Kui oled kunagi tundnud, et internet on džungel, mis on täis pealetükkivaid reklaame ja jälgijaid, mis teavad kõike isegi ostetud hommikusöögihelveste kaubamärgist, oled ilmselt kuulnud Pi-hole'ist. See süsteem ei ole tüüpiline brauseriprogramm, mille installid ja unustad; selle asemel asub see sinu koduvõrgu südames, et puhastada liiklust kõigist sinu seadmetest , alates nutitelerist kuni robottolmuimejani, ilma et peaksid neil ühtegi seadet puudutama.
Kuid pidage meeles, et blokeerija paigaldamine on vaid jäämäe tipp. Neile, kes otsivad eksperttasemel privaatsust, tuleb tõeline hüpe edasi Unboundiga kombineerimisel. Kui Pi-hole on väravavaht, kes otsustab, kes pääseb sisse ja kes mitte, siis Unbound on teejuht, mis välistab sõltuvuse hiiglastest nagu Google või Cloudflare , võimaldades teil veebiaadresse autonoomselt ja sõltumatult lahendada. Vaatame samm-sammult, kuidas seda digitaalset punkrit seadistada.
Mis täpselt on Pi-hole ja miks on see parem kui AdBlock?
Lihtsamalt öeldes toimib Pi-hole nagu DNS-server. Kui sisestate veebisaidi aadressi, küsib teie seade: "Mis on selle saidi IP-aadress?" Tavaliselt läheb see päring teie internetiteenuse pakkujale või avalikule serverile, mis logib teie tegevust. Pi-hole sekkub; kui päring on reklaamiserverile, vastab süsteem, et aadressi pole olemas , takistades reklaami isegi laadimist.
Erinevalt brauserilaiendustest on Pi-hole'il globaalne ulatus kogu teie kodus. Olgu selleks Instagrami rakendus teie telefonis, Samsungi nutiteleri mahukad telemeetriaandmed või mängukonsooli reklaamid – kõik läbib sama filtri. Lisaks, takistades tuhandete reklaamvara elementide allalaadimist, märkate sujuvamat sirvimiskogemust ja säästate ribalaiust.
Puuduv lüli: täielik privaatsus Unboundiga
Paljud usuvad, et Pi-hole on loo lõpp, aga siin on üks konks: Pi-hole filtreerib, aga see ei "tõlgi". Veebisaidi IP-aadressi leidmiseks peab see ikkagi päringu esitama kolmandale osapoolele (ülesvoolu DNS). Siin tulebki mängu Unbound kohaliku rekursiivse lahendajana . Välisele ettevõttele lootmise asemel esitab Unbound päringu otse interneti juurserveritele.
See arhitektuur on pusle viimane tükk, kuna see katkestab sidemed kolmandate osapoolte logidega . Sa ei ole enam lihtsalt järjekordne number suurettevõtte logides; sa valideerid DNS-vastuseid ise. Kuigi veebisaidile esmakordsel külastamisel võib see võtta paar millisekundit kauem aega, salvestab Unbound selle teabe kohalikku vahemällu, muutes järgnevad külastused koheseks ja täiesti privaatseks.
Vajalik riistvara ja juurutamisvõimalused
Selle projekti juures on imeline see, et sa ei vaja võimast arvutit. Kuna tegemist on äärmiselt kerge tarkvaraga, on sul mitu võimalust, olenevalt sellest, mis sul kodus olemas on:
- Vaarika Pi: See on klassikaline variant. Alates Pi Zero 2W-st (väga odav ja tõhus) kuni Pi 4 või 5-ni. Teil on vaja ainult microSD-kaarti ja stabiilset toiteallikat.
- Dockeri konteinerid: Kui sul on juba NAS (Synology, QNAP) või Proxmoxiga miniarvuti, on see parim valik. See võimaldab sul Pi-hole'i seadistada... isoleeritud ja puhas keskkondvarukoopiate ja värskenduste hõlbustamine.
- LXC serverid: Ideaalne neile, kes kasutavad Debianis kerget virtualiseerimist, mis võimaldab täielikku kontrolli operatsioonisüsteemi üle.
Samm-sammult paigaldusjuhend
Selle tööle saamiseks tuleb kõigepealt veenduda, et seadmel on staatiline IP-aadress , et ülejäänud maja seadmed teaksid alati, kust DNS-serverit leida.
Pi-augu kinnitus
Kui kasutate Raspberry Pi OS-is traditsioonilist meetodit, käivitage lihtsalt ametlik skript käsuga curl -sSL https://install.pi-hole.net | bashViisard palub teil valida ülesvoolu DNS-serveri (kui teil pole veel Unboundi, saate kasutada Cloudflare'i või Quad9-d). On oluline, et Kirjutage üles halduspaneeli parool mis ilmub lõpus, kuna see on teie blokeerimisloendite haldamise võti.
Piiranguteta seadistamine maksimaalse privaatsuse tagamiseks
Unboundi integreerimiseks peate installima paketi ja konfigureerima serveri konfiguratsioonifaili. Kõige olulisem on määrata Unbound teisele pordile (tavaliselt 5335 ), et vältida konflikte Pi-hole'iga. DNSSEC-i korrektseks ja turvaliseks valideerimiseks peate alla laadima juurvihjed ja genereerima juurvõtme .
Kui Unbound töötab, minge Pi-hole'i paneelile ja eemaldage DNS-jaotises avalike serverite linnuke ning lisage oma kohalik IP-aadress. 127.0.0.1#5335Selleks hetkeks on teie võrgustik muutunud avatud raamatust... isikuandmete tugevus.
Kuidas panna oma võrk süsteemi tegelikult kasutama
Tarkvara installimine on mõttetu, kui teie seadmed ei tea, et nad peaksid seda kasutama. Teil on kolm võimalust:
- Ruuteri konfiguratsioon (soovitatav): Sa muudad ruuteri DHCP-serveris DNS-i. Nii saab iga WiFi-ga ühenduv seade kasutada õigeid DNS-i seadeid. pärib luku automaatselt.
- Käsitsi reguleerimine: Kui teie ruuter on suletud ISP mudel, mis ei võimalda teil DNS-i muuta, peate Pi-hole'i IP-aadressi igas seadmes eraldi konfigureerima. See on natuke tüütu, aga tõhus.
- Riistvara muudatus: Neutraalsesse ruuterisse (nagu Asus või TP-Link) investeerimine, mis võimaldab võrgu üle täielikku kontrolli, on pikas perspektiivis parim. paremad investeeringud kodumaisesse taristusse.
Optimeerimine ja hooldus: loendid ja levinud probleemid
Pi-hole'i efektiivsuse tuum peitub selle blokeeritud nimekirjades (Gravity). Sadade nimekirjade lisamine võib aga olla kahjulik ja rikkuda legitiimsete veebisaitide toimimise. Ideaalis peaksite kasutama hästi hooldatud ja tasakaalustatud nimekirju, näiteks OISD või HaGeZi, mis filtreerivad välja suurema osa mürast, põhjustamata nii palju valepositiivseid tulemusi.
Mõnel veebisaidil, eriti pangandus- või maksesaidil, on normaalne probleeme. Selle parandamiseks kontrollige lihtsalt oma juhtpaneelil päringulogisid ja lisage domeen valgesse nimekirja . YouTube'i puhul on oluline teada, et Pi-hole ei saa oma reklaame blokeerida, kuna neid edastatakse samast domeenist kui videot; selleks peate võrgustikku oma brauseris uBlock Originiga täiendama.
Täpsemalt: Turvalisus, TLS ja koondamine
Edasijõudnutele kasutajatele saab HTTPS-i rakendada administraatoripaneelil Let's Encrypt sertifikaatide abil, kuigi see nõuab kogu sertifikaadiahela haldamist, et vältida valideerimisvigu. Kui teil on kodus mitu inimest, on tungivalt soovitatav ruuteril konfigureerida teisene DNS (näiteks 1.1.1.1) . Nii ei jää Pi-hole'i taaskäivitumise või rikke korral maja internetiühenduseta, isegi kui reklaamid ajutiselt uuesti ilmuvad.
Keerukamates keskkondades, kus on mitu serverit, võimaldavad sellised tööriistad nagu nebula-sync konfiguratsioone ja valgeid nimekirju eri instanside vahel kopeerida , vältides töö topelt tegemist ja tagades, et võrgul on alati toimiv varukoopia.
Selle ökosüsteemi loomine muudab teie veebibrauserikogemust, andes teile tagasi kontrolli oma privaatsuse üle ja kõrvaldades soovimatu reklaami selle allikal. Kombineerides Pi-hole'i intelligentse filtreerimise Unboundi rekursiivse autonoomiaga, loote tugeva süsteemi, mis mitte ainult ei kiirenda lehtede laadimist, vaid kaitseb ka teie digitaalset identiteeti suurtehnoloogia massilise jälgimise eest.