Software-update: Pi-hole 3.3

Pi-hole is een advertising-aware dns- en webserver bedoeld om te draaien op een Raspberry Pi in het netwerk. Door op de router naar Pi-hole te verwijzen voor dns-afhandelingen, zullen alle apparaten binnen het netwerk er automatisch gebruik van maken zonder dat er instellingen moeten worden aangepast. Vervolgens worden advertenties niet meer opgehaald, waardoor pagina's sneller laden. In potentie kan er ook malware mee buiten de deur worden gehouden. Voor meer informatie verwijzen we jullie door naar de uitleg en video's op deze pagina, of deze handleiding van Tweaker jpgview. De ontwikkelaars achter Pi-hole hebben versie 3.3 uitgebracht en hierin zijn de volgende veranderingen en verbeteringen aangebracht:

New

• Enable dnsmasq's extra logging feature #1859
• Add secondary quad9 server #1778
• Add "pihole logging off noflush" command #1922

Tweaks

• Add fallback interface in DNS settings #1897
• Force update of update checker for new installs #1878
• Remove the pihole update line from the cron file #1908
• Renamed functions in gravity.sh to make them more readable #1913
• Use more secure temp files for installation logging #1925
• Create required folders for FTL before it starts #1885

Fixes

• Use .lan as fallback TLD for DHCP generated domains #1918
• Fix epel-release install for CentOS #1901
• Fix for "Binary file matches" error in gravity.list generation #1910
• Fix typo in debugger output #1904
• Fix type in installer output #1936
• Fix "Bad file descriptor" errors in Chronometer #1880
• Fix FTL's version saving incorrectly, causing it to always show up as vDev on the web interface #1866
• Fix update/repair sometimes failing when no web interface has been installed #1873

Versienummer	3.3
Releasestatus	Final
Website	Pi-hole
Download	https://github.com/pi-hole/pi-hole/releases/tag/v3.3
Licentietype	GPL

Reacties (102)

[KabouterSuper]

Aargh, na de update op mijn synology werkt pihole niet meer. Na wat zoeken blijkt de dnsmasq niet meer te starten vanwege de nieuwe log-queries=extra setting. Kortom, het lijkt erg op de problemen met Jessie.
Tijdelijke workaround: inloggen met ssh en de logging uitzetten:
pihole -l off
Je bent dan wel je logging kwijt. Alternatief is om in /etc/dnsmasq.d/01-pihole.conf de setting
log-queries=extra
te vervangen door
log-queries
Ook hiermee wordt niets meer gelogd.

Als je logging wilt, kan je rollbacken naar versie 3.2.1. Dit was helaas ook niet zo gemakkelijk als dat het lijkt.De instructies op https://pi-hole.net/2018/...leased-its-extra-special/ werkten bij mij niet out-of-the-box, mede omdat ik alle commando's in één keer probeerde uit te voeren.Wat wel werkte was:
cd /etc/.pihole
git fetch --tags
sudo git checkout v3.2.1

Als dit lukt dan doorgaan met
cd /var/www/html/admin
git fetch --tags
sudo git checkout v3.2.1

Vervolgens
pihole -r

En tenslotte
pihole checkout ftl v2.13.2
De laatste vroeg bij mij een expliciete bevestiging.

Hierna kan je de reguliere aanpassingen doen (poortnr). En niet vergeten alle services te herstarten:

sudo service cron restart
sudo service lighttpd restart
sudo service dnsmasq restart
sudo service pihole-FTL restart

[Reactie gewijzigd door KabouterSuper op 22 juli 2024 14:53]

[Macron]

Bedankt voor je post. Hier draait ie ook mijn Syno, dus ik sla deze update even over.. Draait als een zonnetje verder.

Wel vervelend alleen dat ze nog steeds geen werkende oplossing hebben voor het overschrijven van mijn config bij een update. Ik heb een andere poort in gebruik i.p.v. de standaard poort 80.

[Pazo]

Blijft een van de beste software die ik ooit geïnstalleerd heb. Leuk om met een RPi aan de slag te gaan en dit te installeren, en vervolgens jaren lang plezier te hebben van een advertentievrij netwerk, voor al je apparaten die je met je eigen netwerk verbind. Ook interessant om te zien waar je apparaten allemaal verbindingen mee maken. Puik stukje software!

[Reactie gewijzigd door Pazo op 22 juli 2024 14:53]

[Dennisdn]

Ik sta op het punt er weer vanaf te gaan stappen. Ben op zich een tevreden gebruiker, maar:

- Updaten is "gedoe". (waarom niet gewoon een knop "updaten" ?)
- Whitelisten is "gedoe" (met name de vele verschillende google-dingen)
- Kwam er toevallig vanmorgen eindelijk achter waarom al m'n windowsmachines al tijden lang geen updates meer hadden gehad, die worden blijkbaar ook door de Pi-hole geblocked. Kan je weer allemaal verschillende micorsofts gaan whitelisten.

Nee, echt heel vriendelijk vind ik het nog niet.

*Edit: Belangrijke aanvulling: ik doel alleen op de gebruiksvriendelijkheid. Wát hij moet doen, doet hij wel perfect.

[Reactie gewijzigd door Dennisdn op 22 juli 2024 14:53]

[jpgview]

updaten:
start een putty (of equivalent) sessie en geef het commando pihole -up. done...
whitelisten:
er zijn een aantal lijsten in omloop, die microsoft blokken. Deze zijn niet "by default" enabled.
Zelf heb ik nauwelijks behoefte om te whitelisten.

Voor de volledigheid, ik gebruik deze lijsten:
# default lists, installed by pihole
https://raw.githubusercon...nBlack/hosts/master/hosts
https://mirror1.malwaredomains.com/files/justdomains
http://sysctl.org/cameleon/hosts
https://zeustracker.abuse...?download=domainblocklist
https://s3.amazonaws.com/...ct.me/simple_tracking.txt
https://s3.amazonaws.com/lists.disconnect.me/simple_ad.txt
https://hosts-file.net/ad_servers.txt

# aditional lists, added by myself
http://someonewhocares.org/hosts/
https://www.malwaredomainlist.com/hostslist/hosts.txt
http://winhelp2002.mvps.org/hosts.txt
http://www.hosts-file.net/download/hosts.txt
http://v.firebog.net/hosts/Easyprivacy.txt
https://raw.githubusercon...oin-list/master/hosts.txt

[Reactie gewijzigd door jpgview op 22 juli 2024 14:53]

[LtMarx]

Bedankt!

Vind het erg ingewikkeld om gebalanceerde lijsten te vinden die niet allemaal false-positives hebben. Heb je additional lists toegevoegd. Lijkt tot nu toe goed te werken!

[Dj-sannieboy]

Hier is de update wel goed gegaan, maar werkt Pihole niet meer omdat deze versie niet compatible is met Debian Jessie.

[Reactie gewijzigd door Dj-sannieboy op 22 juli 2024 14:53]

[bytemaster460]

Hoezo is het updaten een gedoe? Om de paar weken/maanden komt er een nieuwe versie uit. Dan ga je naar je Pi (of andere platform), opent een command prompt en typt: pihole -up
Het lijkt me een beveiligingsoverweging om niet te kunnen updaten vanaf de frontend.

Het whitelisten van alle losse domeinen om één site werkend te krijgen is inderdaad niet heel handig, maar dat heeft te maken met het principe waarmee pihole werkt.

Het updaten van Windows-machines geeft bij mij geen problemen. Dan heb je mogelijk een blocklist in je configuratie aangevinkt die de betreffende Microsoft-servers blokkeert. Dat heeft niets met Pihole te maken.

Edit: Ik lees net dat je geen extra lijsten hebt aangevinkt. Heeft het iets te maken met een DNS-cache?

[Reactie gewijzigd door bytemaster460 op 22 juli 2024 14:53]

[Dennisdn]

In mijn geval (geen ssh) betekend dat:

- In de meterkast pi van de router af halen
- Aansluiten op monitor en toetsenbord
- Opstarten
- Regel invoeren
- Afsluiten
- Terug naar meterkast

En dat terwijl de web-ui op alle devices prima werkt. Maar hierboven is al door iemand uitgelegd waarom het niet vanuit de web-ui kan, dus ik begrijp het nu wel.

Maar bijvoorbeeld Libre-elec, 1x geinstalleerd en die houdt zichzelf wel in leven met auto-updates, nooit meer naar hoeven kijken.

[Reactie gewijzigd door Dennisdn op 22 juli 2024 14:53]

[CurlyMo]

Het is inherent aan pi-hole dat hij bereikbaar is op het netwerk. Dan kan je er toch ook gewoon via SSH bij?

[bilbob]

ssh moet je aanzetting in raspbian. Net als VNC.
In de rasbian config en dan bij Interfaces.

[SmokingCrop]

Of door een bestand genaamd ssh in de boot dir te zetten op de micro sd.

[bilbob]

ik ben lui.

[SmokingCrop]

Blijkbaar niet, want sneller kan niet bij installatie
Anders moet je nog een scherm, toetsenbord en muis aansluiten. Beter headless vanaf de start, niet? Je hebt die micro sd dan toch al gekoppeld aan je pc.

[einreb73]

zetten ze tegenwoordig standaard uit bij rasbian images geloof ik ..

[SmokingCrop]

Kan je wel inschakelen:
The boot partition on a Pi should be accessible from any machine with an SD card reader, on Windows, Mac, or Linux. If you want to enable SSH, all you need to do is to put a file called ssh in the /boot/ directory. The contents of the file don’t matter: it can contain any text you like, or even nothing at all. When the Pi boots, it looks for this file; if it finds it, it enables SSH and then deletes the file.

[CurlyMo]

Ik reageer even op de laatste. Als je VNC kan installeren dan kan je toch ook SSH aanzetten?

[bytemaster460]

En als je VNC op je Pi aanzet? Is standaard op de Pi geïnstalleerd als je het standaardimage voor de Pi gebruikt. Dan kun je de Pi gewoon vanaf je Windows- of LinuxPC overnemen en het commando geven. Is echt peanuts.
En wat bedoel je met updaten? De blocklists of het programma? De blocklists kun je wel via de webinterface updaten.

[Reactie gewijzigd door bytemaster460 op 22 juli 2024 14:53]

[Dennisdn]

Daar ga ik mij in verdiepen, klinkt als dé oplossing voor mij. Dank!

[Pazo]

Ligt er natuurlijk een beetje aan welke lijsten je door Pi-hole laat gebruiken voor het blokkeren. De een is agressiever dan de andere. Het is inderdaad een soms een beetje zoeken en instellen. Laatst kon ik ineens niets meer uit de Play Store downloaden. Was er een lijst geüpdatet die bepaalde domeinen van Google blokkeerde.

[Tuskermalt]

Dat van de playstore had ik ook last van heb toen een andere DNS ipv van Comodo gebruikt hierna kon ik weer apps updaten vanuit de store.

[andropov96]

Bij mij geen probleem met Updates van Microsoft, worden gewoon automatisch gedownload en ontvang keurig een bericht dat er 1 of meerdere update klaar staan.

Ik heb Windows 1 Pro NL versie, misschien dat dit het verschil maakt?

[Dennisdn]

Ik gebruik de "gewone" Windows 10. Update 1709 van Windows (november 2017) is continu geblokkeerd door Pihole. Na even zoeken op "Windows 10 update pi hole" bleek het een bekend probleem te zijn. Ook de Windows-Store updates zijn vanaf de eerste dag dat ik de pihole in werking had geblokkeerd en dus nooit uitgevoerd. Maar ook daarvan krijg je geen waarschuwing vanuit Windows, dus moet je allemaal maar ontdekken.

Natuurlijk op te lossen door een aantal microsoft-domeinen te whitelisten, maar net als met de google-domeinen, zijn de discussies op het internet niet eens over welke je nou wel en niet moet hebben.

[Reactie gewijzigd door Dennisdn op 22 juli 2024 14:53]

[JustinoFTW]

Het whitelisten kost inderdaad even tijd, maar op gegeven moment heb je een mooie lijst opgebouwt en hoef je er amper naar om te kijken.

Wat betreft je update punt, hier de reden waarom er geen Update button is:
"At this time, we cannot update Pi-hole from the Web interface as we need to restart the server, which would interrupt the update process."
Bron: https://discourse.pi-hole.net/t/how-do-i-update-pi-hole/249

[CurlyMo]

Je kan toch ook gewoon een commando starten vanaf de webgui? Ik snap niet waarom ze daar niet voor kiezen. Als alleen dat commando wordt toegestaan met een passwordless sudo zie ik niet zo snel een beveiligingsrisico.

[Raziel]

Windows update heb ik nooit problemen mee gehad, en dat terwijl ik een blocklist heb van pakweg 1,5 miljoen domeinen. Google wel, backup van Whatsapp ging niet meer, Play Store deed moeilijk, nu doet Google maps het niet (op telefoon alleen). Die moet je dan inderdaad gaan whitelisten. De voordelen zijn wat mij betreft meer waard dan de problemen die ik ermee ondervind.

[Bor]

Updaten gaat met een enkel commando "pihole -up". Ik begrijp niet helemaal waar je op doelt met "gedoe" op dit punt. Een systeem als Pihole is niet geschikt voor de doorsnede consument imho

[RxTweak]

Er is een nieuwe web-interface in ontwikkeling in react. De nieuwe interface zal worden gekoppeld aan een nieuwe versie van de backend geschreven in rust, waardoor php zal worden uitgefaseerd. Alle feedback zoals deze is welkom op de github repo van het project!

[duiveltje666]

Dus jij blijft liever draaien op een verouderde pihole waar misschien nasty bugs in zitten?

[Dennisdn]

Nee. Ik zou graag een eenvoudige update-functie zien. Gewoon een knop "update", of beter nog, automatische updates.

En een duidelijker whitelist gebeuren. Er is geen helder overzicht te vinden wat je moet whitelisten om gewoon je googleresultaten of google-shop te kunnen gebruiken.

Een waarschuwing dat windowsupdates niet meer werken.

etc.

[Bor]

Windows updates werken prima met de out of the box aanwezige bloklists. Wanneer je extra lijsten toevoegt waarmee je het systeem nog strenger maakt is de kans op dit soort issues natuurlijk groter.

[Dennisdn]

Ik gebruik alleen maar de out-of-the-box. Voeg alleen whitelisten toe. Het is ook een bekend probleem. Google maar op: Windows update po hole.

[Bor]

Met de out of the box lijsten heb ik op geen enkel systeem issues met Windows updates. De links die ik via Google vind zijn ook vooral in combinatie met extended / non default block lists.

[Dennisdn]

Ik en de anderen die ik in discussies heb gevonden hebben die problemen wel op een standaard-clean-configuratie.

Via https://discourse.pi-hole...-store-not-updating/644/2 kwam ik erachter dat je MSedge.net moet whitelisten om de windows-store weer aan de gang krijgen.
En via een andere site de domeinen: dl.delivery.mp.microsoft.com & geo-prod.do.dsp.mp.microsoft.com om de gewone windowsupdates weer binnen te krijgen.

Ik heb ze nu alleen nog niet getest omdat alle windowsmachines gelijk gingen updaten toen ik de stekker uit de pi trok.

[improperBunny]

Als je automatische updates wenst kan je toch gewoon een cronjob maken dat pihole -up draait op de door jou gewenste momenten?

[LooneyTunes]

En dát zou dus onder een knop moeten komen in de webinterface.
Veel gebruiksvriendelijker dan een ssh te openen en 'pihole -up' intikken. (zie ik mij mijn ouders nog niet uitleggen).

[pandit]

Inderdaad, Ik had PI-hole op een Orange-PI draaien met VPN software zodat ik op mijn mobiel ook gevrijwaard ben van advertenties. Enige nadeel is, maar dat is inherent aan deze oplossing is dat het whitelisten lastig is (zie opmerking jpgview). Een aantal sites die zich goed gedragen zoals tweakers kunnen is te whitelisten door onderstaande URL's toe te voegen aan de whitelist.

ads.vnumedia.com
vnumedia01.webtrekk.net
vnumedia02.webtrekk.net
vnumedia03.webtrekk.net
vnumedia04.webtrekk.net
adserver.aphrodite.tweakers.net
adserver.tweakers.net

vandaar dat ik thuis toch maar terug ben naar U-block met tweakers gewhitelist

Wijzigingen na reactie van jpgview met informatie van neevdr.

[Reactie gewijzigd door pandit op 22 juli 2024 14:53]

[Seroczynski]

Ik gebruik momenteel OpenWRT met een Adblocker, daar kan je gewoon een whitelist aan toevoegen. Zit al een tijdje naar Pi-hole te kijken en wil eventueel gaan switchen. Maar zeg je me nu dat Pi-hole geen whitelist functionaliteit heeft?

[Pazo]

Jawel, maar functioneert niet helemaal volgens mij. Als ik bijvoorbeeld Tweakers.net whitelist, wordt advertenties nog steeds geblokkeerd. Ik heb het gevoel dat de site Tweakers.net wel wordt vrijgegeven, maar de domeinen voor advertenties die worden ingeladen worden nog steeds geblokkeerd.
Althans, dat denk ik. Of ik doe iets verkeerd. Heb er al een tijd niet naar gekeken omdat ik toch abonnee ben.

[kr4t0s]

Kun je wel whitelisten. Want pi-hole ziet dat die aangeroepen worden via tweakers.net

[Reactie gewijzigd door kr4t0s op 22 juli 2024 14:53]

[3raser]

Nee, dat kan niet. Pi-hole is niets meer dan een DNS-server. Hij heeft geen idee welke advertenties op welke website worden getoond. Dus als tweakers.net ads laat zien van adwords.com dan worden die gewoon geblokkeerd, ook als tweakers.net op de whitelist staat.

Dit is ook precies de reden waarom ik er vanaf gestapt ben. Het werkt te goed.

[kr4t0s]

Zal thuis eens kijken. Was me wel gelukt met mijn vorige pi-hole installatie. Heb nu net een verse install draaien.

[MaxTheKing]

Ik heb het gevoel dat de site Tweakers.net wel wordt vrijgegeven, maar de domeinen voor advertenties die worden ingeladen worden nog steeds geblokkeerd.

Dit is ook zo. Tweakers (En in principe elke andere website) draait de ads niet op eigen servers. Ads komen van speciale adservers zoals googleads.g.doubleclick.net etc.

[Reactie gewijzigd door MaxTheKing op 22 juli 2024 14:53]

[Iblies]

Nee hoor. Verschillende sites laten weer bepaalde ads vanuit de eigen servers draaien als reactie op adblockers.

[bilbob]

kan je niet *.tweakers.net whitelisten?

[Pazo]

Weet niet of dat werkt, maar ik zag dat er een instructie hier op Tweakers staat hoe je moet whitelisten in Pi-hole: https://tweakers.net/info...s/Instructie-whitelisten/

Dan moeten je dus de volgende URLs whitelisten:

www.googletagservices.com
tpc.googlesyndication.com
pagead2.googlesyndication.com
partner.googleadservices.com
pubads.g.doubleclick.net
securepubads.g.doubleclick.net
stats.g.doubleclick.net

Nadeel is dan dat je ook andere websites die deze advertentie-URLs gebruiken in feite dus ook whitelist.
Maar goed, ik heb en een abo hier, dus maakt voor mij niet uit.

[Empirical2159]

Whitelisting zit wel in de pi-hole maar je kan niet een website whitelisten zodat die alle ads laat zien.
Dan zou je de ad-providers moeten whitelisten en krijg je die ook te zien buiten tweakers om.

[sn33ky]

Zie de screenshot van de software. Menu optie 3. Er is wel degelijk te whitelisten!
En ik spreek natuurlijk ook uit ervaring.

[DrWhite1]

Uit een link van de handleiding

You can just copy & paste all domains into /etc/pihole/whitelist.txt .
And then use pihole -g to reload your lists.

[ajolla]

Of
echo "domain" >> /etc/pihole/whitelist.txt

[Reactie gewijzigd door ajolla op 22 juli 2024 14:53]

[jpgview]

Dit statement klopt niet.
Eerder kwam dit uitgebreid aan bod op tweakers in de comments van een vorige versie van pihole.

[Pazo]

Ben betalend lid dus dat stukje heb ik ondervangen

[Titan_Fox]

Zelf heb ik een Raspberry Pi Zero W. Apparaatje kostte incl. behuizing en verzending rond de € 17,50. Geheugenkaartje van een paar euro erin en klaar is Kees. Spotgoedkope adblocker - een van de kleinste doch beste investeringen die ik heb gedaan.

[theduke1989]

Wij zitten bij o2 deutchland maar hebben zo'n homebox is te vergelijken met de axperia box. Kan je dit alsnog daarop gebruiken met een pi hole??

[Black Piet]

Je moet de mogelijkheid hebben om een eigen DNS server adres in te vullen. Als dat lukt, kun je ook een Raspberry Pi met PiHole er aanhangen.

Bij Ziggo bijvoorbeeld werkt deze oplossing niet omdat je nergens een eigen DNS server adres kan invullen. Je moet dan een eigen router achter het modem hangen en daar de aanpassingen in maken.

[Reactie gewijzigd door Black Piet op 22 juli 2024 14:53]

[Masimo]

Mensen die een TC7210 modem hebben bij Ziggo, kunnen wèl zelf DNS adressen invullen. Ik weet niet hoe dat bij de oudere Ubee of Cisco modems, of bij de nieuwere Connectbox'en zit.

[MonkeyJohn]

Met de Cisco EPC3925 kun je dat ook zelf instellen.

[Tr4il]

Bij Ziggo kan dit bij sommige modems wel, en bij de nieuwere ConnectBox kan dit niet. Je kan dan de DHCP service van de ConnectBox uitzetten en dit op de PiHole laten doen.

[Daniel.]

Die connectbox van Ziggo is echt verschrikkelijk. Ik hang er ook graag een eigen router aan maar ik kon niet eens de DMZ functie binnen. Dus moest die wel in bridge modus. Nu werkt alles in ieder geval wel zoals ik het wil.

[slb]

Gewoon modem in bridge laten zetten en alles via eigen router laten lopen. Werkt bij mij al twee jaar perfect. DHCP via router, zit nog te twijfelen of ik dat ook door de Pi-Hole zal laten afhandelen.

Als DNS voor de Pi-Hole gebruik ik sinds kort Quad9, werkt prima en weer een extra buffer tegen malicious websites. Alleen qua privacy is het wat minder (US based dus NSA).

Heb ca 35 block lists die gezamenlijk 1,5M domeinen blocken.
Het zijn vooral de gecontroleerde (aangevinkte) lists van https://wally3k.github.io/ en nog wat andere, waaronder https://raw.githubusercon...BlockerLists/master/hosts (tegen minerscripts).

Pi-Hole is dus niet alleen een ad-blocker, maar ook antimalware/phising etc.

[Terrestrial]

je kunt altijd in je pc en apparatuur een eigen DNS adres in vullen. Je hoeft die van het modem niet perse te gebruiken

[Klojum]

Ik heb alle 3 de DNS-addressen in mijn ExperiaBox gezet op het IP-adres van mijn Pi-Hole machientje, en dat werkt gewoon. De DNS-adressen in Pi-Hole worden nu voor de Internettoegang gebruikt.

[_Arjen_]

DHCP op de experiabox uitzetten en de pi-hole als dhcp-server gebruiken werkt ook prima

[Puch-Maxi]

Gebruik Pi-hole nu al een tijdje, bij wijze van test. Het bevalt mij erg goed, maar ik krijg klachten van andere gebruikers op het netwerk dat "het Internet langzamer is dan voorheen". Wat je ziet is dat je op sommige sites lang moet wachten op de time-out voordat de rest van de site verder gaat met laden. Of dat een site compleet onbruikbaar is geworden. Hoe gaan jullie hier mee om?

[Reactie gewijzigd door Puch-Maxi op 22 juli 2024 14:53]

[ultimasnake]

Ik zou dat ook graag willen weten, sommige sites kunnen inderdaad ineens enkele tientallen secondes erover doen om te laden (vooral een eerste keer) wat vrij irritant is. Heb zelf 1000/1000 en zonder pi-hole vlieg ik over het web, heb het geprobeerd op een Orange-pi-zero en Raspberry pi-3 en ervaar dit bij beide systemen. Youtube videos doen er soms ook 10 seconden over om te laden maar heb dat liever dan die super irritante 2+ minuten "infomercials"

[TheNameIsBart]

Wellicht is dit de oplossing? Hielp bij mij in ieder geval een hoop.

[Reactie gewijzigd door TheNameIsBart op 22 juli 2024 14:53]

[iAR]

Je link werkt niet. Dubbel https en 1x zonder :
Maar dank voor de info, ik ga eens kijken.

[Puch-Maxi]

Bedankt, ik ga dit ook bekijken

[Bor]

Heb je het bij HTTP of HTTPs verkeer? Ondanks dat de ontwikkelaars melden dat een pihole setup de snelheid zou moeten verbeteren is dit in de praktijk vaak niet merkbaar en met regelmaat klagen mensen over slechte performance.

Met betrekking tot HTTPs verkeer kun je onderstaande lezen:
https://pi-hole.net/pages-to-test-ad-blocking-performance/

Uitleg:

The process is that a client tries to visit an HTTPS site, the Pi-hole sees that the domain is on a block list and responds with the IP address of the Pi-hole. The client then sends it’s requests the the lighttpd server and in the case of HTTP, it will be given the blockpage. In the case of HTTPS, since we do not have the certificates of the site you are trying to visit, you just get nothing in return. This can cause delays with the client timing out waiting for the HTTPS response. In order to avoid the timeout you can use the firewall capabilities of IPTables to reject the connection and the client wont wait for a response as it is told that the site doesn’t exist and is not available.

[Puch-Maxi]

Interessant bedankt, het gaat inderdaad om HTTPS

[bilbob]

ik merk dat dat vooral is als je de eerste keer naar een site gaat.

[PuckStar]

Ik had dat probleem ook lange tijd. Uiteindelijk gevonden waar het (bij mij) aan lag.
Misschien hebben anderen er ook iets aan: http://www.puckstar.com/pi-hole/

[Klojum]

De update hier leek goed te gaan op een Raspbian RPi1 doosje. Maar ook na een reboot blijft de boel op v3.2.1 staan"
"Pi-hole Version v3.2.1 (Update available!) Web Interface Version v3.3 FTL Version v3.0"

[Verwijderd]

Ik had precies hetzelfde probleem. Na wat zoeken kwam ik deze oplossing tegen, via SSH:
cd /etc/.pihole && sudo git fetch --tags

Na een reboot en/of browser cache legen zie ik nu:
Pi-hole Version v3.3 Web Interface Version v3.3 FTL Version v3.0

[z1rconium]

If you’re running Rasbian Jessie, your version of dnsmasq will not work with this release, so you’ll need to revert to the previous versions:

cd /etc/.pihole
sudo git checkout v3.2.1
cd /var/www/html/admin
sudo git checkout v3.2.1
pihole -r
pihole checkout ftl v2.13.2

[Dj-sannieboy]

Bedankt, ik was al bang dat ik Pihole opnieuw mocht gaat installeren.

[slb]

Dat heb ik wel gedaan en absoluut geen spijt van. Ik had geen zin om terug te gaan naar oudere versie.

Was even wat werk (Raspbian Jessie Lite + update, upgrade en config, Pi-Hole, black lists etc), maar draait beter dan voorheen. Paar uurtjes (op mijn gemak gedaan).
Voor mijn gevoel blokkeerde de vorige versie minder goed en bovendien trager (RP1 model .

[Ruvetuve]

Upgrade op mijn pi ging vorige keer niet lekker. draait wel maar:

• De versions onderaan het hoofd dashboard komen niet meer door. Laten alleen N/A zien.
• Elke nacht op 00:00u worden alle grafieken reset.

Nu ga ik het niet oplossen omdat ik overstap naar de Docker versie op unraid (pending unraid upgrade voor koppelen nieuw ip aan docker ivm overlappende poorten met unraid). Maar maak een back-up van je SD-card voordat je upgrade!

Weet iemand hoe snel de Docker versie naar bijv 3.3 geupdate wordt?

[JustinoFTW]

Ik heb gister na een fresh install, natuurlijk net voordat deze versie uit kwam, ook N/A in de footer staan.
Draai zelf op een RPi3 met versie 3.2.1

Als ik het zo lees, lost v3.3 dit op:
Force update of update checker for new installs #1878

[Ruvetuve]

Nice dank je wel! Updaten wordt al een stuk prettiger.

[Glytcher]

Een heel erg goed alternatief pi-hole is NoTrack

[Puck]

Ik draai al wat jaartjes PiHole en heb niet echt behoefte aan een alternatief, maar ben wel benieuwd wat de eventuele voordelen van NoTrack zijn!

[EverLast2002]

Ziet er leuk uit. Hoe zit het met de bloklists, worden die regelmatig bijgewerkt?
Ik gebruik zelf pfBlockerNg (in pfSense) en die lijsten van NoTrack zou ik daarin kunnen copy/pasten.

[Glytcher]

De lijsten woorden ong elke 3/4 dagen bijgewerkt. Hier is een screenshot van alle blocklist mogelijkheden https://imgur.com/a/LDxrL

[Pietervs]

Hmmm, update gaat niet helemaal vlekkeloos.
Alles leek gewoon te installeren, maar op het laatste moment kwam er een regel “update failed, contact support”.
In de logs zie laat zien dat er niks meer te updaten valt (“Everything is up to date”), maar in de webinterface geeft hij aan: Pihole version 3.2 (update available). De webinterface en FTL versies zijn wel up to date.
Ook na een herstart geeft hij dit aan

Ondertussen lijkt wel alles te werken, dus ik vraag me af of deze melding niet puur cosmetisch is?

[Reactie gewijzigd door Pietervs op 22 juli 2024 14:53]

[iAR]

Mooie software.
Alleen heb ik op verschillende sites problemen met de SSL verbinding. Zoals in de app Coinbase. Heel irritant.

Daarnaast zit ik in tweestrijd: voeg ik meer lists toe waarmee ik ook riskeer dat goede sites niet werken? Of neem ik wat irritante reclame op de koop toe en is de kans groter dat goede sites niet kapot gaan.

[Reactie gewijzigd door iAR op 22 juli 2024 14:53]

[z1rconium]

Ik zou met deze versie even wachten, want er zijn issues met dnsmasq opties, downgraden is ook niet zo simpel.

[Hulliee]

Klopt, ik krijg hem niet ge-update.

Herstellen is gelukt met:
https://discourse.pi-hole...ed-its-extra-special/7159

[BizzieBis]

Probleem doet zich voor op Debian Jessie. De DNSMasq versie is niet compatible met het log niveau wat in de nieuwe versie van Pi Hole standaard is. Ze werken wel aan een Fix!

Voor nu inderdaad niet upgraden, of wanneer je te laat bent, weer downgraden.

[PhilipsFan]

Inderdaad, er is iets geks aan de hand. Ik draai Pihole op een Pi3 met Jessie en heb vanmorgen ge-update met pihole -up. Maar sinds die tijd worden er helemaal geen dns-requests meer afgehandeld. Het dashboard doet het nog wel, de Pi is verder ook prima.

Maar eens kijken of ik de update kan terugdraaien. Lastig zeg, zeker omdat ik een paar dagen niet thuis ben en de Pi ook dns-server is voor m’n VPN-verbindingen...