Software-update: Pi-hole 3.1.4

Pi-hole is een advertising-aware dns- en webserver bedoeld om te draaien op een Raspberry Pi in het netwerk. Door op de router naar Pi-hole te verwijzen voor dns-afhandelingen, zullen alle apparaten binnen het netwerk er automatisch gebruik van maken zonder dat er instellingen moeten worden aangepast. Vervolgens worden advertenties niet meer opgehaald, waardoor pagina's sneller laden. In potentie kan er ook malware mee buiten de deur worden gehouden. Voor meer informatie verwijzen we jullie door naar de uitleg en video's op deze pagina, of deze handleiding van Tweaker jpgview. De ontwikkelaars achter Pi-hole hebben versie 3.14 als hotfix uitgebracht en deze moet het volgende beveiligingsprobleem oplossen:

New

• Fixes a bug where CIDR was stored alongside IPv6 address. #1617

Versienummer	3.1.4
Releasestatus	Final
Besturingssystemen	Scripttaal
Website	Pi-hole
Download	https://github.com/pi-hole/pi-hole/releases
Bestandsgrootte	99,00kB
Licentietype	GPL

Reacties (67)

[Step]

Blocklijsten die ik gebruik komen voornamelijk van:
Wally3k

Het blokkeert al meer dan 2,5 miljoen domains. Uiteraard zitten er een aantal tussen die je moet whitelisten om websites goed te laten werken (postcodeloterij o.a.).

Tot nu toe erg tevreden met PiHole.

[Jerie]

Als de Postcodeloterij de voornaamste is, is dat geen gemis. Bijzonder lastig om van die toko af te komen. Pure feelgood TV.

[maartenv]

Is hier ook een Windows alternatief voor?

[Neko Koneko]

Ik heb zelf op mijn Windows server een virtual machine draaien met Debian waar ik piHole op geinstalleerd heb, werkt perfect

[Terrestrial]

ja alleen wat is de througput? Ik heb het namelijk een keer getest in VMWare maar vond de performance niet geweldig en een simpele adblocker hield meer dingen tegen.

[ProjWorld]

Bij mij is throughput vrijwel gelijk gebleven. Wel gaat de latency met bepaalde services over poort 80 bijna 100ms omhoog. (Niet echt merkbaar, dus.)

Hangt een beetje af van je Pi variant en OS-belasting, denk ik. Ik heb parallel adawareDNS op een ander subnet lopen en Pi-Hole op mijn VPN is juist bewust heel agressief ingesteld.

[Xatom]

Een adblocker zit in je browser en kan dus de DOM van de webpagina's aanpassen. Hierdoor kunnen bijvoorbeeld frames om advertenties ook verwijderd worden waardoor de webpagina er rustiger uit ziet. Ook kan een adblocker bijvoorbeeld specifieke bestanden/mappen als advertentie markeren.

Pi-hole heeft geen toegang tot je internetverkeer en kan de webpagina's dus niet aanpassen, maar er alleen voor zorgen dat de advertenties die via andere domeinen (zoals doubleclick.net) niet ingeladen kunnen worden door het IP-adres van deze domeinen aan te passen (omdat Pi-hole ingesteld is als je DNS-server). Hierdoor worden in plaats van advertenties bijvoorbeeld lege pagina's ingeladen.

Als Tweakers bijvoorbeeld advertentie zou hosten op tweakers.net/ads, dan kan dit geblokkeerd worden door een adblocker in je browser maar niet door Pi-hole (omdat dan heel tweakers.net geblokkeerd wordt, inclusief de content die je wel wil zien).

Het voordeel van Pi-hole is dat het wel een groot deel van de advertenties blokkeert en dat dit meteen gebeurt voor alle apparaten in je netwerk (dus ook tablets en telefoons) zonder dat op al deze apparaten extra software moet worden geïnstalleerd (wat niet altijd mogelijk is).

[Terrestrial]

Dit is mij allemaal bekend hoor maar dat is nu juist het gehele punt waarom ik pi-hole een beetje een half product vindt. Je hebt nog steeds je adblocker/noscript nodig om de rest te blokkeren. Het is natuurlijk al leuk dat een deel op netwerk niveau geblokkeerd wordt maar kunnen ze dit product dan niet beter met een firewall/proxy oplossing combineren?

[1ruijg9max9rok5]

ja alleen wat is de througput? Ik heb het namelijk een keer getest in VMWare maar vond de performance niet geweldig en een simpele adblocker hield meer dingen tegen.

[rbr320]

Je zou eens kunnen proberen of het werkt in WSL.

[lenwar]

Niet dat ik weet, maar:
Je kan pihole in een container draaien als het goed is. Dan heb je in elk geval niet de overhead van een hele VM op je machine draaien, maar dat vereist wel dat je je desktop 24/7 aan hebt staan. (als je een dedicated server(tje) in je LAN hebt, dan kan je hem natuurlijk daar op laten draaien)

Aan de andere kant.... Ik vind het persoonlijk de aanschaf van een Raspberry Pi waard. Dan ben je voor pakkembeet 50/55 euri klaar (rpi, sd kaart, usb laadkabel, enz), en dan heb je gelijk een geinig hobby-projectje. Zelf heb ik pihole geconfigureerd met een dnscrypt proxy en daarnaast nog een OpenVPN server en wat andere dingetjes, maar goed.. Dat ben ik

[NielsTn]

Hier de Pi_Hole draaien op een Raspberry Pi 3b, waarop daarnaast nog een bitcoin full node draait, en een status-monitor (RPi-monitor).
werkt naar volle tevredenheid

[CR2032]

Nee. Het is ook een goede reden om je eens aan een Raspberry pi met Linux te wagen.

Het werkt allemaal erg eenvoudig.
Zeker nu je alles in Pi-hole kunt instellen vanaf de web interface.

[Wtrdk]

Versienummer is leuk... ;-)
Prettige tool, scheelt enorm veel meuk!

[Cyw00d]

Haalt dit bijv ook de reclame op tweakers weg?

[Exorcist]

Ja, valt helaas niet omheen te werken..

[tom.cx]

Je kan toch het tweakers domein whitelisten?

[Exorcist]

Je kunt whitelisten wat je wilt, maar de advertentie URL's worden nog steeds geblokkeerd. Ik heb Tweakers.net al sinds het begin whitelisted staan maar ik zie nog steeds geen advertenties.

[lenwar]

Klopt. Je kan tweakers.net wel whitelisten, maar tweakers.net host niet (volledig?) haar eigen advertenties. Effectief blokkeer je ook voor tweakers domeinen als doubleclick.net en als je die whitelist, dan whitelist je wel een HEULE boel.

Indien tweakers.net haar eigen advertenties host, dan zou je het inderdaad kunnen doen.

[-Colossalman-]

Dat werkte altijd vrij omslachtig.
Of is dit inmiddels verbeterd?

[lenwar]

Je kan ook via de web interface whitelisten. Dit kan zelfs vanuit de 'block log'. Dit maakt het iets minder omslachtig in mijn ervaring. (persoonlijk heb ik slechts een paar domeinen gewhitelist om via de Windows Store iets te kopen - Ja dat ben ik )

[MacBreQ]

Jawel hoor; je kunt gewoon domeinen whitelisten.

[xoniq]

En dan? De advertenties hebben geen 'tweakers.net' domein, maar dingen als 'doubleclick'. En als je die gaat whitelisten heb je dus weer OVERAL reclame.

In de browser kan het wel, omdat je de reclames tijdelijk niet blokkeert zodra je op een bepaalde website zit; maar PiHole krijgt enkel request binnen van alles wat wordt ingeladen. Plaatjes @ tweakers.net, style.css @ tweakers.net, reclame @ doubleclick etc.

PiHole kan onmogelijk zien welke aanvragen bij elkaar horen. Helemaal als je twee websites tegelijk open hebt, en ze beide reclames proberen te vernieuwen enz.

[MacBreQ]

Fair point. Dat had ik even over 't hoofd gezien.

[Reactie gewijzigd door MacBreQ op 25 juli 2024 07:47]

[Videopac]

Besef dat goede content (waaronder Tweakers) geld kost. Neem dus een abonnement op die sites die voor jou echt waarde hebben en blokkeer de rest met Pi-Hole (of adblock op een Lede-router).

Reclame die je niet blokkeert maar waar je ook niet op klikt: daar heeft niemand wat aan.

[Reactie gewijzigd door Videopac op 25 juli 2024 07:47]

[Exorcist]

Ik ben niet van gisteren . Wat al scheelt is dat ik veelal op andere locaties dan thuis ben en dan mijn adblocker heb uitgeschakeld voor Tweakers.net . Gezien mijn frequente bezoeken aan de site en GoT trekt het nog een beetje recht wat krom is

[slb]

Vergeet niet dat Tweakers ook profiteert van de community, de gebruikersreviews, Pricewatch (die deels ook door de community up to date wordt gehouden), en vooral van de kennis van de community (waarmee geadverteerd wordt in diverse bladen).
Tuurlijk steun ik tweakers financieel (mijn abo is net afgelopen en ik verleng het weer), maar dan toch nog die banners...
Ik block gewoon ads omdat het té gek is geworden (niet bij Tweakers, maar bij anderen). Pi Hole is vooral ideaal voor de tablet en telefoon....

[_Arjen_]

Ja, maar je kunt Tweakers ook whitelisten mocht je dit willen.

[ilaurensnl]

Dat is mogelijk, maar Tweakers gebruikt een advertentie netwerk dat buiten Tweakers om draait. Dus ook al whitelist je Tweakers, De advertenties worden nog steeds geblokkeerd. (tenzij je die advertentie provider whitelist, maar dan krijg je op alle websites die deze gebruikt advertenties)

[Titan_Fox]

Yep. Bij mij wordt de reclame op de Tweakers-website ook geblokkeerd. Ik heb weliswaar een betaald abonnement, maar voordat je bent ingelogd krijg je toch reclame te zien.

[harrytasker]

Heb inmiddels een tijdje draaien, werkt eigenlijk té goed, maar er zijn in mijn ogen te veel sites die niet meer lekker draaien. Plaatjes laden dan niet meer goed en of invulformulieren werken niet goed. Kan je allemaal whitelisten, maar ik hen geen zin om elke keer thuis te moeten horen dat een bepaalde site niet meer werkt of niet goed meer. Dan maar een adblocker die ze zelf aan en uit kunnen zetten.

[lolgast]

Ik heb precies dezelfde ervaring. Zo lyrisch als iedereen hierover is, ik ervaar het niet. De whitelisting werkt vervolgens slecht, omdat apparaten het geresolvde IP-adres (wat dus fake is) hebben gecached. Handig op je iPad... -.-'

Ik heb het er na 4 dagen weer tussenuit gehaald.

[CR2032]

Klinkt meer dat er iets niet goed gegaan is bij de installatie. Heb dat eerder ook gehad.
Na een verse install draait hier alles perfect en werkt alles automatisch. Tot en met de wekelijkse update van de lijsten.

Pi-hole is vooral ideaal voor met je smartphone of tablet. Alle apps zijn dan ook reclamevrij.
Daar kan geen adblocker tegenop.

[Tarax]

Apart, ik heb nergens last van. En mijn hele gezin is blij.

[BushWhacker]

Ik heb Pi.Hole al een jaar draaien en nog nooit iets gehad wat niet werkte.
Oh ja, 1 ding.... de Google Shopping die bovenaan staat als je iets op Google zoekt.
Maar da's het enige tot nu toe.

[BdB]

Hopelijk maken ze ooit een package voor de synology.
Je moet nu allerlei complexe acties uitvoeren en gebruik maken van een schimmige repo om het aan de wandel te krijgen.

[BlaBla1973]

Je kan het via docker installeren.
(mits je synology dat ondersteund natuurlijk)

[Reactie gewijzigd door BlaBla1973 op 25 juli 2024 07:47]

[Pietervs]

Wilde mijn docker updaten, waarna de boel crashte.
Sindsdien niet meer aan de praat te krijgen.

Zelfs een complete herinstallatie (container verwijderd, image verwijderd en opnieuw gedownload) heeft niet geholpen

Ga het toch maar weer terugzetten op mijn Raspberry Pi...

[BdB]

Helaas heb ik een simpele syno. De mijne ondersteunt geen docker

[SmiGueL]

Ik heb zelf een Pi-Hole variant gebouwd voor op m'n Synology.
Sy-Hole

*Zuipt wel redelijk wat RAM overigens, dus lees de FAQ ff door voordat je het probeerd.

[BdB]

Interessant topic! Weet je al waardoor het hoge geheugengebruik veroorzaakt wordt?
Ik heb nu een blocklist met 68000 entries draaien op een Lede-adblocker en dat verbruikt pakweg de helft van de beschikbare 32mb ram van die router.

[SmiGueL]

Dit ligt aan de implementatie van de DNS server. (4kB per entry)

Ik heb destijds even contact gehad met de support of dit ook veranderd kon worden, aangezien ik de boel op hun router wilde draaien.

"The results of the survey:
You use 55000 zones in total.
Each zone uses above 4KB of RAM.
(please refer to definition on 'bind-9.x/lib/dns/zone.c:196 struct dns_zone.' 4KB here does not include 'struct dns zone internal heap configuration. There are almost 130 struct dns zone's 32 bit field.)
So basically the usage would be roughly around 4K*55000 = 225MB.
Yours is used by named around 284MB ~ 360 MB. According to our R&D team, this is a reasonable range."

[Reactie gewijzigd door SmiGueL op 25 juli 2024 07:47]

[BdB]

Dat is een duidelijke reactie!
Dank voor het delen.

Wel interessant dat ze het bij OpenWRT/Lede met veel minder RAM voor elkaar weten te krijgen. Waarschijnlijk het verschil tussen dnsmasq en de DNS server implementatie van Synology

[TerrorToetje]

Synology werkt bij mij, maar je moet eerst poort 80 vrij maken:

Kijk in /usr/syno/share/nginx

Open de volgende bestanden één voor een en verander port 80 naar bijv 8080.

- server.mustache
- DSM.mustache
- WWWService.mustache

Voorbeeld:

server {
listen 8080 default_server{{#reuseport}} reuseport{{/reuseport}};
listen [::]:8080 default_server{{#reuseport}} reuseport{{/reuseport}};

Ga naar control panel > Network zet custom DNS even op 8.8.8.8 of 8.8.4.4 en klik op toepassen.
Dit forceerd namelijk aan aanmaken van de juiste config bestanden.

Port 80 zou nu vrij moeten zijn, kun je bijvoorbeeld controlleren met netstat.

En dan mijn docker settings:


docker run -d \
--name pihole \
-p 53:53/tcp -p 53:53/udp -p 80:80 \
-v "/volume1/docker/pihole/:/etc/pihole/" \
-v "/volume1/docker/pihole/dnsmasq.d/:/etc/dnsmasq.d/" \
-e ServerIP="192.168.1.254" \
-e WEBPASSWORD="uuhduuwaaa" \
--restart=always \
diginc/pi-hole:debian

Succes

[Reactie gewijzigd door TerrorToetje op 25 juli 2024 07:47]

[Frons1]

synology package zou inderdaad leuk zijn, maar met een duidelijke handleiding (deze bijvoorbeeld)
is het niet zo moeilijk om Pi-hole op een Rasberry Pi te installeren

[BdB]

Moet je wel een Pi hebben

Ik doe nu filtering op basis van Lede/OpenWRT. Werkt ook, maar het zou mooier zijn om dit via de syno te doen. De router sterft bijna, zodra je 68000 blocks instelt

[xces]

'video' reclame, d.w.z. in Youtube of bij Uitzending gemist/ziggo die word zeker niet gefilterd?

[twentsetweaker]

Ik heb thuis ook draaien als ik rtlxl via mijn smart tv terugkijk is de reclame wel weg.
Bij YouTube filtert hij het niet allemaal weg.

[xces]

Dat is goed nieuws, dat zal mijn vrouw leuk vinden. Je hebt zeker geen ziggo om via de horizon zo wat te testen?

[xoniq]

Ik heb Ziggo en gebruik Horizon Go, maar eerlijk gezegd nooit reclame gezien

[ApexAlpha]

Google rouleert heel vaak en snel de subdomeinen waar reclame vandaan komt. Omdat het hun eigen reclame is kunnen ze dit zo vaak doen als ze willen. Vaak niet bij te houden voor de mensen die de ad-lists maken.

Ik gebruik ook PiHole, maar eerlijk gezegd, de reclames op Youtube zijn de laatste die me lastig vallen. Ze zijn vaak relevant en niet opdringerig. Al zijn er op de discourse van PiHole ook mensen die met veel omwegen absoluut voor willen zorgen dat nergens een sprankje reclame is. Dus het kan volgens mij wel, maar dan is je 'set and forget' een beetje weg.

[Poltergeist]

Ik heb ook een keer Pi-hole geinstalleerd gehad, en dat werkte prima. Totdat ik begon te merken dat Microsoft diensten niet lekker meer werkten. Kon ik niet meer aanmelden op Skype for business, bijvoorbeeld, of was de webmail lastig bereikbaar... Daarom weer verwijderd.

Overigens het ik hetzelfde effect als ik m'n DNS via adguard.com laat lopen. Prima alternatief, maar er wordt soms teveel geblocked.

[CR2032]

Kwestie van in de log kijken en die sites whitelisten. Daarvoor hoef je toch niet alles gelijk op te geven.

[Pierre]

Sinds een paar weken draai ik Pi-Hole op een Raspberry PI, kost weinig tot geen stroom en op al mijn apparaten geen advertenties meer
Het installeren is echt een appeltje eitje hoor

[LiquidCrystal]

Je kunt Pi-hole ook gebruiken om websites/domeinen te blokkeren.

Als je zoon enige tijd niet online mag spelen op zijn PS3, doet het blacklisten van het PlayStation Network wonderen

Ik heb wel gemerkt dat sommige websites niet helemaal lekker lopen wanneer Pi-hole er tussen zit. Wanneer je het domein whitelist, werkt het dan vaak beter.

[Pierre]

Heb je een voorbeeld van een site die dan niet werkt. Ik heb geen enkel probleem dat er een site niet werkt.

[Raoul.TLS]

Updaten lukte niet bij mij heb er wel vaker last van.
Ubuntu opnieuw geïnstalleerd en installatie opnieuw gedraaid.
dat 2 maal Pi-Hole1 en Pihole-2
Ubuto install en Pihole install

[Renegade666]

Moet zeggen dat ik bij elke updates telkens weer meer reclame krijg. Voornamelijk via de telefoon en tablet. Op pc is het mij nog niet echt opgevallen.
YouTube meuk komt er ook nog door heen, terwijl een adblock in de browser dit dan wel weer blokkeerd.