Software-update: Pi-hole 3.2

Pi-hole is een advertising-aware dns- en webserver bedoeld om te draaien op een Raspberry Pi in het netwerk. Door op de router naar Pi-hole te verwijzen voor dns-afhandelingen, zullen alle apparaten binnen het netwerk er automatisch gebruik van maken zonder dat er instellingen moeten worden aangepast. Vervolgens worden advertenties niet meer opgehaald, waardoor pagina's sneller laden. In potentie kan er ook malware mee buiten de deur worden gehouden. Voor meer informatie verwijzen we jullie door naar de uitleg en video's op deze pagina, of deze handleiding van Tweaker jpgview. De ontwikkelaars achter Pi-hole hebben versie 3.2 uitgebracht en hierin zijn de volgende veranderingen en verbeteringen aangebracht:

New

• Audit log (implemented feature request) #1399
• Add pihole checkout ftl #1567
• Add web frontend shutdown command #1572
• Allow for Custom block page #1688
• Add pihole -a email functionality for Block Page contact email #1691
• add SELinux checks to debug script #1735
• Use cron based update checker to speed up web interface #1752
• Support local blocklists (implemented feature request) #1779

Tweaks

• Randomize gravity update time (implemented feature request) #1747
• Send SIGHUP to pihole-FTL when restarting/reloading dnsmasq #1751
• Add nuclear option to list.sh #1728
• Add VPN host names to local.list #1682 #1718
• Gravity: Add ignore-case switch to sort (domains) #1687
• Colourised output text #1471
• Make Chronometer usable on smaller screens #1518
• Revamp of debug script to better allow users to self-diagnose their installs #1565, #1585
• Install Script: Add comments for nearly every line of code #1586
• User-friendly pihole -q output #1483
• Avoid reactivating a deactivated lighttpd service #1485
• Only download FTL if a newer version than currently installed is detected (or if no version is detected) #1600
• Block Page 2.0 #1416
• Prevent Let's Encrypt HTTPS from causing Block Page issues #1420
• Decrease local-ttl to 2 #1701
• Cleanup uninstall script #1663
• Clean up and optimise Gravity #1631
• Start and enable FTL prior to running Gravity #1700

Fixes

• Allow passwords with spaces #1780
• Minor gramatical and formatting fixes #1757
• Fix IPv6 wildcard blocking (if CIDR is present) #1556
• Fix IPv6 gravity generation (if CIDR is present) #1564
• Fix install script using IPv6 CIDR notation #1570
• Use the correct hostname for Pi-hole (regression) #1560
• Accept underscores when validating domain names #1571
• Show text typed when pressing Ctrl+C after using pihole -a -p #1587
• Prevent Web Admin from printing restartdns colour codes #1575
• Provide correct FTL stats #1619
• Fix pihole -q if adlists URLs have been removed #1618
• Always process DNS and DHCP settings in installer #1630
• Stop an extra h being added to leasetime of DHCP server. #1646
• Fix URL extension parsing in certain cases on the block page #1602
• Replace superseded netstat command #1676
• Add php5-sqlite to dependencies #1581
• Slow query fix & queryFunc optimisation #1694
• Exclude files from Web Admin that should not be accessible #1704
• Correctly highlight Pi-hole's IPv4/6 addresses when running pihole tail #1707

Versienummer	3.2
Releasestatus	Final
Besturingssystemen	Scripttaal
Website	Pi-hole
Download	https://github.com/pi-hole/pi-hole/releases
Bestandsgrootte	132,00KB
Licentietype	GPL

Reacties (99)

Is dit te gebruiken icm een Chromecast zonder dat je de DNS aanpast op je router want dat kan niet meer op de nieuwe ziggo routers.

Mag toch hopen dat je dhcp configuratie een DNS toelaat op ziggo

Ziggo modem in 'bridge' laten zetten en je eigen router er achter hangen. Anders het IP van de PiHole als DNS instellen op alle apparatuur. Wel een stuk omslachtiger.

[Reactie gewijzigd door Titan_Fox op 7 december 2017 19:11]

Eventueel DHCP uitschakelen op de router en de DHCP server van de Pi-hole gebruiken

mijn setup: Ziggo modem in bridge-mode, Sophos UTM [1] erachter, en PiHole op de UTM als DNS-forwarder [2] ingesteld. Et voila, ad-filtering op het hele netwerk, werkt als een zonnetje.

[1] https://www.sophos.com/en...ed-threat-management.aspx
[2] feitelijk zit ie in een DNS availability-group met wat andere DNS-servers als fail-over.

edit: typo's

[Reactie gewijzigd door tms5dmark2 op 7 december 2017 17:41]

Ziggo modem in bridge is dan geen router, dat doet de Sophos dan?

correct!

Zelfde hier, alleen dan gebruik ik pfSense inplaats van sophos, werkt als een trein!

Nice zelfde setup heb je 1 of 2 Pi-Hole's ?

Chromecast maakt gebruik van hardcoded DNS, de Router zou dan een force DNS functie moeten hebben om gebruik te forceren van andere DNS door de Chromecast.

gokje: 8.8.8.8 en 8.8.4.4? Die zijn ook om te routeren...

Dat kan door ook DHCP door de pi-hole af te laten handelen. Op de connectbox zet je DHCP server uit.

De chromecast heeft Google Dns ingebakken, dus je kan veranderen wat je wil, het zal niet helpen. Het gaat alleen werken als je 8.8.8.8 en 8.8.4.4 totaal blokkeert op je modem/router, dan forceer je de chromecast je zelf ingestelde Dns servers te gebruiken.

Tuurlijk kun je je DNS aanpassen

Nee. Bij de nieuwe connectbox van Ziggo gaat dat niet meer.

In bridge dat ding en een normale router kopen

Maar wat is goed genoeg voor zoiets en ook nog een betaalbaar en energiezuinig ?

Zie hieronder...
@SunnieNL :"Dat kan door ook DHCP door de pi-hole af te laten handelen. Op de connectbox zet je
DHCP server uit."

[Reactie gewijzigd door Blommie01 op 7 december 2017 19:32]

je kunt die connectbox zelfs geen eigen IP adres meer geven heb ik gemerkt bij een familielid. Echt belachelijk dat zulke functionaliteit is weggehaald.

hoogstwaarschijnlijk zitten die functies er nog steeds in alleen zijn ze niet via de interface benaderbaar.

toevallig gisteren mijn chromecast nog aan het debuggen. Mijn chromecast heeft een hardcoded dns setting en wil dus altijd dns info halen van 8.8.8.8 (google dns). Het maakt dus niet uit welke dns server je gebruikt, chromecast wil google. Je moet er dus wel voor zorgen dat je firewall port 53 naar 8.8.8.8 toelaat. Mijn pfsense config liet dat niet toe.

Dit ga ik binnenkort ook maar eens proberen!
Maar zijn alle websites nog goed te benaderen? Zijn er ook nadelen aan het gebruik van pihole?

Heb er eigenlijk geen problemen mee. Uiteraard zijn er websites die detecteren dat je advertenties blokkeert. De ene geeft dat via een Banner aan, de andere site wordt onbruikbaar, maar die consequentie moet je accepteren als je ads blokkeert. Whitelisten kan natuurlijk ook.

Websites die je actief volledig blokkeren moet je überhaupt lekker links laten liggen.

Ligt er een beetje aan hoe je zelf met internet werkt. Standaard werken bv eerste hits op Google niet meer (de adverts). Ook websites die redirecten via blocked sites werken niet lekker. Denk bv aan cashbackxl ofzo. Ik heb er niet zoveel last van, maar rest van de familie vindt het soms nogal vervelend. Over het feit dat ze veel minder reclame zien hoor ik ze dan weer niet....

Ideale software. Installeren op je Pi zero en die laten draaien op de usb output van je router. Geen omkijken naar. Ter indicatie: bij mij worden 6-12% van de requests (afhankelijk van wie er thuis is / activiteiten) afgevangen. Best een hoop, imo.

Edit: dit is met de blocklists van Wally bij de standaard blocklists: https://wally3k.github.io

[Reactie gewijzigd door Nat-Water op 7 december 2017 17:57]

Oh das wel een vet idee. De USB van je router gebruiken als powersupply dus?

Ik heb mn Raspberry Pi 2B hier draaien voor Homebridge. Zal eens moeten checken of PiHole een complete distro is of ook als los pakket kan draaien...

Kan als losse software. De 2B verbruikt wel iets meer stroom dacht ik, dus kijk daarmee uit. Zeker omdat je al een zero koopt voor tien euro heb ik gewoon een aparte gekocht Ik heb een micro usb naar lan adapter (voor ethernet, kost paar euro als je hem in China koopt) + micro usb naar usb voor de power.

Draait als een zonnetje!

[Reactie gewijzigd door Nat-Water op 7 december 2017 17:55]

Dat snap ik . Maar een pi 2b op een usb output van een router draaien is misschien teveel gevraagd voor de usb output. Die levert meestal niet zo veel. Vandaar de zero.

Neuh hoor. Mijn 2B draait ook op USB output, of dat nu van mijn (Asus) router is of dat van mijn Synology NAS maakt niet uit. Draait ook PiHole. Enorm stabiel. PiHole had ik eerder moeten ontdekken, merk pas hoezeer ik dat mis als ik elders advertenties zie doorsijpelen op apparaten die geen AdBlocker kunnen gebruiken (gameconsoles en Youtube bijv.).

Het lukt jou om Pi-hole succesvol met YouTube te gebruiken? Op Android werkt dat in elk geval niet echt bij mij...

Op mijn Samsung tv’s zie ik in de YouTube app geen enkele reclame als ik pihole gebruik. Op mijn iPads en iPhone zie ik ze wel als ik pihole gebruik. Het blijkt dat YouTube adblockers omzeilt door de ads via dezelfde server aan te bieden als de content. Het blokkeren van die server blokkeert dan meteen de filmpjes. Waarom het dan op de Samsung tv’s wel werkt om de ads te blokkeren weet ik niet.

De max input van een pi is rated op 1.5 a 2 A 5V, maar afhankelijk van de belasting en resources kan die met een lagere PSU aan de slag. 0.7A kan je al de meeste mee doen. Valt te experimenteren

50W 24/7, ofwel 100 euro op jaarbasis down the drain... Het is imho toch interessant om goed na te denken over dit soort systemen.

Neuh, gewoon nuttig gebruikt. En nee, die Raspberry pakt geen 50 watt. Maar dan nog vind ik t prima.

Heb apparatuur zat die 24/7 aan staat hier.. wel alle lampen in huis voorzien van LED en slimme contactdozen en zo. Maar comfort bezuinig ik niet op.

Een raspberry pi 3 gebruikt maximaal 3,5 W. Kost je dus ongeveer 7 euro per jaar.

Ik draai op één Raspberry Pi:

Domoticz
Homebridge
OpenVPN
Pi-Hole

Draait als een zonnetje, op een apparaat wat 24/7 aan staat voor ongeveer 7 euro per jaar.

Heb nu Homebridge en Pi-Hole op m'n 2B draaien. Werkt super!

ik zie het voordeel niet van die Wally blocklists. Het zijn er een stuk meer als die standaard bij Pihole geleverd worden, maar het aantal geblokkeerde domeins is (zelfs na een herstart van de Pi) hetzelfde gebleven

never mind: ik deed net een "save and update" vanuit de GUI en zie nu dat er 668.000+ domeinen geblokkeerd worden in plaats van de 105.000

overigens wel een gaaf idee om de Pi op een USB poort aan te sluiten, ga ik nog even naar kijken

[Reactie gewijzigd door Pietervs op 7 december 2017 23:24]

Heb je ze allemaal in je block list zitten ?

Bijna allemaal. Degene met een kruisje niet. En de 1e van other lists ook niet, voor obvious reasons

geldt dit ook reclame in apps en spelletjes? en blijft de snelheid van het internet even snel?

ja zeker

Sneller, omdat die meuk afgevangen wordt vóór het geladen wordt. Het kost praktisch niets maar levert je ontzettend veel op (in positieve gebruikerservaring that is).

Ik krijg de webinterface niet ge-update als ik via Putty inlog (ik log natuurlijk in met pi en het aagepaste password) en dan run ik pihole -up dan krijg ik deze error
Error: Could not update local repository. Contact support.

Hebben daar meer mensen last van ?

[Reactie gewijzigd door Pierre op 7 december 2017 17:57]

Ja ik had het ook, verwijder /etc/.pihole en verwijder /etc/pihole totaal.

Je kan ook proberen met een uninstall, geen idee waarom maar het werkte zo wel

hoe verwijder ik die dan, en als ik dat doe dan moet ik alles weer opnieuw installeren ?

verdiep je even in Linux command line, anders "ben je verder van huis"

Ja dat snap ik, als het niet lukt dan installeer ik het morgen opnieuw is zo gedaan

Ging hier vlekkeloos, maar ik doe de update als root (eerst sudo apt-get update en sudo apt-get upgrade, daarna sudo Pihole -up).
Enige vervelende is dat Pihole zijn statistieken kwijt lijkt te zijn, maar heel belangrijk is dat nou ook weer niet

Ook geprobeerd net maar ik blijf de error houden,morgen toch vrij dan maar nieuwe installatie even

Jammer
maar gelukkig is het snel genoeg opnieuw geïnstalleerd!

Vertraagt dit niet je netwerksnelheid omdat nu ook alles door je Pi heen moet?

Of je dns requests hoeven nu niet helemaal naar je provider en vervolgens hoef je niet alle reclame te downloaden. Omdat een dns request niet zoveel resources kost ben je in de meeste gevallen sneller uit

alleen DNS requests.

Bij mij start FTL niet meer na de update. Ook niet vanaf de cli.

Ga maar effe terug naar de oude versie.

FTL was bij mij ook gestopt, maar pihole-FTL vanaf cli deed het hem.

Dat was bij mij ook het geval, maar na een herstart werkte het wel naar behoren.

Tijdje geleden geprobeerd, werkt op zich leuk. Alleen worden(/werden?) https requests niet netjes afgevangen. Uiteindelijk had ik geen ads meer, maar wel een trage netwerk (als het ging om https ads)

pihole vangt DNS requests op. Een protocol dat daarna de data ophaalt is irrelevant, omdat het niet bij pihole terecht komt.

Als ik mij niet vergis, werd alles door verwezen naar het IP adres van de Pi. De Pi stuurt dan een 1x1 pixel terug. In het geval van een https request kreeg ik een conflict met certifacten te zien. Misschien een bug destijds/configuratie fout?

https://discourse.pi-hole...-handles-https-ssl/2184/4 ik lees het inderdaad.

Dan doet pihole dat alleen om een melding te geven dat de request geblokkeerd is. Dat lijkt mij een feature die uit te zetten moet zijn.

Dat is op te lossen met iptables.
https://discourse.pi-hole...d-when-using-pi-hole/3654

Door 443 te blokkeren gaat mijn website niet meer bereikbaar zijn. Alhoewel daar ook wel een oplossing voor (aparte VM, draai dit niet op een Pi )

Fijne software. Heb het in een kleine Ubuntu server vm draaien.
Ook zo geconfigureerd dat als ik VPN naar huis maak DNS requests ook via pi-hole lopen.

Krijg alleen nog niet alle adds op YouTube etc geblokt.

Ik heb telefoon permanent op VPN naar huis ingesteld, ook via Pi-Hole inderdaad, alle DNS requests binnenshuis gaan ook via Pi-Hole. Perfect stukje software.

Bij mij werd ook de Google play updates geblokkeerd.

Je kan zaken whitelisten.

Dat weet ik, maar weet dan niet precies wat ik moet whitelisten. Qua Pi-hole ben ik goed met klepels, maar waar ze hangen.. :-) Heb wel een dedicated Raspberry Pi ervoor draaien, maar moet het nog goed inregelen. Maar ik zal wel even een verse installatie doen.

aardige lijst voor whitelist
https://wally3k.github.io/