מדריך מלא ל-Pi-hole ו-Unbound לפרטיות מקוונת

אינפורמטק דיגיטל » Recursos » מדריך מלא ל-Pi-hole ו-Unbound לפרטיות מקוונת

אם אי פעם הרגשתם שהאינטרנט הוא ג'ונגל מלא בפרסומות פולשניות ובמעקבים שיודעים הכל, עד למותג דגני הבוקר שאתם קונים, כנראה שמעתם על Pi-hole. מערכת זו אינה תוכנת דפדפן טיפוסית שאתם מתקינים ושוכחים ממנה; במקום זאת, היא יושבת בלב הרשת הביתית שלכם כדי לנקות את התעבורה מכל המכשירים שלכם , מהטלוויזיה החכמה ועד לשואב האבק הרובוטי, מבלי שתצטרכו לגעת בהם אף הגדרה.

אבל שימו לב שהתקנת חוסם אתרים היא רק קצה הקרחון. עבור אלו המחפשים פרטיות ברמה מקצועית, הקפיצה האמיתית קדימה מגיעה בשילוב עם Unbound. בעוד ש-Pi-hole הוא שומר הסף שמחליט מי נכנס ומי לא, Unbound הוא המדריך שמבטל את התלות בענקיות כמו גוגל או Cloudflare , ומאפשר לכם לפתור כתובות אינטרנט באופן אוטונומי ועצמאי. בואו נפרט כיצד להגדיר את הבונקר הדיגיטלי הזה שלב אחר שלב.

מה זה בעצם Pi-hole ולמה הוא עדיף על AdBlock?

במילים פשוטות, Pi-hole פועל כמו שרת DNS. כשאתה מקליד כתובת של אתר אינטרנט, המכשיר שלך שואל, "מהי כתובת ה-IP של אתר זה?" בדרך כלל, שאילתה זו עוברת לספק שירותי האינטרנט שלך או לשרת ציבורי, אשר רושם את הפעילות שלך. Pi-hole מתערב; אם הבקשה היא עבור שרת פרסום, המערכת עונה שהכתובת אינה קיימת , מה שמונע אפילו מהפרסומת להיטען.

בניגוד לתוספי דפדפן, ל-Pi-hole יש טווח הגעה עולמי בכל רחבי הבית. בין אם מדובר באפליקציית אינסטגרם בטלפון שלכם, בנתוני טלמטריה כבדים מטלוויזיה חכמה של סמסונג, או בפרסומות בקונסולת משחקים, הכל עובר דרך אותו פילטר. יתר על כן, על ידי מניעת הורדה של אלפי רכיבי פרסום, תבחינו בחוויית גלישה חלקה יותר ותחסכו ברוחב פס.

החוליה החסרה: פרטיות מוחלטת עם Unbound

רבים מאמינים ש-Pi-hole הוא סוף הסיפור, אבל יש מלכוד: Pi-hole מסנן, אבל הוא לא "מתרגם". כדי למצוא את כתובת ה-IP של אתר אינטרנט, הוא עדיין צריך לבצע שאילתה לצד שלישי (DNS במעלה הזרם). כאן נכנס לתמונה Unbound כפתרון רקורסיבי מקומי . במקום להסתמך על חברה חיצונית, Unbound מבצע שאילתה ישירות לשרתי הבסיס של האינטרנט.

ארכיטקטורה זו היא החלק האחרון בפאזל מכיוון שהיא מנתקת קשרים עם יומני צד שלישי . אתם כבר לא סתם עוד מספר ביומני תאגיד גדול; אתם מאמתים תגובות DNS בעצמכם. למרות שבפעם הראשונה שאתם ניגשים לאתר זה עשוי לקחת כמה מילישניות נוספות, Unbound מאחסן מידע זה במטמון מקומי, מה שהופך ביקורים עתידיים למיידיים ופרטיים לחלוטין.

אפשרויות חומרה ופריסה נדרשות

הדבר הנפלא בפרויקט הזה הוא שאתם לא צריכים מחשב חזק. מכיוון שמדובר בתוכנה קלת משקל במיוחד, יש לכם מספר אפשרויות בהתאם למה שיש לכם בבית:

• פאי פטל: זוהי האפשרות הקלאסית. מ-Pi Zero 2W (זול ויעיל מאוד) ועד Pi 4 או 5. אתם צריכים רק כרטיס microSD וספק כוח יציב.
• מכולות Docker: אם כבר יש לכם NAS (Synology, QNAP) או מיני PC עם Proxmox, זוהי האפשרות הטובה ביותר. זה מאפשר לכם להגדיר את Pi-hole על... סביבה מבודדת ונקייההקלה על גיבויים ועדכונים.
• שרתי LXC: אידיאלי עבור אלו המשתמשים בווירטואליזציה קלת משקל בדביאן, המאפשרת שליטה מלאה על מערכת ההפעלה.

מדריך התקנה שלב אחר שלב

כדי להפעיל אותו, הדבר הראשון שצריך לעשות הוא לוודא שלמכשיר יש כתובת IP סטטית , כך ששאר המכשירים בבית תמיד ידעו היכן למצוא את שרת ה-DNS.

הרכבה של חור פי

אם אתם משתמשים בשיטה המסורתית במערכת ההפעלה Raspberry Pi, פשוט הפעילו את הסקריפט הרשמי באמצעות הפקודה curl -sSL https://install.pi-hole.net | bashהאשף יבקש ממך לבחור שרת DNS במעלה הזרם (אם עדיין אין לך Unbound, אתה יכול להשתמש ב-Cloudflare או Quad9). חיוני ש... רשום את הסיסמה ללוח הניהול שמופיע בסוף, שכן זהו המפתח לניהול רשימות החסימה שלך.

הגדרת Unbound לפרטיות מרבית

כדי לשלב את Unbound, עליך להתקין את החבילה ולקבוע את קובץ התצורה של השרת. הדבר החשוב ביותר הוא להקצות את Unbound לפורט אחר (בדרך כלל 5335 ) כדי למנוע התנגשויות עם Pi-hole. עליך להוריד את רמזי ה-root וליצור את מפתח ה-root לצורך אימות DNSSEC תקין ומאובטח.

לאחר ש-Unbound פועל, עבור לחלונית Pi-hole, ובקטע DNS, בטל את הסימון של השרתים הציבוריים והוסף את כתובת ה-IP המקומית שלך. 127.0.0.1#5335בשלב זה, הרשת שלך הפכה מספר פתוח ל... חוזק נתונים אישיים.

כיצד לגרום לרשת שלך להשתמש בפועל במערכת

התקנת התוכנה חסרת תועלת אם המכשירים שלך אינם יודעים שעליהם להשתמש בה. יש לך שלוש אפשרויות:

1. תצורת נתב (מומלץ): אתה משנה את ה-DNS בשרת ה-DHCP של הנתב. בדרך זו, כל מכשיר שמתחבר ל-Wi-Fi יוכל להשתמש בהגדרות ה-DNS הנכונות. יירשו את המנעול באופן אוטומטי.
2. התאמה ידנית: אם הנתב שלכם הוא דגם של ספק אינטרנט סגור שאינו מאפשר לכם לשנות את ה-DNS, תצטרכו להגדיר את כתובת ה-IP של Pi-hole בכל מכשיר בנפרד. זה קצת מייגע, אבל יעיל.
3. שינוי חומרה: השקעה בנתב ניטרלי (כמו Asus או TP-Link) המאפשר שליטה מלאה על הרשת היא, בטווח הארוך, הפתרון הטוב ביותר. השקעה טובה יותר בתשתיות מקומיות.

אופטימיזציה ותחזוקה: רשימות ובעיות נפוצות

ליבת האפקטיביות של Pi-hole טמונה ברשימות החסימה שלה (Gravity). עם זאת, הוספת מאות רשימות עלולה להיות לא יעילה ולשבור אתרים לגיטימיים. באופן אידיאלי, כדאי להשתמש ברשימות מאוזנות ומתוחזקות היטב כמו OISD או HaGeZi, אשר מסננות את הרוב המכריע של הרעש מבלי לגרום למספר רב של תוצאות חיוביות שגויות.

זה נורמלי שאתרים מסוימים, במיוחד אתרי בנקים או אתרי תשלום, נתקלים בבעיות. כדי לתקן זאת, פשוט בדקו את יומני השאילתות בלוח הבקרה שלכם והוסיפו את הדומיין ל"רשימה הלבנה" . בנוגע ליוטיוב, חשוב לדעת ש-Pi-hole לא יכול לחסום את המודעות שלו מכיוון שהן מוצגות מאותו דומיין כמו הסרטון; לשם כך, עדיין עליכם להשלים את הרשת עם uBlock Origin בדפדפן שלכם.

מתקדם: אבטחה, TLS ויתירות

עבור משתמשים מתקדמים יותר, ניתן ליישם HTTPS בפאנל הניהול באמצעות אישורי Let's Encrypt, אם כי זה דורש ניהול של כל שרשרת האישורים כדי למנוע שגיאות אימות. אם יש לכם מספר אנשים בבית, מומלץ מאוד להגדיר DNS משני (כגון 1.1.1.1) בנתב שלכם. בדרך זו, אם ה-Pi-hole יופעל מחדש או ייכשל, הבית לא יישאר ללא גישה לאינטרנט, גם אם פרסומות יופיעו שוב באופן זמני.

בסביבות מורכבות יותר עם מספר שרתים, כלים כמו nebula-sync מאפשרים לך לשכפל תצורות ורשימות לבנות בין מופעים שונים, תוך הימנעות מביצוע העבודה פעמיים ומבטיחה שלרשת תמיד יהיה גיבוי פעיל.

הגדרת מערכת אקולוגית זו משנה את חוויית הגלישה שלך באינטרנט, מעניקה לך בחזרה שליטה על הפרטיות שלך ומבטלת פרסום לא רצוי במקורו. על ידי שילוב הסינון החכם של Pi-hole עם האוטונומיה הרקורסיבית של Unbound, אתה יוצר מערכת חזקה שלא רק מאיצה את טעינת הדפים אלא גם מגנה על הזהות הדיגיטלית שלך מפני מעקב המוני על ידי חברות הטכנולוגיה הגדולות.