Pi-hole'u tüm ağınızda reklamları engellemek için nasıl yapılandırabilirsiniz?

Eminim sizin de başınıza gelmiştir: Tarayıcınızı açıyorsunuz ve sizi tek bir cümle bile rahatça okumanıza izin vermeyen bir banner, açılır pencere ve izleyici ormanı karşılıyor. Bilgisayarınıza uBlock Origin gibi bir eklenti yüklemek sorunu çözse de, evinizin geri kalanı korumasız kalıyor. Akıllı TV'niz, çocukların oyun konsolu veya eşinizin telefonu reklam yüklemeye ve istedikleri kişiye veri göndermeye devam ediyor, çünkü Geleneksel engelleyiciler bu cihazlara ulaşmıyor..

İşte tam bu noktada Pi-hole devreye giriyor; ağınızın girişinde bir bekçi görevi gören harika bir araç. Her cihazda reklamlarla mücadele etmek yerine, Pi-hole onları kaynağında kesiyor. WiFi ağınıza ulaşmadan önce bileTemelde, internet trafiğini filtreleyen bir DNS sunucusudur; bu sayede internet kullanımınız daha temiz, daha hızlı ve her şeyden önemlisi, bağlı olan her cihazın yazılımına dokunmanıza gerek kalmadan çok daha gizli hale gelir. Pi-hole kullanarak yalnızca belirli cihazlar için alan adlarını nasıl engelleyeceğimizi öğrenerek başlayalım.

Bu filtreleme sistemi tam olarak nasıl çalışıyor?

Pi-hole'u anlamak için öncelikle DNS kavramını kavramanız gerekir. Bir web adresi yazdığınızda, cihazınız bir sunucuya "Hey, bu sayfanın IP adresi nedir?" diye sorar. Normalde bu yanıt internet servis sağlayıcınızdan veya Google'dan gelir. Pi-hole bu konuşmaya dahil olur. Cihaz bir sayfanın adresini istediğinde, Pi-hole bu adresi yanıtlar. reklam veya telemetri sunucusuPi-hole, adresin mevcut olmadığını belirtir. Sonuç olarak, reklam asla indirilmez, bu da bant genişliğinden ve yükleme süresinden tasarruf sağlar.

Yalnızca belirli bir uygulama içinde çalışan tarayıcı eklentilerinin aksine, bu sistem ağ düzeyinde çalışır. Bu, şu anlama gelir: uygulamalardaki reklamları engellerKonsol oyunları ve hatta genellikle izleyiciler için bir üreme alanı olan akıllı TV menüleri bile etkileniyor. Ancak bunun sihir olmadığını anlamak önemli: YouTube reklamlarını kaldıramaz çünkü reklamlar video ile aynı alan adından sunuluyor, bu nedenle Bunu uBlock Origin ile birleştirmeniz gerekecek. veya SmartTubeNext gibi uygulamalarla tam bir temizlik yapabilirsiniz.

Gerekli donanım ve montaj seçenekleri

En iyi yanı, Pi-hole'un inanılmaz derecede hafif olması ve güçlü bir bilgisayar gerektirmemesidir. Evde sahip olduklarınıza bağlı olarak birkaç seçeneğiniz var:

• Raspberry Pi: Bu klasik bir seçenek. Bir Pi Zero 2W fazlasıyla yeterli ve neredeyse bir watt bile tüketmiyor. Çekmecenizde tozlanan bir Pi 3 veya 4'ünüz varsa, ona ikinci bir hayat verme zamanı geldi.
• Docker konteynerleri: Eğer halihazırda bir NAS (Synology veya QNAP gibi) kullanıyorsanız veya Linux yüklü bir mini bilgisayarınız varsa, Docker üzerinden kurulum yapmak en akıllıca hareket olacaktır, çünkü Ekstra donanım eklemiyorsunuz. ve yönetimi çok basit.
• Linux yüklü herhangi bir eski bilgisayar: Eğer Windows'u artık kaldıramayan eski bir dizüstü bilgisayarınız varsa, Debian veya Ubuntu Server gibi hafif bir dağıtım kurarak sağlam bir DNS sunucusuna sahip olabilirsiniz.

Fiziksel montaj için, cihazın aşağıdaki yöntemle bağlanması şiddetle tavsiye edilir. WiFi yerine Ethernet kablosu Gereksiz gecikmeleri önlemek ve parazitlenme durumunda ağın çökmemesini sağlamak için.

Adım adım kurulum kılavuzu

Raspberry Pi OS Lite ile Raspberry Pi yöntemini seçerseniz, işlem çok kolaydır. Öncelikle SSH üzerinden terminale erişmeniz ve resmi kurulum komutunu çalıştırmanız gerekir: curl -sSL https://install.pi-hole.net | bashSihirbaz sizi, yukarı akış DNS sunucusunu seçmeniz gereken birkaç ekran boyunca yönlendirecektir (Cloudflare 1.1.1.1 veya Quad9'u öneriyoruz). gizlilik sorunlarıve cihazın şunlara sahip olduğunu doğrulayın: statik IP adresiÇünkü IP adresi değişirse, tüm eviniz internet erişimini kaybeder.

İşlem tamamlandığında, sistem size web yönetim paneli için bir parola sağlayacaktır. Tarayıcınızda sunucunuzun IP adresine erişerek, gerçek zamanlı grafikleri görüntüleyebileceğiniz kontrol merkezine giriş yapabilirsiniz. Kaç istek engellendi? Peki evinizdeki en "gürültülü" cihazlar hangileri? Bulaşık makinenizin veya televizyonunuzun harici sunuculara ne sıklıkla bağlanmaya çalıştığını görmek büyüleyici (ve biraz da rahatsız edici).

Ağ yapılandırması ve optimizasyonu

Yazılımı yüklemek işin sadece yarısı; şimdi cihazlarınızın onu kullanmasını sağlamanız gerekiyor. İki ana seçeneğiniz var. Birincisi ve en uygun olanı... Yönlendiricideki DNS ayarlarını değiştirin.DHCP ayarları içinde. Bu sayede, Wi-Fi'ye bağlanan herhangi bir cihaz otomatik olarak Pi-hole'u kullanacaktır. Eğer yönlendiriciniz, değişikliklere izin vermeyen eski tip, ISS tarafından sağlanan "tuğla" cihazlardan biriyse, bunu kendiniz ayarlamanız gerekecektir. DNS'i manuel olarak yapılandırın Her cep telefonunda, tablette veya oyun konsolunda.

Engellemenin gerçekten etkili olması için, yalnızca varsayılan listeyle sınırlı kalmayın. Yönetici panelinden topluluk "Reklam Listeleri" (Steven Black veya OISD gibi) ekleyebilirsiniz. Ancak abartmamaya dikkat edin; çok fazla liste eklemek sorunlara yol açabilir. güncellemeleri yavaşlatın ve bazı meşru web sitelerinin çalışmasını durdurmasına neden olabilir. Eğer bu olursa, log dosyasında sorguyu bulun ve ekleyin. beyaz liste Sorunu anında çözmek için.

Özel durumlar: Seçici engelleme ve aşırı gizlilik

Bazen belirli cihazların internet erişimini engellemenin veya farklı kurallar uygulamanın mümkün olup olmadığı sorusu ortaya çıkıyor. Pi-hole bir güvenlik duvarı olmasa da, onu kullanabilirsiniz. Gruplar ve Grup KurallarıÖrneğin, çocuklar için bir grup oluşturabilir ve onlara normal ifadeler kullanarak bir kara liste atayabilirsiniz, örneğin: .* Tüm DNS trafiğini engellemek ve yönlendiriciye erişmeye gerek kalmadan her şeyi Pi-hole arayüzünden yönetmek.

"Uzman seviyesi" arayanlar için yükleme seçeneği mevcuttur. Pi-hole ile SınırsızUnbound, sunucunuzu özyinelemeli bir DNS sunucusuna dönüştürür; bu da artık Google veya Cloudflare'e bağımlı kalmamanız anlamına gelir; bunun yerine Raspberry Pi'niz internetin kök sunucularını doğrudan sorgular. Bu, aracıları ortadan kaldırır ve gizliliği en üst düzeye çıkarmakBu, herhangi bir şirketin hangi alan adlarını ziyaret ettiğinizi bilmesini engeller.

Yaraların bakımı ve önlenmesi

Ailenizin "internet çalışmıyor" diye şikayet etmesini önlemek için hayati bir püf noktası, internet bağlantınızı şu şekilde yapılandırmaktır: Yönlendiricideki ikincil DNS (Örneğin, 1.1.1.1). Herhangi bir nedenle Raspberry Pi kapanırsa veya SD kart arızalanırsa, cihazlar ikincil DNS'ye geçerek, reklamlar olsa bile internette gezinmeye devam eder ve böylece kendi kendinize ücretsiz teknik destek olmaktan kurtulursunuz.

Sistemi güncel tutmak için çalıştırmayı unutmayın. pihole -up Trafik yoğunluğu olduğunda düzenli olarak kontrol edin ve agresif listeler eklemekten kaçının, çünkü yanlış pozitif sonuçlar yaygındır. Bir bankacılık web sitesinin veya çevrimiçi ödeme işleminin başarısız olduğunu fark ederseniz, büyük olasılıkla Pi-hole'dan kaynaklanıyordur. bir doğrulama komut dosyasını engellemekSorgu Günlüğüne hızlıca bir göz atmak ve beyaz listeye tıklamak sorunu çözüyor.

Bu sistemi kurmak, teknolojiye meraklı her ev için zaman ve para açısından en iyi yatırımlardan biridir, çünkü birkaç pizza fiyatına birçok şeye sahip olursunuz. ağ trafiğini temizle Tüm cihazlarınızdan. DNS yönetimini merkezileştirerek, yalnızca can sıkıcı reklamlardan kurtulmakla kalmaz, aynı zamanda cihaz telemetriniz üzerinde kontrolü yeniden kazanır ve gereksiz indirmeleri önleyerek sayfa yükleme hızını artırırsınız. Artık Pi-hole kullanarak belirli cihazlar için alan adlarını nasıl engelleyeceğinizi biliyorsunuz.