Jos olet joskus tuntenut internetin olevan viidakko täynnä häiritseviä mainoksia ja seurantalaitteita, jotka tietävät kaiken ostamiesi murojen merkistä lähtien, olet luultavasti kuullut Pi-holesta. Tämä järjestelmä ei ole tyypillinen selainohjelma, jonka asennat ja unohdat; sen sijaan se sijaitsee kotiverkkosi sydämessä puhdistaen liikennettä kaikista laitteistasi , älytelevisiosta robotti-imuriin, ilman, että sinun tarvitsee koskea yhteenkään niiden asetukseen.
Mutta muista, että digitaalisen bunkkerin asentaminen on vain jäävuoren huippu. Asiantuntijatason yksityisyyttä hakeville todellinen harppaus eteenpäin tulee yhdistämällä se Unboundiin. Pi-hole on portinvartija, joka päättää, kuka pääsee sisään ja kuka ei, kun taas Unbound on opas, joka poistaa riippuvuuden jättiläisistä, kuten Googlesta tai Cloudflaresta , jolloin voit selvittää verkko-osoitteita itsenäisesti ja itsenäisesti. Käydään läpi, miten tämä digitaalinen bunkkeri asennetaan askel askeleelta.
Mikä Pi-hole oikeastaan on ja miksi se on parempi kuin AdBlock?
Yksinkertaisesti sanottuna Pi-hole toimii kuin DNS-palvelin. Kun kirjoitat verkkosivuston osoitteen, laitteesi kysyy: "Mikä on tämän sivuston IP-osoite?" Yleensä kysely menee internet-palveluntarjoajallesi tai julkiselle palvelimelle, joka kirjaa toimintasi. Pi-hole puuttuu asiaan; jos pyyntö koskee mainospalvelinta, järjestelmä vastaa, että osoitetta ei ole olemassa , estäen mainoksen latautumisen.
Toisin kuin selainlaajennukset, Pi-holella on maailmanlaajuinen ulottuvuus koko kotiisi. Olipa kyseessä sitten puhelimesi Instagram-sovellus, Samsung Smart TV:n laaja telemetriadata tai pelikonsolin mainokset, kaikki käy läpi saman suodattimen. Lisäksi estämällä tuhansien mainosohjelmaelementtien latautumisen huomaat sujuvamman selauskokemuksen ja säästät kaistanleveyttä.
Puuttuva lenkki: Täydellinen yksityisyys Unboundin kanssa
Monet uskovat, että Pi-hole on tarinan loppu, mutta siinä on juju: Pi-hole suodattaa, mutta se ei "käännä". Löytääkseen verkkosivuston IP-osoitteen sen on silti tehtävä kysely kolmannelle osapuolelle (ylävirran DNS). Tässä kohtaa Unbound tulee mukaan kuvaan paikallisena rekursiivisena ratkaisijana . Ulkoisen yrityksen sijaan Unbound tekee kyselyn suoraan internetin juuripalvelimille.
Tämä arkkitehtuuri on palapelin viimeinen pala, koska se katkaisee yhteydet kolmansien osapuolten lokeihin . Et ole enää vain yksi numero muiden yritysten lokeissa; vahvistat DNS-vastaukset itse. Vaikka verkkosivuston ensimmäisellä käyttökerralla se saattaa kestää muutaman millisekunnin kauemmin, Unbound tallentaa tiedot paikalliseen välimuistiin, mikä tekee seuraavista käynneistä välittömiä ja täysin yksityisiä.
Vaadittu laitteisto ja käyttöönottovaihtoehdot
Tämän projektin hieno puoli on se, ettet tarvitse tehokasta tietokonetta. Koska kyseessä on erittäin kevyt ohjelmisto, sinulla on useita vaihtoehtoja riippuen siitä, mitä sinulla on kotona:
- Vadelma Pi: Se on klassinen vaihtoehto. Pi Zero 2W:sta (erittäin halpa ja tehokas) Pi 4:ään tai 5:een. Tarvitset vain microSD-kortin ja vakaan virtalähteen.
- Docker-kontit: Jos sinulla on jo NAS (Synology, QNAP) tai minitietokone Proxmoxilla, tämä on paras vaihtoehto. Sen avulla voit asentaa Pi-holen… eristetty ja puhdas ympäristövarmuuskopioiden ja päivitysten helpottaminen.
- LXC-palvelimet: Ihanteellinen niille, jotka käyttävät kevyttä virtualisointia Debianissa, mikä mahdollistaa täyden hallinnan käyttöjärjestelmään.
Vaiheittainen asennusopas
Jotta se saadaan käyntiin, on ensin varmistettava, että laitteella on staattinen IP-osoite , jotta muut talon laitteet tietävät aina, mistä DNS-palvelin löytyy.
Pi-reiän kiinnitys
Jos käytät perinteistä menetelmää Raspberry Pi OS:ssä, suorita virallinen skripti komennolla curl -sSL https://install.pi-hole.net | bashOhjattu toiminto pyytää sinua valitsemaan ylävirran DNS-palvelimen (jos sinulla ei vielä ole Unboundia, voit käyttää Cloudflarea tai Quad9:ää). On erittäin tärkeää, että Kirjoita muistiin hallintapaneelin salasana joka näkyy lopussa, koska se on avain estoluetteloiden hallintaan.
Unbound-ominaisuuden määrittäminen maksimaalisen yksityisyyden takaamiseksi
Unboundin integroimiseksi sinun on asennettava paketti ja määritettävä palvelimen määritystiedosto. Tärkeintä on määrittää Unbound eri portille (yleensä 5335 ), jotta vältetään ristiriidat Pi-holen kanssa. Sinun on ladattava juurivihjeet ja luotava juuriavain asianmukaista ja turvallista DNSSEC-validointia varten.
Kun Unbound on käynnissä, siirry Pi-hole-paneeliin ja poista DNS-osiossa julkisten palvelimien valinta ja lisää paikallinen IP-osoitteesi. 127.0.0.1#5335Tässä vaiheessa verkostosi on muuttunut avoimesta kirjasta… henkilötietojen vahvuus.
Kuinka saada verkostosi todella käyttämään järjestelmää
Ohjelmiston asentaminen on hyödytöntä, jos laitteesi eivät tiedä, että niiden pitäisi käyttää sitä. Sinulla on kolme vaihtoehtoa:
- Reitittimen kokoonpano (suositus): Vaihdat DNS-asetukset reitittimen DHCP-palvelimella. Tällä tavoin kaikki Wi-Fi-verkkoon yhdistettävät laitteet voivat käyttää oikeita DNS-asetuksia. perii lukon automaattisesti.
- Manuaalinen säätö: Jos reitittimesi on suljetun mallin internet-palveluntarjoaja, joka ei salli DNS:n muuttamista, sinun on määritettävä Pi-holen IP-osoite jokaiselle laitteelle erikseen. Se on hieman työlästä, mutta tehokasta.
- Laitteiston muutos: Neutraaliin reitittimeen (kuten Asus tai TP-Link) investoiminen, joka mahdollistaa verkon täyden hallinnan, on pitkällä aikavälillä... parempia investointeja kotimaiseen infrastruktuuriin.
Optimointi ja ylläpito: Listat ja yleiset ongelmat
Pi-holen tehokkuuden ydin on sen estolistoissa (Gravity). Satojen listojen lisääminen voi kuitenkin olla haitallista ja rikkoa laillisia verkkosivustoja. Ihannetapauksessa kannattaa käyttää hyvin ylläpidettyjä ja tasapainoisia listoja, kuten OISD tai HaGeZi, jotka suodattavat pois suurimman osan häiriöistä aiheuttamatta niin paljon vääriä positiivisia tuloksia.
On normaalia, että joillakin verkkosivustoilla, erityisesti pankki- tai maksusivustoilla, on ongelmia. Voit korjata tämän tarkistamalla kyselylokit hallintapaneelistasi ja lisäämällä verkkotunnuksen "Valkoiseen listaan" . YouTuben osalta on tärkeää tietää, että Pi-hole ei voi estää mainoksiaan, koska ne näytetään samasta verkkotunnuksesta kuin video; tätä varten sinun on silti täydennettävä verkkoa uBlock Originilla selaimessasi.
Edistynyt: Tietoturva, TLS ja redundanssi
Edistyneemmille käyttäjille HTTPS voidaan ottaa käyttöön hallintapaneelissa Let's Encrypt -sertifikaattien avulla, vaikka tämä vaatii koko sertifikaattiketjun hallintaa validointivirheiden välttämiseksi. Jos kotona on useita ihmisiä, on erittäin suositeltavaa määrittää toissijainen DNS (kuten 1.1.1.1) reitittimellesi. Tällä tavoin, jos Pi-hole käynnistyy uudelleen tai kaatuu, talo ei jää ilman internetyhteyttä, vaikka mainokset tilapäisesti ilmestyisivät uudelleen.
Monimutkaisemmissa ympäristöissä, joissa on useita palvelimia, työkalut, kuten nebula-sync, mahdollistavat määritysten ja sallittujen listojen replikoinnin eri instanssien välillä, jolloin vältetään työn tekeminen kahdesti ja varmistetaan, että verkossa on aina toimiva varmuuskopio.
Tämän ekosysteemin perustaminen mullistaa verkkoselailukokemuksesi, antaa sinulle takaisin hallinnan yksityisyydestäsi ja poistaa ei-toivotut mainokset niiden lähteellä. Yhdistämällä Pi-holen älykkään suodatuksen Unboundin rekursiiviseen autonomiaan luot vankan järjestelmän, joka paitsi nopeuttaa sivujen latautumista myös suojaa digitaalista identiteettiäsi Big Techin massaseurannalta.