- Pi-hole toimib DNS-serverina, mis pealtkuulab ja blokeerib reklaamidomeene kohaliku võrgu tasandil.
- See ühildub erinevate riistvaraplatvormidega, alates Raspberry Pi-st kuni Dockeri konteineriteni QNAP NAS-il.
- See võimaldab tsentraliseeritud kaitset kõigile koduseadmetele, sealhulgas nutiteleritele ja IoT-seadmetele.
- See toetab koondamise ja teisese DNS-i rakendamist, et vältida ühenduse kadumist.
Tänapäeval on veebis surfamine muutunud tõeliseks katsumuseks meie silmi ründavate reklaamide tohutu hulga tõttu. Alates pealetükkivatest ribareklaamidest kuni videoteni, mis enne sisu automaatselt esitatakse, on kasutajakogemus sageli halvem. Kuigi on olemas brauserilaiendid, näiteks need, mis on mõeldud Hüpikakende ja hüpikakende eemaldamineVõrgutasemel lahendus võimaldab isegi neil pereliikmetel, kes pole tehnikahuvilised, nautida puhast veebikogemust ilma iga seadet eraldi seadistamata.
Pi-auk kerkib esile suurepärase alternatiivina, mis toimib nutika väravavahina meie ühenduse sisenemisel. Erinevalt traditsioonilistest blokeerijatest, mis töötavad rakenduskihil (7. kiht), töötab see süsteem domeeninimesüsteem (DNS)See filtreerib päringud enne, kui seade reklaami alla laadida jõuab. Põhimõtteliselt on see turvabarjäär, mis kaitseb privaatsust ja optimeerib laadimiskiirust kogu kodus.
Kuidas Pi-auk täpselt töötab?
Selle süsteemi mõistmiseks peame kõigepealt aru saama, et DNS on nagu interneti telefoniraamat. Kui me sisestame veebiaadressi, peab arvuti selle nime tõlkima numbriline IP-aadressKui DNS on pahatahtlik, võib see meid saata andmepüügiveebisaidile; kui see on õige, viib see meid päris serverisse.
Pi-hole asub selle protsessi keskel. Kui seade taotleb reklaamiserveri IP-aadressi (näiteks ads.tracker.com), kontrollib Pi-hole oma musti nimekirju ja kui leiab vaste, vastab "must auk" või aadress 0.0.0.0Sel viisil ei saa brauser reklaamijalt mingit teavet ja reklaamipind lihtsalt ei laadi, takistades jälgimisandmete lahkumist meie võrgustikust.
Paigaldus- ja riistvaravalikud
Selle teenuse juurutamiseks on mitu võimalust, olenevalt saadaolevast riistvarast. Kõige klassikalisem variant on kasutada Raspberry PiOlgu selleks siis vanem mudel nagu 1 Model B+ või moodsamad ja tõhusamad versioonid nagu Zero 2 W. Sellisel juhul installitakse tavaliselt Raspberry Pi OS Lite ja süsteemile pääseb ligi SSH kaudu, et vältida monitori ja klaviatuuri kasutamist.
Teisest küljest, kui teil on QNAP kaubamärgi NAS, saate seda tööriista ära kasutada Konteinerjaam ja dokkijaamSee meetod on äärmiselt mugav, kuna NAS-server on tavaliselt ööpäevaringselt sisse lülitatud, tagades pideva filtreerimise ilma täiendava riistvara ostmise vajaduseta. Kõik, mida peate tegema, on alla laadida ametlik Pi-hole'i kujutis, määrata staatiline IP-aadress ja avada pordid 53 (UDP) ja 80 (TCP).
Tehnilise juurutamise sammud
Kui valite Raspberry Pi, algab protsess süsteemi värskendamisega põhiliste apt-käskudega ja käivitamisega automatiseeritud installiskript kasutades curli või wgeti. Viisardi ajal on ülioluline valida usaldusväärne ülesvoolu DNS-server, näiteks Google DNS või alternatiividja konfigureerige staatiline IP-aadress nii, et server ei "liigu" kohalikus võrgus.
Pärast installimist saate veebipõhisele juhtpaneelile ligi pääseda, sisestades brauserisse seadme IP-aadressi. Siit saate hallata reklaamiloendid või blokeeritud nimekirjadLiiga paljude loendite valimatu lisamine pole soovitatav, kuna mõned võivad olla liiga agressiivsed ja takistada legitiimsete veebisaitide korralikku toimimist.
Integreerimine koduvõrku
Blokeeringu jõustumiseks peavad seadmed teadma, et domeeninimede lahendamise eest vastutab Pi-hole. Võimalikke viise on kaks: individuaalne konfiguratsioon või... ruuteri tasemel konfiguratsioonEsimene hõlmab DNS-i muutmist iga mobiilseadme või arvuti võrgusätetes, mis on tüütu, kuid kasulik kiirete testide jaoks, kui teid huvitab. millist DNS-i kasutada.
Teine võimalus on kõige tõhusam: avage ruuteri seaded ja muutke peamine DNS Pi-hole'i IP-aadressiks. Nii kõik ühendatud seadmedSee hõlmab nutitelereid ja IoT-pirne, mis ei luba laiendusi ja on automaatselt kaitstud. Kui ruuter seda muudatust ei luba, on alternatiiviks iga seadme käsitsi konfigureerimine.
Rikete haldamine ja koondamine
Levinud mure on see, mis juhtub, kui Pi-hole'i server sulgub või rikki läheb. Kogu maja internetiühenduse katkemise vältimiseks saab luua varusüsteemi. Teisene DNS (nagu Google'i versioon 8.8.8.8). Kui Raspberry Pi ei reageeri, lülitub süsteem automaatselt varundamise peale, tagades ühenduse.
Siiski on oluline märkida, et reklaamid ilmuvad selle seisaku ajal uuesti, kuna teisene DNS ei filtreeri liiklust. Selle vältimiseks loovad edasijõudnud kasutajad sageli redundantne süsteem paigaldades Pi-hole'i kaks eksemplari erinevatele seadmetele, tagades, et sissepääsu juures on alati valvamas "uksehoidja".
Selle süsteemi rakendamine võimaldab teil kogu pere sirvimiskogemust parandada, parandades privaatsust ja laadimiskiirust, takistades ebavajalikke päringuid jälgimisserveritele. Selle võrgu filtreerimise kombineerimine brauseriblokeerijatega loob kihiline turvalahendus äärmiselt vastupidav, mis muudab veebis surfamise kogemuse palju sujuvamaks ja nauditavamaks.
