İnternetin, aldığınız kahvaltılık gevrek markasına kadar her şeyi bilen, rahatsız edici reklamlar ve izleyicilerle dolu bir orman gibi olduğunu hissettiyseniz, muhtemelen Pi-hole'u duymuşsunuzdur. Bu sistem, kurup unutabileceğiniz tipik bir tarayıcı programı değil; bunun yerine, akıllı TV'nizden robot süpürgenize kadar tüm cihazlarınızdan gelen trafiği temizlemek için ev ağınızın kalbinde yer alıyor ve siz hiçbir ayara dokunmanıza gerek kalmıyor.
Ancak unutmayın ki, engelleyiciyi kurmak buzdağının sadece görünen kısmıdır. Uzman seviyesinde gizlilik arayanlar için gerçek atılım, Unbound ile birleştirildiğinde gerçekleşir. Pi-hole, kimin girip kimin giremeyeceğine karar veren kapı bekçisi iken, Unbound ise Google veya Cloudflare gibi devlere olan bağımlılığı ortadan kaldıran , web adreslerini özerk ve bağımsız olarak çözümlemenizi sağlayan bir rehberdir. Gelin, bu dijital sığınağı adım adım nasıl kuracağımızı inceleyelim.
Pi-hole tam olarak nedir ve neden AdBlock'tan daha iyidir?
Basitçe anlatmak gerekirse, Pi-hole bir DNS sunucusu gibi çalışır. Bir web sitesi adresi yazdığınızda, cihazınız "Bu sitenin IP adresi nedir?" diye sorar. Normalde, bu sorgu internet servis sağlayıcınıza veya etkinliğinizi kaydeden bir genel sunucuya gider. Pi-hole devreye girer; eğer istek bir reklam sunucusu içinse, sistem adresin mevcut olmadığını belirterek reklamın yüklenmesini engeller.
Tarayıcı uzantılarının aksine, Pi-hole evinizin her yerinde küresel bir erişime sahiptir. Telefonunuzdaki Instagram uygulaması, Samsung Smart TV'den gelen yoğun telemetri verileri veya oyun konsolundaki reklamlar olsun, her şey aynı filtreden geçer. Dahası, binlerce reklam yazılımı öğesinin indirilmesini engelleyerek, daha sorunsuz bir tarama deneyimi yaşayacak ve bant genişliğinden tasarruf edeceksiniz.
Eksik halka: Unbound ile tam gizlilik
Birçoğu Pi-hole'un hikayenin sonu olduğuna inanıyor, ancak bir sorun var: Pi-hole filtreleme yapıyor, ancak "çeviri" yapmıyor. Bir web sitesinin IP adresini bulmak için yine de üçüncü bir tarafa (yukarı akış DNS'ine) sorgu göndermesi gerekiyor. İşte burada Unbound, yerel bir özyinelemeli çözümleyici olarak devreye giriyor . Harici bir şirkete güvenmek yerine, Unbound internetin kök sunucularına doğrudan sorgu gönderiyor.
Bu mimari, üçüncü taraf kayıtlarıyla olan bağları kopardığı için bulmacanın son parçasıdır . Artık büyük bir şirketin kayıtlarında sadece bir numara değilsiniz; DNS yanıtlarını kendiniz doğruluyorsunuz. Bir web sitesine ilk erişiminiz birkaç milisaniye daha uzun sürebilir, ancak Unbound bu bilgiyi yerel bir önbellekte saklayarak sonraki ziyaretleri anında ve tamamen gizli hale getirir.
Gerekli donanım ve kurulum seçenekleri
Bu projenin harika yanı, güçlü bir bilgisayara ihtiyacınız olmamasıdır. Son derece hafif bir yazılım olduğu için, evinizde bulunanlara bağlı olarak çeşitli seçenekleriniz mevcuttur:
- Ahududu Pi: Klasik seçenek bu. Pi Zero 2W'den (çok ucuz ve verimli) Pi 4 veya 5'e kadar. Sadece bir microSD karta ve sabit bir güç kaynağına ihtiyacınız var.
- Docker konteynerleri: Eğer halihazırda bir NAS cihazınız (Synology, QNAP) veya Proxmox yüklü bir mini bilgisayarınız varsa, bu en iyi seçenektir. Bu sayede Pi-hole'u kurabilirsiniz. izole edilmiş ve temiz ortamYedekleme ve güncellemeleri kolaylaştırmak.
- LXC Sunucuları: Debian'da hafif sanallaştırma kullananlar için idealdir ve işletim sistemi üzerinde tam kontrol sağlar.
Adım adım kurulum kılavuzu
Sistemi çalışır hale getirmek için yapılması gereken ilk şey, cihazın statik bir IP adresine sahip olduğundan emin olmaktır ; böylece evdeki diğer cihazlar DNS sunucusunu nerede bulacağını her zaman bilir.
Pi-hole'un montajı
Raspberry Pi OS'te geleneksel yöntemi kullanıyorsanız, resmi betiği şu komutla çalıştırmanız yeterlidir: curl -sSL https://install.pi-hole.net | bashKurulum sihirbazı sizden bir yukarı akış DNS sunucusu seçmenizi isteyecektir (Unbound'unuz yoksa Cloudflare veya Quad9 kullanabilirsiniz). Şu husus çok önemlidir: Yönetim paneli şifresini bir yere not edin. Bu, engelleme listelerinizi yönetmenin anahtarı olduğu için en sonda yer almaktadır.
Unbound'ı maksimum gizlilik için yapılandırma
Unbound'u entegre etmek için paketi kurmanız ve sunucu yapılandırma dosyasını yapılandırmanız gerekir. En önemli şey, Pi-hole ile çakışmaları önlemek için Unbound'u farklı bir porta (genellikle 5335 ) atamaktır. Doğru ve güvenli DNSSEC doğrulaması için root ipuçlarını indirmeniz ve root anahtarını oluşturmanız gerekir .
Unbound çalışmaya başladıktan sonra, Pi-hole paneline gidin ve DNS bölümünde genel sunucuların işaretini kaldırın ve yerel IP adresinizi ekleyin. 127.0.0.1#5335Bu noktada, ağınız açık bir kitaptan açık bir yapıya dönüşmüştür. kişisel veri gücü.
Ağınızın sistemi gerçekten kullanmasını nasıl sağlayabilirsiniz?
Cihazlarınız bu yazılımı kullanmaları gerektiğini bilmiyorsa, yazılımı yüklemenin hiçbir faydası yoktur. Üç seçeneğiniz var:
- Yönlendirici Yapılandırması (Önerilen): Yönlendiricinin DHCP sunucusundaki DNS ayarlarını değiştiriyorsunuz. Bu sayede, Wi-Fi ağına bağlanan her cihaz doğru DNS ayarlarını kullanabilecektir. kilidi otomatik olarak devralacak.
- Manuel Ayarlama: Eğer yönlendiriciniz DNS ayarlarını değiştirmenize izin vermeyen kapalı bir ISP modeli ise, Pi-hole'un IP adresini her cihazda ayrı ayrı yapılandırmanız gerekecektir. Biraz zahmetli olsa da etkili bir yöntemdir.
- Donanım Değişikliği: Ağ üzerinde tam kontrol sağlayan tarafsız bir yönlendiriciye (Asus veya TP-Link gibi) yatırım yapmak, uzun vadede en doğru karar olacaktır. yerel altyapıya daha iyi yatırım.
Optimizasyon ve bakım: Listeler ve sık karşılaşılan sorunlar
Pi-hole'un etkinliğinin temelinde engelleme listeleri (Gravity) yatmaktadır. Ancak yüzlerce liste eklemek ters etki yaratabilir ve meşru web sitelerini bozabilir. İdeal olarak, yanlış pozitiflere neden olmadan gürültünün büyük çoğunluğunu filtreleyen OISD veya HaGeZi gibi iyi bakımlı ve dengeli listeler kullanmalısınız.
Bazı web sitelerinin, özellikle bankacılık veya ödeme sitelerinin sorun yaşaması normaldir. Bunu düzeltmek için, kontrol panelinizdeki sorgu günlüklerini kontrol edin ve alan adını "Beyaz Liste"ye ekleyin . YouTube'a gelince, Pi-hole'un reklamlarını engelleyemediğini bilmek önemlidir çünkü reklamlar video ile aynı alan adından sunulmaktadır; bunun için tarayıcınızda uBlock Origin ile ağı desteklemeniz gerekir.
Gelişmiş: Güvenlik, TLS ve Yedeklilik
Daha gelişmiş kullanıcılar için, HTTPS, Let's Encrypt sertifikaları kullanılarak yönetim panelinde uygulanabilir; ancak bu, doğrulama hatalarını önlemek için tüm sertifika zincirinin yönetilmesini gerektirir. Evde birden fazla kişi yaşıyorsa, yönlendiricinizde ikincil bir DNS (örneğin 1.1.1.1) yapılandırmanız şiddetle tavsiye edilir . Bu sayede, Pi-hole yeniden başlatılırsa veya arızalanırsa, reklamlar geçici olarak yeniden görünse bile ev internet erişiminden mahrum kalmaz.
Birden fazla sunucunun bulunduğu daha karmaşık ortamlarda, nebula-sync gibi araçlar, yapılandırmaları ve beyaz listeleri farklı örnekler arasında çoğaltmanıza olanak tanıyarak , işi iki kez yapmaktan kaçınmanızı ve ağın her zaman çalışan bir yedeğe sahip olmasını sağlar.
Bu ekosistemi kurmak, web tarama deneyiminizi dönüştürerek gizliliğiniz üzerindeki kontrolü size geri verir ve istenmeyen reklamları kaynağında ortadan kaldırır. Pi-hole'un akıllı filtreleme özelliğini Unbound'un yinelemeli özerkliğiyle birleştirerek, yalnızca sayfa yükleme hızını artırmakla kalmayıp aynı zamanda dijital kimliğinizi Büyük Teknoloji şirketlerinin kitlesel takibinden de koruyan sağlam bir sistem oluşturursunuz.