- Pi-hole, yerel ağ düzeyinde reklam alan adlarını yakalayan ve engelleyen bir DNS sunucusu olarak işlev görür.
- Raspberry Pi'den QNAP NAS üzerindeki Docker konteynerlerine kadar çeşitli donanım platformlarıyla uyumludur.
- Akıllı TV'ler ve IoT cihazları da dahil olmak üzere tüm ev cihazları için merkezi koruma sağlar.
- Bağlantı kaybını önlemek için yedeklilik ve ikincil DNS'nin uygulanmasını destekler.
Günümüzde internette gezinmek, gözlerimizi rahatsız eden sayısız reklam nedeniyle gerçek bir eziyet haline geldi. Rahatsız edici banner'lardan, içerikten önce otomatik olarak oynatılan videolara kadar, kullanıcı deneyimi genellikle olumsuz etkileniyor. Her ne kadar tarayıcı uzantıları mevcut olsa da, örneğin şunlar için olanlar gibi, bu sorun çözülebilir. Açılır pencereleri ve açılır pencereleri kaldırınAğ düzeyindeki çözüm, teknolojiye aşina olmayan aile üyelerinin bile her cihazı ayrı ayrı yapılandırmak zorunda kalmadan temiz bir web deneyiminin keyfini çıkarmasına olanak tanır.
Pi-hole, bağlantımızın girişinde akıllı bir bekçi görevi gören parlak bir alternatif olarak ortaya çıkıyor. Uygulama katmanında (Katman 7) çalışan geleneksel engelleyicilerin aksine, bu sistem daha düşük bir seviyede çalışır. alan adı sistemi (DNS)Bu özellik, cihaz reklamı indirmeye çalışmadan önce bile istekleri filtreler. Esasen, gizliliği koruyan ve ev genelinde yükleme hızını optimize eden bir güvenlik bariyeridir.
Pi-hole tam olarak nasıl çalışıyor?
Bu sistemi anlamak için öncelikle DNS'nin internetin telefon rehberi gibi olduğunu anlamamız gerekir. Bir web adresi yazdığımızda, bilgisayarın bu adı bir dile çevirmesi gerekir. sayısal IP adresiDNS kötü amaçlıysa, bizi kimlik avı sitesine yönlendirebilir; doğruysa, bizi gerçek sunucuya götürür.
Pi-hole bu sürecin tam ortasında yer alıyor. Bir cihaz bir reklam sunucusunun (örneğin ads.tracker.com) IP adresini istediğinde, Pi-hole kara listelerini kontrol eder ve bir eşleşme bulursa yanıt verir. "kara delik" veya adres 0.0.0.0Bu sayede tarayıcı reklamverenden hiçbir bilgi almaz ve reklam alanı yüklenmez, böylece izleme verilerinin ağımızdan dışarı çıkması engellenir.
Kurulum ve donanım seçenekleri
Bu hizmeti dağıtmanın, mevcut donanıma bağlı olarak çeşitli yolları vardır. En klasik seçenek ise bir Ahududu Piİster 1 Model B+ gibi eski bir model olsun, ister Zero 2 W gibi daha modern ve verimli bir versiyon olsun, bu durumda genellikle Raspberry Pi OS Lite kurulur ve monitör ve klavye kullanımından kaçınmak için sisteme SSH üzerinden erişilir.
Öte yandan, QNAP marka bir NAS cihazınız varsa, bu araçtan faydalanabilirsiniz. Konteyner İstasyonu ve DockerBu yöntem son derece kullanışlıdır çünkü NAS sunucusu genellikle 7/24 açık kalır ve ek donanım satın almaya gerek kalmadan sürekli filtreleme sağlar. Tek yapmanız gereken resmi Pi-hole imajını indirmek, statik bir IP adresi atamak ve 53 (UDP) ve 80 (TCP) portlarını açmaktır.
Teknik kurulum adımları
Raspberry Pi'yi seçerseniz, işlem temel apt komutlarıyla sistemi güncellemek ve çalıştırmakla başlar. otomatik kurulum betiği Curl veya wget kullanarak. Sihirbaz sırasında, güvenilir bir yukarı akış DNS sunucusu seçmek çok önemlidir, örneğin... Google DNS veya alternatiflerive sunucunun yerel ağ içinde "yer değiştirmemesi" için statik bir IP adresi yapılandırın.
Kurulum tamamlandıktan sonra, tarayıcınıza makinenin IP adresini girerek web kontrol paneline erişebilirsiniz. Buradan, sistemi yönetebilirsiniz. reklam listeleri veya engelleme listeleriRastgele çok fazla liste eklemek önerilmez, çünkü bazıları çok agresif olabilir ve meşru web sitelerinin düzgün çalışmasını engelleyebilir.
Ev ağına entegrasyon
Engellemenin etkili olabilmesi için cihazların Pi-hole'un alan adlarını çözümlemekten sorumlu olduğunu bilmesi gerekir. İki olası yol vardır: bireysel yapılandırma veya... yönlendirici düzeyinde yapılandırmaİlk yöntem, her mobil cihazın veya bilgisayarın ağ ayarlarındaki DNS'yi değiştirmeyi içerir; bu zahmetli olsa da, merak ediyorsanız hızlı testler için faydalıdır. hangi DNS'i kullanmalıyım.
İkinci seçenek en verimli olanıdır: yönlendiricinin ayarlarına erişin ve birincil DNS'yi Pi-hole'un IP adresine değiştirin. Bu şekilde, tüm bağlı cihazlarBu, uzatma kablolarına izin vermeyen ve otomatik olarak korunan akıllı TV'leri ve IoT ampullerini de içerir. Yönlendirici bu değişikliğe izin vermiyorsa, alternatif olarak her cihazı manuel olarak yapılandırmak gerekir.
Arıza yönetimi ve yedeklilik
Sıkça dile getirilen bir endişe, Pi-hole sunucusunun kapanması veya arızalanması durumunda ne olacağıdır. Tüm evin internet erişimini kaybetmesini önlemek için bir yedekleme sistemi kurulabilir. İkincil DNS (Google'ın 8.8.8.8'i gibi). Raspberry Pi yanıt vermeyi durdurursa, sistem otomatik olarak yedek sisteme geçerek bağlantının devamlılığını sağlar.
Ancak, ikincil DNS trafiği filtrelemediği için bu kesinti sırasında reklamların yeniden görüneceğini belirtmek önemlidir. Bunu önlemek için, daha deneyimli kullanıcılar genellikle bir yedek sistem Farklı cihazlara iki adet Pi-hole örneği kurarak, girişi sürekli olarak izleyen bir "kapıcı" olmasını sağlayabilirsiniz.
Bu sistemi uygulamak, gereksiz izleme sunucusu isteklerini engelleyerek gizliliği ve yükleme hızını artırarak tüm aile için tarama deneyimini iyileştirmenizi sağlar. Bu ağ filtrelemesini tarayıcı engelleyicilerle birleştirmek, katmanlı güvenlik çözümü Son derece sağlam yapısıyla internette gezinme deneyimini çok daha sorunsuz ve keyifli hale getiriyor.
