. DNS Einträge zu setzen und bei Problemen wieder umzustellen kann ich IHR auch so zeigen, dass sie es autonom durchführen kann.
Und... TLS aufbrechen ist eine so dämliche Idee aus den 2000er Jahren. Mittlerweile gibt es Zertifikat-Pinning, weil Gegenstellen auch wissen, dass es solche Intrusions gibt, eigentlich sind das Hacker-Methoden und man stellt sich damit nicht nur eine Problemquelle sondern auch ein Sicherheitsrisiko in die Wohnung. Das eBlock-Device muss ein root-Zertifikat auf den Endgeräten haben, sonst geht das sicher nicht. (Oder ich kann es mir halt nicht anders vorstellen),
Ich frage mich schon, warum gibt es kein Consumer-Produkt dafür? Anscheinend (schneller Blick auf die AdGuard Home Homepage) gibt es nicht mal von diesem kommerziellen Anwender ein Plug and Play-Device, das man einfach ins Netzwerk steckt und eine kleine sieben Schritte-Anleitung am Client ausführt für, was weiß ich, 199,- Euro mit irgendeinem Update-Service... irgendwas, wo man mit vernünftig Geld den Witz, alles selbst administrieren zu müssen, erschlagen kann?
Wenn ich das nämlich alles höre... Am Router, eigenes Device, NAS mit Docker... ich habe einen Vollzeitjob der damit nichts zu tun hat, ich brauch nicht noch einen zweiten mit dem Nachteil, dass davon auch eine weitere Person tw. sogar wirtschaftlich davon abhängig ist, dass ich diesen Zusatzjob auch 24/7 durchziehe. Weil wie schon gesagt: EINRICHTEN ist das eine, WARTUNG zu jedem passenden und unpassenden Zeitpunkt ist was ganz anderes. Das ist auch der Grund, warum ich kein Aquarium habe. ;-)
Anyhow. DANKE für die tolle Sendung!
„Genau“
Genau, daran ist er sofort erkennbar 😀
funktioniert piehole mittlerweile auch mit yt?
Wird im Video erklärt. Firefox+uBlock hilft
@@fahnleindieselschweif5022 geht ja und piehole der ublock nutzt leider am TV nichts
Nein, da Pi-Hole nun mal nur ein DNS-Filter ist. Bei RUclips kommen aber Werbung und Content von der gleichen Domain. Du könnest die Webung nur blocken, indem du gar nicht mehr auf YT zugreifen kannst ;). Um Werbung auf YT netzwerkweit zu blocken bräuchtest du eine darauf abgerichtete Firewall, wofür ein Pi allerdings zu leichtungsschwach sein dürfte. Dazu muss nämlich der gesamte Traffic (und nicht nur die DNS-Anfragen) über den Pi laufen.
RUclips Werbung kann PiHole nicht filtern, da sie von der selben Domain wie die Videos kommen. Dafür eignet sich aber ein Script-Blocker. Ich nutze uMatrix mit dem Firefox und habe keine Werbeunterbrechungen und auch keine Werbung vor den Videos.
Mit dem Dimmer + PV wird sich die Autarkie jetzt im Sommer auf annährend 95% erhöhen, was ein riesen großen Durchbruch bedeutet. Voraussetzung ist das man min. ein kleines Balkonkraftwerk hat, teuren Akku braucht man auch nicht. Beispiel Wasserkocher: Ohne Dimmer braucht der 2500W - 600W PV-Anlage = 1900W welche man teurer bezahlen muss. wenn ich den Wasserkocher per Dimmer auf 600W herunter geregelt, dann schafft das neuerdings jede schwache PV-Anlage selber, jeden Verbraucher selbst und autark zu versorgen, denn der 2500W Wasserkocher wird zu einem 600W Wasserkocher, dank Dimmer. Magic... Der 2000W E-Heizer wird per Dimmer zu einem 500W E-Heizer, der 12 Stunden am Tag kostenlos über PV bei mir laufen darf. ruclips.net/video/QbLWDbJi6ew/видео.html . Der 4000W Backofen wird auch gezähmt. Nicht die Solar Anlagen müssen wachsen, sondern die Verbraucher müssen einfach nur um 75% sinken, was mit dem Dimmer sooo einfach ist. Bist du jetzt überzeugt? Ich habe bereits meinen kompletten Haushalt auf Dimmer umgestellt. Schau dazu ruhig mal auf meinen Kanal vorbei. ............. 🌞 ...................... Mini PV Solar Autarkie erhöhen (Winter u. Camping): Ein Boiler und anderen stromhungrig Stromverbraucher kannst du per "5000W Dimmer" stufenlos herunterregeln. eBay 7€. Ich lasse 5 Dimmer im Parallelbetrieb an einen 850W Inverter laufen. Wasserkocher 2.2KW auf 150W läuft bei mir 12 Stunden am Tag, so ist das Wasser immer schon heiß. Der Raum wird auch schön geheizt. 2.5KW Waschmaschine läuft parallel mit auf 400...600W gedimmt und erreicht immer ihre 60°C, und auch ihre 1400U/Min... Es ist der Waschmaschine egal, ob sie die Wasch-Temperatur teuer in 5Min@2500W oder 100% kostenlos über vorhandenen PV-Strom in 20Min@600W erreicht werden. Der Waschgang dauert gedimmt und ungedimmt immer gleich lang, 3Sth 10Min. Das Bügeleisen, Geschirrspüler, Backofen, E-Heizer, Waffeleisen, Kaffeeautomat, alle internen Heizung sind bei mir so gedrosselt. Videos dazu auf meinen Kanal ruclips.net/video/eC2olbCBhh0/видео.html Der Inverter bleibt kühl, leise und die MOSFETs + (Akkus) bleiben heile, weil keine extremen Stromspitzen mehr am Inverter ankommen. Jetzt reicht jeder Mini PV Inverter, um große Geräte zu vertreiben. Mit dem Dimmer lassen sich also alle internen Heizungen/Geräte in Grundlast-Geräte umwandeln, die annährend permanent AN bleiben, und dabei nur wenig Strom direkt von der PV ziehen. Mit einem Wattmeter /Energiekostenmessgerät kann man das dann prima ausmessen, um den Dimmer optimal einzustellen. ................. ................. ................. ................. ................ ................ ................ ................ ................ ................ ................ ............... LG, Christian
Mir geht der pinhole langsam auf die Nerven. Windows Updates und auch diese nervigen Captcha abfragen gehen nicht. Obwohl diese eigentlich freigeben sind.😡
Ich habe auch ein Pi-Hole, und muss sagen so viel bringt es nicht. Zumindest am PC. Ein uBlock reicht da völlig, und bringt mehr. Auf einen FireTV hat es kaum Nutzen außer das hier und da keine Daten nach außen gelangen. Ist meine Meinung.
Handy Werbung in APP´s + Smart TV werbung einfach nicht zu haben ( oder nur wenig ) ist schon sehr n1 :)
Pi Hole und AdGuardHome sperren aber leider die Videos auf n-tv 😞
Thema: Whitelist.
Wie auch bei Heise erwähnt finde ich es nervig Positiv-Ausnahmen bei Pi-Hole zu definieren.
Google Shopping z. B. finde ich schon mal ganz nützlich. Klappt aber irgendwie nicht. :-(