Ad-block:Advertenties blokkeren en trackers filteren.

[Bananenplant]

Ik ben gebruiker van het eerste uur van wat nog AdBlock heette 10 jaar geleden, nog voor de fork die daar ABP nu van is. Toen was ik nog bezig met m'n eigen filterregels bouwen, nu hoeft dat niet meer . Wat ik doe is het volgende:

Op Windows:
- Firefox gebruiken.
- ABP erop (functioneert vooralsnog prima, wanneer dat verandert kan ik altijd naar een fork/alternatief overgaan).
- Ghostery erop (idem als bij ABP).
- Self-destructing cookies.
- Cookies OK omdat cookiemuren aldoor weer terugkomen zo .

Op Android:
- Rooten.
- Firefox met Ghostery als browser gebruiken.
- AdAway.
- Xposed framework met YouTube AdAway. Sinds een jaar ofzo werkt DNS-blocking namelijk niet meer in de YouTube-app, videoadvertenties komen daar omheen.
- Ook AppOps Xposed erbij om minen van apps zoveel mogelijk in te perken.
- Voordat Android KitKat uitkwam had ik LBE Security Guard. Dit werkte geniaal, zoals je met browserextensies gericht adware kunt filteren op webpagina's kon je daarmee gericht adwarecomponenten uit apps uitschakelen. En schrok je er ook van hoeveel dat er wel niet zijn.

Wat ik ook wel een leuk (maar misschien duur) idee vind is AdTrap. Een tijd geleden is dat begonnen als Kickstartercampagne. Een nadeel van dit soort methoden vind ik echter dat je er niets meer aan hebt zodra je apparaten hun thuisnetwerk verlaten.

[cavey]

Ik maak gebruik van een DNS-blackhole, geinspireerd door de DNS op m'n werk.

Thuis draai ik BIND op m'n server, heb daar een zone ingesteld (blackhole.local), deze wordt elke nacht gevoed met een scriptje die ad/malware sites hiervandaan plukt:

http://pgl.yoyo.org/adservers/

crontab draait dus elke nacht een script genaamd "getzones.sh". Geplukt van deze site:
http://www.pintumbler.org/Code/dnsbl (staat ook meteen wat uitleg over blackholing, weliswaar voor FreeBSD, maar ach, beetje tweaker past het zo aan naar zijn situatie toch?).

Dit is ook een goede resource:
http://www.malwaredomains.com/bhdns.html

Het werkt als een tierelier, zeker in combinatie met ghostery en sindskort ublock (heb daarvoor AdBlock gebruikt, via https://www.getadblock.com/, dus niet adblock plus ofzo) omdat ublock minder resources eet.

Het is soms wel onhandig als ik niet meer op m'n thuisnetwerk zit en opeens weer een berg ads voorgeschoteld krijg. Gelukkig kan ik ook met Ethersoft VPN en OpenVPN naar m'n thuisnetwerk mocht ik dat willen en alsnog genieten van ad free surfen.

Web requests worden geserveerd door een Apache server, inclusief m'n eigen 1px gif. Met een rewrite wordt elke jpg/png/gif/bmp/plaatje verzoek gerouteerd naar deze ene pixel en ditto lege index.html

[ Voor 34% gewijzigd door cavey op 17-06-2015 11:24 ]

[SRich]

Voor bij mij thuis zit ik in netwerk met windows domein(dc), wat handig is dat standaard de dc de dhcp en dns regelt.

Op de DNS server heb de ergste ads servers gererouted naar 127.0.0.1. Ik heb op alle pc's en latop's verboden dat er flash draait. Tevens is op elke client de host file aangepast. Er staat er 1 van http://winhelp2002.mvps.org/hosts.htm. Op die manier pak ik ergste aan. Voor bankzaken en nieuwssites gebruik ik IE 11 in 64 bit mode met Enhanced Mitigation Experience Toolkit en ABP. Voor normaal surfen FF, met noscript en user agent switcher en ook ABP.

Omdat soms zowel IE als FF niet willen verbinden met bepaalde sites(standaard blokkade omdat telfort op zwarte lijst staat), heb ik ook nog speciale browser waarmee dan via wisselende ip adressen kan surfen, maar die gebruik ik zelden tot nooit.

[ThinkPad]

Slarioux schreef op maandag 01 juni 2015 @ 11:31:
De soepelste methode (vind ik dan) is met behulp van een Raspberry PI en Dnsmasq.

Je kan hier een hele tutorial vinden. Het eindresultaat is een extra DNS server in je netwerk. Je router en/of je eigen machine stel je in dat ze die DNS server gebruiken. Alle advertentienetwerken worden dan weggefilterd.

Van die tutorial is ook een v2.0 zie ik net: http://jacobsalmela.com/b...-a-raspberry-pi-hole-2-0/

Jammer dat er geen kant-en-klaar Synology package voor is die dit doet, m'n NAS draait toch al 24/7 omdat ik er ook domotica (Domoticz) op heb draaien. Al is er wel een DNS server package voor Synology: http://www.tech365.nl/geb...ation-dns-server-netwerk/

---

Andere DNS-server i.vm. privacy
Ik las gisteren nieuws: Cisco neemt OpenDNS over voor circa 570 miljoen euro en vond het toen tijd worden om af te stappen van OpenDNS. Voorheen had ik Google DNS, maar dan weet Google wel heel veel van je. Daarna een jaar lang OpenDNS gebruikt omdat die sneller resolved en betrouwbaarder is dan de default Ziggo DNS. Maar OpenDNS is het qua privacy eigenlijk niet veel minder, is een Amerikaans bedrijf, Patriot Act e.d.

Daarom nu maar dichtsbijzijnde DNS-servers van OpenNIC ingesteld. Werken ook lekker vlot (net als OpenDNS en Google DNS sneller dan de Ziggo DNS) en ze houden geen logging bij. Servers staan in NL, dus geen gezeur met NSA e.d.

Zoals ik al eerder in dit topic noemde heb ik een regel in de firewall van m'n router dat al het uitgaande DNS verkeer geredirect wordt door de op de router ingestelde DNS. Dus zelfs als er op een client bijv. Google DNS staat ingesteld, zal dit door de router worden herleid naar OpenNIC.

[ Voor 47% gewijzigd door ThinkPad op 02-07-2015 14:40 ]

[azerty]

ThinkPadd schreef op maandag 29 juni 2015 @ 12:47:
[...]

Van die tutorial is ook een v2.0 zie ik net: http://jacobsalmela.com/b...-a-raspberry-pi-hole-2-0/

Jammer dat er geen kant-en-klaar Synology package voor is die dit doet, m'n NAS draait toch al 24/7 omdat ik er ook domotica (Domoticz) op heb draaien. Al is er wel een DNS server package voor Synology: http://www.tech365.nl/geb...ation-dns-server-netwerk/

Ik heb dit nu ongeveer een week of 2-3 draaien, en ben vrij tevreden (gebruik ook openNIC alternatieve DNS servers). Enige is dat bij een geblokkeerde website het soms wat onduidelijk is dat hij geblokkeerd is, en uitzonderingen toevoegen (bijvoorbeeld het db.tt domein (dropbox short link)) gaat wat moeizaam:

- ssh'en naar de rpi
- een regel aan de whitelist toevoegen
- gravity.sh draaien
- dnsmasq herstarten
- windows dns cache leeghalen

Ik zit eraan te denken om een mini web interface te maken om de eerste 4 te automatiseren...

[Borromini]

Nul07, Privacy Badger lijkt me ook wel handig om toe te voegen aan de startpost?

https://www.eff.org/privacybadger

Houdt ook tracking cookies in de gaten.

[GerardVanAfoort]

Nu ook iOS 9 met de mogelijkheid om ads te blokkeren heeft de NOS er zelfs in de nieuws uitzending aandacht aan besteed.. http://nos.nl/artikel/205...-meer-met-adblockers.html

[Freee!!]

GerardVanAfoort schreef op donderdag 10 september 2015 @ 18:16:
Nu ook iOS 9 met de mogelijkheid om ads te blokkeren heeft de NOS er zelfs in de nieuws uitzending aandacht aan besteed.. http://nos.nl/artikel/205...-meer-met-adblockers.html

Tsja, de adverteerders (als groep) hebben het er zelf naar gemaakt, nu moeten de goeden weer onder de kwaden lijden.

[Jorgen]

Wat ik me nu afvraag; sommige spel-apps bieden in ruil voor het bekijken van een advertentie meer levens / munten / diamanten aan. Denk aan spelletjes zoals HayDay en Kiwi Wonderland. Dat is niet perse minder irritant, maar je krijgt er in elk geval iets voor terug. Zouden add-blockers ook die reclames verwijderen; krijg je dan geen beloning meer, of kan de add-blocker de app laten denken dat je het al bekeken hebt en je zo toch nog de beloning krijgt?

[Freee!!]

Jorgen schreef op vrijdag 11 september 2015 @ 09:59:
Wat ik me nu afvraag; sommige spel-apps bieden in ruil voor het bekijken van een advertentie meer levens / munten / diamanten aan. Denk aan spelletjes zoals HayDay en Kiwi Wonderland. Dat is niet perse minder irritant, maar je krijgt er in elk geval iets voor terug. Zouden add-blockers ook die reclames verwijderen; krijg je dan geen beloning meer, of kan de add-blocker de app laten denken dat je het al bekeken hebt en je zo toch nog de beloning krijgt?

In-app advertenties komen (nog wel) langs de adblocker, dus je vraag is (nog niet) relevant, maar over het algemeen ben ik bang dat de abblockers (nog) niet zo slim zijn om valse hits te genereren.

[Hari-Bo]

Afgelopen weekend ook bezig geweest om mijn internet verkeer veiliger te krijgen, buiten de standaard plugins voor je browser maar ik ook gebruik van pi-hole om de dns request al te laten droppen, even een tail laten lopen maar de hoeveelheid requests naar partijen gaan welke dolgraag met je prive gegevens aan de haal gaan is niet best, dus het is zeker een toegevoegde waarde.
Via DHCP op mijn router geforceerd dat alle devices gebruik moeten maken van pi-hole DNS. Op deze manier heb je alles binnenhuis goed afgedicht maar niet als je buiten bent, daarom ik nog een OpenVPN server draaien waar al mijn apparaten naar verbinden als ik niet thuis ben, dan gaat het verkeer alsnog via de pi-hole DNS server, en ik merk nu pas eigelijk hoeveel reclame je op je mobile devices krijgt, buiten wat er op de achtergrond allemaal nog gedaan wordt met je informatie.

[tweakradje]

Ik heb een oudere linksys dd-wrt router met heel weinig geheugen dus ik moet micro.

dd-wrt is een linux device, dus dnsmasq als dns server. Wel even als lokale dns instellen
en dnsmasq aanvinken (zie hieronder hoe je dat met telnet doet)

Mijn opstart script is als volgt:

---

# AD BLOCK with dnsmasq
sleep 20
# get hosts file from internet and copy to real hosts file
wget -qO- http://adaway.org/hosts.txt|grep "^127.0.0.1" >> /tmp/hosts
# add some of your own
echo 127.0.0.1 ad.360yield.com >> /tmp/hosts
# re-read hosts file
killall -HUP dnsmasq

---

Uiteraard kun je toevoegen wat je wilt. Dit is alleen voor degene die de micro versie van dd-wrt draaien.

Je kan ook op domeinen filteren met dnsmasq. Echter vereist dat wat meer shell ervaring. Voor de die hards:

telnet <ip> met putty bijv.
login
in de shell de volgende commando's:

---

nvram show # this gives you the nvram settings and how much bytes storage is left
stopservice dnsmasq
nvram set dnsmasq_options="cache-size=250
domain-needed
bogus-priv
no-negcache
address=/2mdn.net/0.0.0.0
...voeg je eigen domeinen toe
address=/2o7.net/0.0.0.0"
nvram get dnsmasq_options # visual check before commit to nvram !!
nvram commit
startservice dnsmasq
exit

---

Aanzetten dnsmasq via telnet/shell:

---

nvram set dnsmasq_enable=1
nvram set dhcp_dnsmasq=1
nvram set dns_dnsmasq=1
nvram set sv_localdns=<router's ip>
nvram set local_dns=1
nvram commit

---

Cheers

[ Voor 59% gewijzigd door tweakradje op 28-12-2015 23:52 ]

[GerardVanAfoort]

Nu op Radar! Voor en tegens met 2 bekenden. Wout Funnekotter en Danny Mekic

http://www.radartv.nl/uit...keerzijde-van-adblockers/

[ Voor 87% gewijzigd door GerardVanAfoort op 11-01-2016 22:54 ]

[Sjah]

Ik ga kijken als Radar afgelopen is, spoel ik er zo heen. Benieuwd wat voor haken zij eraan zien....al gok ik dat het is dat sites geld mislopen, en dat bepaalde sites niet openen (neem een bild.de).

[Anoniem: 627966]

Ongelovelijk welke positie mr. Funnekotter daar inneemt. Ad blockers zijn slecht, omdat mijn portomonee dan minder gevuld wordt (dan kan de site niet meer draaien). Claims moeten hier op tweakers onderbouwd worden met feiten. Laat maar zien dan die cijfers. Totaal niet ingaan op de gevaren van ads. Het volg gedrag en de bijbehorende privacy inbreuken. Het volledig onmogelijk maken van uberhaubt het surfen en toegenoemen data verbruik d.m.v. dit alles.

Commercie gaat voor tweaker zijn kennelijk. Er zijn zat andere verdien modellen. Als je site als core business heeft reclame tonen, dan moet je je toch echt eens gaan afvragen wat je aan het doen bent (in hoeverre gaat dit op voor tweakers.net?). Het is ook altijd een glijdende schaal de afgrond in. Zie de commerciele zenders, waar geen hond meer naar kijkt. Gratis games en apps die volgestopt met reclame worden naar mate ze populairder worden en zo kapot worden gemaakt. Enzovoorts.

[ Voor 11% gewijzigd door Anoniem: 627966 op 11-01-2016 21:07 ]

[Belecthor]

Anoniem: 627966 schreef op maandag 11 januari 2016 @ 20:59:
Ongelovelijk welke positie mr. Funnekotter daar inneemt. Ad blockers zijn slecht, omdat mijn portomonee dan minder gevuld wordt (dan kan de site niet meer draaien). Claims moeten hier op tweakers onderbouwd worden met feiten. Laat maar zien dan die cijfers. Totaal niet ingaan op de gevaren van ads. Het volg gedrag en de bijbehorende privacy inbreuken. Het volledig onmogelijk maken van uberhaubt het surfen en toegenoemen data verbruik d.m.v. dit alles.

Commercie gaat voor tweaker zijn kennelijk. Er zijn zat andere verdien modellen. Als je site als core business heeft reclame tonen, dan moet je je toch echt eens gaan afvragen wat je aan het doen bent (in hoeverre gaat dit op voor tweakers.net?). Het is ook altijd een glijdende schaal de afgrond in. Zie de commerciele zenders, waar geen hond meer naar kijkt. Gratis games en apps die volgestopt met reclame worden naar mate ze populairder worden en zo kapot worden gemaakt. Enzovoorts.

Tweakers heeft ook een alternatief verdienmodel, namelijk abonnees. Ik vind advertenties ook vervelend, maar ik zou het nog vervelender vinden als Tweakers zou verdwijnen. Ik kan je aanraden om abonnee te worden als je je zo erg stoort aan de advertenties op deze website!

[Anoniem: 627966]

Belecthor schreef op maandag 11 januari 2016 @ 21:28:
[...]


Tweakers heeft ook een alternatief verdienmodel, namelijk abonnees. Ik vind advertenties ook vervelend, maar ik zou het nog vervelender vinden als Tweakers zou verdwijnen. Ik kan je aanraden om abonnee te worden als je je zo erg stoort aan de advertenties op deze website!

Hoezo zou Tweakers verdwijnen? Waar komt deze aanname vandaan? Laat de cijfers maar zien dan. Deze manier van stelling innemen doet me erg denken aan de Pro EU politici. Op het moment dat het op referendum aankomt wordt gelijk het doom scenario erbij gehaald. Alle rede (en redenering) is dan weg.

Tweakers.net zou veranderen, dat wel ja. Minder content misschien. Is een kans om weer wat diepgang in de artikelen te stoppen (kwaliteit over kwantiteit).

Ik neem aan dat de pricewatch een behoorlijk aandeel heeft in de inkomsten (lees verdienmodel). Behalve dat het eigenlijk al een reclame zuil is (in de goede zin dan), heb je gelijk inzicht in de interesse van de bezoekers. Ook weer data om te verkopen.

Het alternatieve verdienmodel wat je noemt is prima. Maar niet om de reden die je benoemt. Eerst een probleem/irritatie creëren (waar ook aan verdient wordt) en dan dat als alternatief bieden (m.a.w. betalen zul je).

Ik zou het ook vervelend vinden als Tweakers verdwijnt en dat zie ik eerder gebeuren d.m.v. reclame ed. dan dat er geen inkomsten meer zijn van deze reclame. Namelijk dat de site één grote reclame zuil wordt. De content ondergeschikt aan de reclame zelf. Wat mijns inziens al behoorlijk ingezet is. Zoals ik al eerder aangaf is er een punt dat het gebruikers afschrikt en dan is het rap afgelopen.

N.B. Hij zit daar in het programma Radar. Voor de consument dus. In plaats daarvan wordt dit kennelijk gezien als een kans om reclame te maken voor Tweakers en een kans om verkeerd advies te geven. Surfen zonder adblocker (of alternatief) op het net is gewoon gevaarlijk. Het is ook bijna onmogelijk. Dat had als advies gegeven moeten worden. Het juiste advies dus, altijd veiligheid voorop. Tweakers.net waardig.

[ Voor 3% gewijzigd door Anoniem: 627966 op 11-01-2016 22:00 ]

[Sjah]

Anoniem: 627966 schreef op maandag 11 januari 2016 @ 20:59:
[.........]

tJa Tweakers ken ik inmiddels ook als een site die gaat/wel moet gaan voor een behoorlijke jaarrekening. Gaan voor de belangen van de kleine tweaker is er natuurlik wel bij, maar niet als zij zichzelf in de vingers snijden.
Ook moet ik, na het zien van Radar, toegeven, dat de taak van Wout was, om het begrip voor de sites te verdedigen, die andere kerel was wel de zegsman van de reclame-hater.


Rest mij te zeggen, dat ik meer sympathie heb voor die andere kerel in deze, maar ik heb makkelijk praten, ik heb geen werknemers-monden te voeden, maar dat gezegd hebbende, vind ik het tracken van de gebruikers erg fout, en de echte slotsom van mij is dat dat eruit moet. Ben het met je eens dat Wout sterker had overgekomen als die iets daarover had gezegd.

[Anoniem: 627966]

Ahh ik had niet begrepen dat Wout er zat om de belangen van sites te verdedigen. Mea Culpa. Ik dacht dat hij er zat om als Tweaker zijn kennis over te brengen en mensen te informeren. Wel een beetje een rare posititie dan. Belangenverstrengeling.

[ Voor 14% gewijzigd door Anoniem: 627966 op 11-01-2016 23:07 ]

[GerardVanAfoort]

Sjah schreef op maandag 11 januari 2016 @ 22:58:
[...]
vind ik het tracken van de gebruikers erg fout, en de echte slotsom van mij is dat dat eruit moet.

Maar daar hebben we dit voor hè, neem aan dat jij deze regel ook hebt toegepast in Firefox?
https://support.mozilla.o...acking-protection-firefox

Ben het met je eens dat Wout sterker had overgekomen als die iets daarover had gezegd.

Ik zou ook graag zien dat t.net hier zich eens tijdens een interview op tv over uitlaat! Trek die kijkers maar naar GoT, wij zijn behulpzaam...!

[Sjah]

Yep, staat aan, en ik ga Ghostery eens een kans geven.

[Belecthor]

Anoniem: 627966 schreef op maandag 11 januari 2016 @ 21:56:
[...]


Hoezo zou Tweakers verdwijnen? Waar komt deze aanname vandaan? Laat de cijfers maar zien dan. Deze manier van stelling innemen doet me erg denken aan de Pro EU politici. Op het moment dat het op referendum aankomt wordt gelijk het doom scenario erbij gehaald. Alle rede (en redenering) is dan weg.

Tweakers.net zou veranderen, dat wel ja. Minder content misschien. Is een kans om weer wat diepgang in de artikelen te stoppen (kwaliteit over kwantiteit).

Ik neem aan dat de pricewatch een behoorlijk aandeel heeft in de inkomsten (lees verdienmodel). Behalve dat het eigenlijk al een reclame zuil is (in de goede zin dan), heb je gelijk inzicht in de interesse van de bezoekers. Ook weer data om te verkopen.

Het alternatieve verdienmodel wat je noemt is prima. Maar niet om de reden die je benoemt. Eerst een probleem/irritatie creëren (waar ook aan verdient wordt) en dan dat als alternatief bieden (m.a.w. betalen zul je).

Ik zou het ook vervelend vinden als Tweakers verdwijnt en dat zie ik eerder gebeuren d.m.v. reclame ed. dan dat er geen inkomsten meer zijn van deze reclame. Namelijk dat de site één grote reclame zuil wordt. De content ondergeschikt aan de reclame zelf. Wat mijns inziens al behoorlijk ingezet is. Zoals ik al eerder aangaf is er een punt dat het gebruikers afschrikt en dan is het rap afgelopen.

N.B. Hij zit daar in het programma Radar. Voor de consument dus. In plaats daarvan wordt dit kennelijk gezien als een kans om reclame te maken voor Tweakers en een kans om verkeerd advies te geven. Surfen zonder adblocker (of alternatief) op het net is gewoon gevaarlijk. Het is ook bijna onmogelijk. Dat had als advies gegeven moeten worden. Het juiste advies dus, altijd veiligheid voorop. Tweakers.net waardig.

toon volledige bericht

Het lijkt me geen onrealistische aanname om te stellen dat Tweakers geld nodig heeft om content te produceren. Tweakers zal niet gelijk hoeven te stoppen, maar blijkbaar zijn advertentie-inkomsten dusdanig belangrijk dat ze het moeten blijven doorvoeren. Waarom denk je dat er in kranten nog steeds advertenties staan? Terwijl je daar nota bene voor betaalt!

Ik kan niet in de beurs van Tweakers.net kijken (al wel naar de jaarverslagen, maar niets specifieks over Tweakers), dus ik weet niet wat ze nodig hebben. Ik vind het niet een gek idee om dit soort cijfers inzichtelijk te maken.

[ Voor 3% gewijzigd door Belecthor op 12-01-2016 15:12 ]

[Sebastiaannn]

Ik heb een probleem, ik krijg het niet voor elkaar om YouTube te whitelisten in Firefox.
Ik maak gebruik van µBlock Origins en Ghostery, beiden uitgeschakeld op YouTube. Andere sites kan ik zonder problemen whitelisten. Ook met andere adblockers krijg ik geen advertentie op YouTube.
Zelfs nadat ik "Refresh Firefox" heb gebruikt of de browser heb geherinstalleerd krijg ik (zonder ook maar één addon te hebben geïnstalleerd) geen advertentie op YouTube te zien.
Ik heb de Tracking Protection in Firefox zelf niet ingeschakeld.

Dacht dat het dan misschien aan mijn DNS-server (OpenNIC) ligt maar ook met de Google DNS krijg ik geen advertentie binnen. Voor de rest heb ik geen relevante instellingen in mijn router aangepast.
In Chrome en Edge krijg ik wel gewoon ads te zien op YouTube, maar ik vind het vervelend om steeds te moeten wisselen van browser als ik mijn favoriete content-makers wil steunen.

Iemand enig idee waar ik verder zou kunnen zoeken? Google toont me alleen resultaten die uitleggen hoe ik advertenties juist wél kan blokkeren . Alvast bedankt .

[Jean Paul]

ThinkPadd schreef op maandag 29 juni 2015 @ 12:47:
[...]

Van die tutorial is ook een v2.0 zie ik net: http://jacobsalmela.com/b...-a-raspberry-pi-hole-2-0/

Jammer dat er geen kant-en-klaar Synology package voor is die dit doet, m'n NAS draait toch al 24/7 omdat ik er ook domotica (Domoticz) op heb draaien. Al is er wel een DNS server package voor Synology: http://www.tech365.nl/geb...ation-dns-server-netwerk/

---

Andere DNS-server i.vm. privacy
Ik las gisteren nieuws: Cisco neemt OpenDNS over voor circa 570 miljoen euro en vond het toen tijd worden om af te stappen van OpenDNS. Voorheen had ik Google DNS, maar dan weet Google wel heel veel van je. Daarna een jaar lang OpenDNS gebruikt omdat die sneller resolved en betrouwbaarder is dan de default Ziggo DNS. Maar OpenDNS is het qua privacy eigenlijk niet veel minder, is een Amerikaans bedrijf, Patriot Act e.d.

Daarom nu maar dichtsbijzijnde DNS-servers van OpenNIC ingesteld. Werken ook lekker vlot (net als OpenDNS en Google DNS sneller dan de Ziggo DNS) en ze houden geen logging bij. Servers staan in NL, dus geen gezeur met NSA e.d.

Zoals ik al eerder in dit topic noemde heb ik een regel in de firewall van m'n router dat al het uitgaande DNS verkeer geredirect wordt door de op de router ingestelde DNS. Dus zelfs als er op een client bijv. Google DNS staat ingesteld, zal dit door de router worden herleid naar OpenNIC.

toon volledige bericht

Heb ondertussen Pi-hole v2.0 draaien op een RPi2 en tot dusver werkt het uitstekend. Afgezien van het whitelisten althans.. Afhankelijk van de dagen (en bezochte websites) bestaat volgens de statistieken 20% tot 33% van de DNS-verzoeken uit reclame. Helaas niet bekend hoeveel bandbreedte het scheelt, maar met een ouderwetse 100GB maandlimiet helpt elk beetje

Verder interessante configuraties, zeker het geforceerd doorsturen van DNS-verzoeken. Eens uitzoeken hoe dat op de Synology router te werk gaat. Momenteel wordt de Telenet DNS nog aangesproken, ga ook zeker eens kijken naar de OpenNIC variant

Verder eens zien of ik bij de schoonfamilie in .ro een VPN verbinding op kan zetten tussen de routers. Met een 500/500 verbinding daar in ieder geval geen probleem

[ Voor 3% gewijzigd door Jean Paul op 15-03-2016 11:43 ]

[Hari-Bo]

Ik heb nu een tijdje een pi-hole draaien maar zie vooral dat nederlandse ads door komen, gebruikt er iemand custom lijsten hiervoor?

[Qpad]

Een tijdje geleden een tweedehands netgear wndr 3700 (V1) gekocht.
Heb hier meteen openwrt 15.05 (Chaos Calmer) geinstalleerd.

Voor openwrt is een ablock script beschikbaar:

https://github.com/openwr.../master/net/adblock/files

Hierbij een korte howto...
Maak zelf gebruik van de volgende programma’s om de adblock script te installeren op de router:

- WinSCP
- Putty

Beide programma’s kan je via Ninite installeren:

https://ninite.com/

Download de nieuwste adblock package (adblock_X.XX.X-1_all.ipk):

https://downloads.openwrt...x/nand/packages/packages/

Upload het bestand (WinSCP) naar een TMP directory op de router.
Start Putty en maak verbinding met de router.
Voer de volgende commando’s uit:

opkg update
opkg install adblock_X.XX.X-1_all.ipk

Start adblock service met /etc/init.d/adblock start

[sambalbaj]

Ik zie Peerblock ineens met een popup komen dat iBlocklist enkel nog betaald is en dus z'n lijsten niet meer update, dat was voorheen nog eens in de week gratis. Een andere lijstaanbieder Bluetack is er blijkbaar ook mee gestopt. En Peerblock zelf lijkt ook niet meer actief; van de site is enkel het forum nog actief. http://www.peerblock.com

Wie kent er trouwens Alternate DNS? http://alternate-dns.com/index.php
Werkt prima als filter, even kort getest, alleen is het voor mij geheel onduidelijk wie hier achter zit, ook op de site zijn ze daar niet duidelijk over. En aan een onbekende partij met onderstaande privacy notice vertrouw ik toch niet graag al m'n dns verkeer toe.

What is your policy on logging?

Alternate DNS's DNS service collects non-personally-identifying information such as the date and time of each DNS request and the domain name requested.

Alternate DNS also collects potentially personally-identifying information like Internet Protocol (IP) addresses of website visitors and IP addresses from which DNS requests are made. For its DNS services, Alternate DNS is storing IP addresses temporarily to monitor and improve our quality of service.

In addition, we may combine non-personally-identifiable information with personally-identifiable information in a manner that enables us to attribute website and DNS service usage to an individual customer's computer or network.

Other than to its employees, Alternate DNS discloses potentially personally-identifying and personally-identifying information only when required to do so by law or court order.

We do not share or sell any query data to 3rd parties.

toon volledige bericht

[zeef]

Anoniem: 601896 schreef op zaterdag 16 mei 2015 @ 14:54:
Tweakers.net reclamevrij ervaren kan ook.
Daarvoor is geen DNS, Proxy of add-on voor nodig.
Maar kan direct via tweakers zelf in de aboshop.
Let op! op tweakers worden nog wel webtrek en Google analytics gebruik als je een abonnement hebt.

Klopt & klopt. Waarbij Webtrekk en GA alleen voor onze eigen performancemetingen zijn. Geen enkele koppeling met reclame.

[Anoniem: 745275]

Belecthor schreef op maandag 11 januari 2016 @ 21:28:
[...]


Tweakers heeft ook een alternatief verdienmodel, namelijk abonnees. Ik vind advertenties ook vervelend, maar ik zou het nog vervelender vinden als Tweakers zou verdwijnen. Ik kan je aanraden om abonnee te worden als je je zo erg stoort aan de advertenties op deze website!

Een site als Tweakers is simpelweg niet meer weg te denken. Hoe minder een site verdient hoe beter hij presteert. Ik kan je aanraden om al je auto-incasso abonnees stop te zetten.

[BlackHawkDesign]

Eerlijk gezegd vind ik de meeste advertenties niet zo heel irritant. Zolang ze niet dwars door de content staan, maar aan de zijkant. Bij filmpjes is het wel irritant, dan staat het dus ook voor / in de content. Maar je merkt dat het steeds erger wordt. Zelfs op tweakers meldingen gehad dat ik me whatsapp account moest upgraden (dat je telefoon helemaal gaat trillen etc).

De reden waarom ik maatregelen ben gaan nemen is omdat het me irriteert dat ik getracked word en dat ze tegenwoordig malware aanbieden via advertenties. Daarnaast ook om de opdringerige reclame te gaan weren.

Me huidige setup is : Firefox + abp + ghostery + cookies deleten on exit + block 3th party cookies

Ik ben alleen niet echt happy hiermee. Ik heb me een tijdje verdiept om privoxy op me router te zetten, maar de performance is helaas niet helemaal. Meerdere keren gehad dat het crasht tijdens browsen. (Me router is een asus ac 66 u). Ik vraag me af of een pi dat beter kan. Ik heb ook een htpc/home server, maar die staat alleen aan wanneer het nodig is. Om nou die 24x7 te draaien, vraag me af wat me stroom rekening gaat doen.

Ook wil ik graag me op me telefoon ads gaan blocken. Ik heb zitten klooien om al het verkeer via open vpn door me router te laten lopen en dus via privoxy. Maar door de performance problemen op desktop niveau ben ik niet meer verder gegaan.

Iemand die een soortgelijke setup heeft en die minstens zo goed is als bijv abp?

[poktor]

Hari-Bo schreef op vrijdag 22 april 2016 @ 14:35:
Ik heb nu een tijdje een pi-hole draaien maar zie vooral dat nederlandse ads door komen, gebruikt er iemand custom lijsten hiervoor?

pi hole ondersteunt custom lijsten, maar dit is erg bewerkelijk en moet aan stricte voorwaarden voldoen anders wordt de lijst niet geaccepteerd door pi hole. Op pi-hole.net vind je een voorbeeld en uitleg op hun site hoe je bijv. easylist middels SED kunt omzetten in een lijst die pi hole begrijpt. Pi hole werkt enkel met domeinnamen, de easylists zijn gebaseerd op adblock-rules en wildcards. Er zijn bij pi hole al meerdere verzoeken ingeschoten voor het inbouwen van ondersteuning van easylist.

Verder vind ik pi hole een geweldig idee en het werkt perfect. Ik heb best wat apparatuur, het meeste via wifi, aangesloten op mijn thuisnetwerk, waarbij ik DHCP gebruik op een centrale Windows 2008-server, die ook voor wifi uitdeelt. Overal zijn de advertenties verdwenen. Heerlijk! tablets, laptops, ipads, pc's, alles is in 1 keer advertentievrij. Top!

[ Voor 20% gewijzigd door poktor op 01-09-2016 13:43 . Reden: pi hole = top! ]

[vanputten80]

Gebruik Pihole nu een week en lijkt goed te gaan. Ik herken ook dat soms NL reclame doorkomt. Kan ik op een manier uitvinden waar het vandaan komt en die toevoegen?
Voorbeeld is telegraaf.nl (bizar veel reclame..)

[SmiGueL]

vanputten80 schreef op donderdag 01 september 2016 @ 19:42:
Gebruik Pihole nu een week en lijkt goed te gaan. Ik herken ook dat soms NL reclame doorkomt. Kan ik op een manier uitvinden waar het vandaan komt en die toevoegen?
Voorbeeld is telegraaf.nl (bizar veel reclame..)

Ik heb sinds een dag of wat een zelf customized Pi-Hole alternatief op mijn Synology draaien, waarbij ik praktisch dezelfde default blacklisten gebruik als Pi-Hole ook doet. Werkt echt awesome.

Na het toevoegen van:
groupdeal.nl en bva-auctions.com
Lijken de ads op de telegraaf grotendeels weg te zijn. (wat er blijft staan is gewoon van de site zelf... telegraaf.nl blokkeren is niet zo praktisch als je de artikelen wel wilt lezen. )
Als er mensen hier nog goede blacklisten en/of whitelisten willen delen dan houd ik me aanbevolen!
Zo moest ik bijvoorbeeld a-msedge.net even whitelisten zodat ik outlook.com kon benaderen.

Ik dacht dat Pi-Hole dan ook de volgende domeinen automagisch meeneemt, maar voeg anders de volgende ook even toe: www.groupdeal.nl www.bva-auctions.com images.bva-auctions.com
Een restart van je netwerkkaart (of PC..) en/of ipconfig /flushdns en/of CTRL-F5 kan nodig zijn om het verschil te zien.

[ Voor 6% gewijzigd door SmiGueL op 30-10-2016 23:13 ]

[SRich]

Sebastiaannn schreef op zaterdag 16 januari 2016 @ 17:01:
Ik heb een probleem, ik krijg het niet voor elkaar om YouTube te whitelisten in Firefox.
Ik maak gebruik van µBlock Origins en Ghostery, beiden uitgeschakeld op YouTube. Andere sites kan ik zonder problemen whitelisten. Ook met andere adblockers krijg ik geen advertentie op YouTube.
Zelfs nadat ik "Refresh Firefox" heb gebruikt of de browser heb geherinstalleerd krijg ik (zonder ook maar één addon te hebben geïnstalleerd) geen advertentie op YouTube te zien.
Ik heb de Tracking Protection in Firefox zelf niet ingeschakeld.

Dacht dat het dan misschien aan mijn DNS-server (OpenNIC) ligt maar ook met de Google DNS krijg ik geen advertentie binnen. Voor de rest heb ik geen relevante instellingen in mijn router aangepast.
In Chrome en Edge krijg ik wel gewoon ads te zien op YouTube, maar ik vind het vervelend om steeds te moeten wisselen van browser als ik mijn favoriete content-makers wil steunen.

Iemand enig idee waar ik verder zou kunnen zoeken? Google toont me alleen resultaten die uitleggen hoe ik advertenties juist wél kan blokkeren . Alvast bedankt .

Waarom zou je op youtube ads willen zien?

Maar kijk je host file is door in /system32/drivers/etc.

Mochten er mensen nog mee willen werken aan de OP, laat het ff weten

Borromini schreef op zondag 02 augustus 2015 @ 20:57:
Nul07, Privacy Badger lijkt me ook wel handig om toe te voegen aan de startpost?

https://www.eff.org/privacybadger

Houdt ook tracking cookies in de gaten.

Tis toegevoegd

[ Voor 11% gewijzigd door SRich op 25-09-2016 14:12 ]

[Sebastiaannn]

SRich schreef op zondag 25 september 2016 @ 14:04:
[...]


Waarom zou je op youtube ads willen zien?

Maar kijk je host file is door in /system32/drivers/etc.

Bedankt voor het meedenken! In m'n host-file had ik destijds ook helemaal geen aanpassingen gedaan. Na een aantal maanden kreeg ik uit het niets wél weer advertenties te zien op Youtube, ik weet nog steeds niet waar het nou al die tijd aan lag.
In dit topic is her vloeken in de kerk maar wil Youtube whitelisten omdat ik de kanalen die ik volg de inkomsten uit advertenties wel gun, en dat zijn vooral de kanalen die hun geloofwaardigheid niet te grabbel hebben gegooid met allerlei sponsordeals. Ik vind het gewoon een ontzettend toffe ontwikkeling dat gewone mensen tegenwoordig brood op de plank kunnen krijgen door content te maken, en dan bedoel ik niet de kanalen die miljoenen binnen harken. Het valt me trouwens op dat video's waar de maker zélf een advertentie in stopt vaak youtube-advertenties hebben uitgeschakeld, en dat de overige advertenties de laatste tijd meestal na 5 seconden weggeklikt kunnen worden. Een half jaar geleden kwam ik vaak 30 seconden lange Axe reclames tegen, (op mute gooien en een ander tabblad lezen) maar de laatste tijd is mijn ervaring met advertenties op Youtube nog redelijk te pruimen. Tot Youtube-Red hier uitkomt tenminste.

[Ortep]

SmiGueL schreef op zaterdag 24 september 2016 @ 20:42:
[...]
Ik heb sinds een dag of wat een zelf customized Pi-Hole alternatief op mijn Synology draaien, waarbij ik praktisch dezelfde default blacklisten gebruik als Pi-Hole ook doet. Werkt echt awesome.

Die kan ik nergens in de packages van Synology vinden, waar heb je die opgepikt?

[SmiGueL]

Ortep schreef op zondag 25 september 2016 @ 19:36:
Die kan ik nergens in de packages van Synology vinden, waar heb je die opgepikt?

Er is ook geen package van, dus ik ben zelf maar even aan het prutsen geweest.




Ik kwam zo'n 2 weken geleden geleden het programma Pi-Hole tegen op de frontpage, en heb me hier even wat verder over ingelezen. Het idee dat ads worden afgevangen vóórdat ze gedownload worden EN dat dit bij AL je apparaten thuis (dus afgezien van pc/laptop dus ook mobiel & tablet) automagisch gebeurd klinkt toch wel erg interessant !

Nu is het mogelijk om op de Synology een DNS server te draaien, en hiermee een vergelijkbare oplossing te maken. Dit is enkele jaren geleden al eens door iemand gemaakt, maar imo nog veel te karig. Er wordt hier uitgegaan van een blocklist van zo'n 2400 websites, terwijl Pi-Hole er (standaard) al 20x meer gebuikt.
Tevens kwamen verschillende ads nog door op m'n telefoon.

Ik heb er dus even een paar avonden weken aan lopen sleutelen, en heb in eerste instantie een custom Blacklist + Whitelist toegevoegd.
(Note dat ik nog nooit eerder in Linux / Sh heb geprogrammeerd, dus het was best een tijdrovend maar leuk en leerzaam projectje, omdat het kan )

Omdat ik na een weekje erachter kwam dat het veel praktischer is als sommige lijsten automatisch toegevoegd worden i.p.v. dat je elke week handmatig de Blacklist moet updaten, heb ik even uitgezocht hoe Pi-Hole dit doet. Die lijkt de URL's uit het volgende lijstje te gebruiken: klik
Kortom: Ik heb deze ook maar toegevoegd!
Omdat de Windows hosts lijsten er compleet anders uitzien, moest er wel behoorlijk wat formatting gebeuren om alle host lijsten in precies het zelfde formaat te krijgen, maar dit lijkt tot nu toe goed te werken.

.

Ad-Block.sh

Voordat je alles installeert, is het verstandig eerst het script ad-blocker.sh even te openen (in Notepad++), en vervolgens aangeven of je bepaalde host lijsten wel of niet wilt toevoegen. Bovenaan deze file is het mogelijk om bepaalde hosts lijsten wel of niet te importeren (1 of 0 invullen achter de naam) Sommige grote lijsten bevatten ook al (bijna) alle hostnamen van de kleinere lijsten, maar beide aanvinken is opzich geen probleem. Deze worden nu door m'n script gefilterd op dubbele entries.



Zie hier de hosts lijsten die Pi-Hole gebruikt, mocht je dezelfde lijsten willen gebruiken.
Ook dient in het script nog een padnaam naar een (eventuele) blacklist & whitelist ingevuld te worden, zie hiervoor het volgende kopje.
.

Blacklist & Whitelist

Bovenin het script staat een variabele CustomLists waarin je het pad naar de blacklist.txt & whitelist.txt moet opgeven. In mijn geval is dat CustomLists="/volume1/downloads/DNSfiles", maar hiervoor is elke locatie op de NAS mogelijk. Omdat ik de downloads map in het netwerk gedeeld heb is deze altijd snel te benaderen om er domeinen aan toe te voegen.
Zorg er wel voor dat dit pad bestaat voordat je het script runt, en maak eventueel de bestanden blacklist.txt & whitelist.txt aan.

Deze dienen er qua opmaak als volgt uit te zien:

code: whitelist.txt

zone "tweakers.net" { type master; notify no; file "/etc/zone/master/null.zone.file";  };
zone "veranderdezetekst.com" { type master; notify no; file "/etc/zone/master/null.zone.file"; };
zone "naareenanderesite.com" { type master; notify no; file "/etc/zone/master/null.zone.file"; };

Maar als je alleen de onlinelijsten wilt gebruiken is dat uiteraard ook prima.

.

Installatie Sy-Hole

Ik heb zelf gebruikt gemaakt van dit stappenplan, maar voor de zekerheid zal ik hem hier even copy-pasten omdat het ad-blocker.sh bestand bij mij dus flink is aangepast. (de rest van de stappen zijn gelijk)

GUI Settings
Install the DNS Server package on your Synology.
Under “Zones”, “Create” a new “Master zone”
Domain type: “Forward Zone”
Domain name: null.zone.file
Master DNS Server: Your-Synology-IP-Address (Ex: “192.168.1.2”)
Serial format: “Date (YYYYMMDDNN)”
Click Ok
Activate resolutions in the Resolutions tab, and enter one or two IP addresses like for example from Google 8.8.8.8 or from alternate-dns.com 198.101.242.72.

Telnet /SSH settings
Download the ad-blocker.sh script from: here
Copy the script to your NAS in the following directory:
/var/packages/DNSServer/target/script/ad-blocker.sh
Give the script execute permissions:
chmod +x /var/packages/DNSServer/target/script/ad-blocker.sh
Run the following command to execute the script:
sh /var/packages/DNSServer/target/script/ad-blocker.sh

Bovenstaande doorgestreept omdat het adminaccount op m'n DS916+ daar schijnbaar te weinig / geen schrijfrechten heeft. (er zullen vast meer mensen zijn die dit probleem hebben)
Op mijn oude DS213+ werkt het doorgestreepte deel wel perfect, maar dat komt omdat ik toen DSM 6.0 destijds uitkwam wat met de useraccounts ben gaan prutsen om root toegang werkend te krijgen. Ik verwacht niet dat iemand dat hier gaat doen, vandaar dat ik het hieronder anders (imo beter ) heb opgelost.

De makkelijkste oplossing om het ad-blocker.sh bestand in dezelfde map te zetten als waar je ook de blacklist+whitelist hebt gezet. In mijn geval staat hij dus in:
/volume1/downloads/DNSfiles/ad-blocker.sh
Met het volgende commando geef je het bestand schrijfrechten:
chmod +x /volume1/downloads/DNSfiles/ad-blocker.sh

.

Sy-Hole elke dag/week automatisch laten updaten

Het voordeel van de meeste online hosts lijsten is dat deze ook actief worden geüpdate. Hierdoor zou ik het script bijvoorbeeld elke week of zelfs dag te laten runnen om zo altijd up2date te blijven.

Dit kan simpel door in DSM bij de Taakplanner een nieuwe taak te maken: "Door gebruiker gedefinieerd script". Vink bij het tabblad [Planning] één of meerdere dagen aan, en vul bij het tabblad [Taakinstellingen] de locatie van het ad-blocker.sh script in, in mijn geval is dit nu:
/volume1/downloads/DNSfiles/ad-blocker.sh

Voer de 1e keer de taak even handmatig uit, zodat gelijk te zien is of alles werkt.

.

Ok, de DNS server draait... En nu?

Nu zitten we hier op Tweakers, dus ik verwacht dat de meesten wel snappen hoe je ervoor zorgt dat elke pc/laptop je Synology als DNS server gebruikt. Maar omdat ik toch al een halve dag bezig ben met het uittypen van deze post kan dat er ook wel bij om het verhaal compleet te maken.

Meestal is je router ingesteld als de DHCP server. Deze deelt alle aangesloten apparaten (pc's laptops tablets telefoons) een IP adres uit. Log in op je router en verander bij de DHCP server instellingen de 1e DNS server naar je lokale IP adres van je NAS. (vb: 192.168.1.2) Stel hier ook gelijk een 2e (en 3e) in zodat als je NAS uitstaat of niet bereikbaar is hij bijvoorbeeld die van Google en/of alternate-dns.com pakt!

Als je het eerst met 1 pc of telefoon wilt testen kun je uiteraard ook bij je netwerkadapter je IP adres + de DNS server handmatig invoeren.

Om je oude DNS cache te wissen dien je op je pc even het opdrachtprompt te openen (Start --> CMD --> [Enter]) en hier ipconfig /flushdns uit te voeren.
Op mijn telefoon leek het verbreken van de WiFi verbinding voldoende voor apps, maar mogelijk moet je in je browser onder instellingen even je cache legen.

Omdat het natuurlijk niet gewenst is om alle geblokkeerde websites in te voeren om te testen of ze ook écht geblokkeerd zijn, kun je op de volgende manier controleren of het ook echt werkt. Open opnieuw het Opdrachtprompt / CMD.exe, en voer het volgende commando uit:

code: CMD.exe

nslookup geblokkeerdewebsite.com

Als er onderaan het IP adres 127.0.0.1 in beeld komt weet je dat je DNS server werkt.

.

FAQ:

Hoewel er nu natuurlijk nog geen vragen kunnen zijn (en NYAQ voor geen meter staat), zullen er ongetwijfeld een paar komen; Hier enkele handige weetjes die zo in mij opkomen:

- Wat is de prioriteit van de Blacklist v/s Whitelist?
De whitelist gaat altijd voor de blacklist + online hosts lists. Staan websites op beide lijsten, dan wordt deze dus gewhitelist.
Dit is omdat je zelf niet kunt bepalen wat er via de automatisch updatende hosts lijsten word geblocked, en als je een site wilt unblocken (omdat deze anders niet werkt) dan heft het toevoegen aan de whitelist deze blokkade dus altijd op.

- Waarom maakt hij een temp map met meerdere versies van de gedownloade lists?
Dit heb ik voornamelijk gebruikt (en is nog steeds handig) voor debugging. Hierdoor kun je per stap zien wat er gebeurd om van de hosts lijst naar de 'zone' lijst te komen. Mocht een lijst niet goed meer werken dan is hierdoor snel in te zien waar het fout gaat.
Kost je misschien een tiental MB aan writes per dag, als je elke dag update, maar dat is imo verwaarloosbaar voor een NAS.

- Waarom wordt naast alle ads ook de website van outlook.com geblokkeerd?
Omdat iemand heeft bedacht om in de online RandomLargeList lijst een domein te zetten die schijnbaar essentieel is om outlook.com te gebruiken.
Maar gelukkig hebben we de whitelist, en zal het toevoegen van de volgende regel de site weer laten werken.
Edit: Later nog enkele sites toevoegd die je door het gebruik van de RandomLargeList mogelijk toch wilt whitelisten.

code: whitelist.txt

//outlook.com
zone "a-msedge.net" { type master; notify no; file "/etc/zone/master/null.zone.file";  };

//Facebook photo upload
zone "pixel.facebook.com" { type master; notify no; file "/etc/zone/master/null.zone.file";  };
zone "upload.facebook.com" { type master; notify no; file "/etc/zone/master/null.zone.file";  };

//Facebook Android App
zone "api.facebook.com" { type master; notify no; file "/etc/zone/master/null.zone.file"; };
zone "apps.facebook.com" { type master; notify no; file "/etc/zone/master/null.zone.file"; };

//Google Maps Android App
zone "clients2.google.com" { type master; notify no; file "/etc/zone/master/null.zone.file"; };
zone "clients3.google.com" { type master; notify no; file "/etc/zone/master/null.zone.file"; };
zone "clients4.google.com" { type master; notify no; file "/etc/zone/master/null.zone.file"; };
zone "clients5.google.com" { type master; notify no; file "/etc/zone/master/null.zone.file"; };

Bij het gebruik van de PiHoleList i.c.m. de 5 sites die daar vlak onder staan in het script ben ik verder nog geen site tegengekomen die raar deed.

- Hoeveel RAM gebruikt Sy-Hole?
Mijn korte ervaring met de Synology DNS server is dat hij zo'n 110MB per 10.000 geblokkeerde websites gebruikt. ()
Dit is best relevant om te weten omdat ik tot gisteravond getest heb met m'n DS213+ 512MB RAM, maar vanaf de 30k a 40k entries zakte de snelheid van het verwerken echt GIGANTISCH in. (lees: RAM vol) Op m'n DS916+ 8GB wordt er zo'n 1100MB gebruik voor een kleine 100k entries.
Dus als je niet al te veel RAM (over) hebt in je NAS, importeer dan niet gelijk alle lijsten.

Al met al heeft alleen het maken van deze post me al een halve dag gekost, maar het werkt echt super nice nu dus ik wil het graag met jullie delen.

Indien je suggesties hebt of onduidelijkheden in de beschrijving hierboven of het script laat het dan gerust weten! (Per PM) Het script aanpassen was al tijdrovend genoeg dus mogelijk ben ik hierboven wat vergeten.

[ Voor 11% gewijzigd door SmiGueL op 28-10-2016 23:16 ]

[Ortep]

WOW

[ Voor 88% gewijzigd door Ortep op 25-09-2016 20:40 ]

[Marzman]

Leuk dat er nu ook een Sy-Hole is, ik las ergens dat je zelfs zo'n dns-blacklist op een DD-WRT routertje kan draaien. Ik gebruik zelf sinds een paar dagen Pi-hole op een Raspberry Pi2. Het is verassend snel, moet het nog op alle clients instellen (laptop van mijn vrouw, mobiel, tablet). Op dit moment filtert hij alleen het verkeer van mijn laptop wat al erg veel requests zijn.

[ Voor 19% gewijzigd door Marzman op 25-09-2016 20:55 ]

[SRich]

SmiGueL schreef op zondag 25 september 2016 @ 19:39:
[...]

Zie OP

[Videopac]

Ik heb nog 2 Banana Pro's over: kan ik daar ook 1 van gebruiken als Pi-Hole (BPro-Hole)? Of kan ik beter mijn DS713+ (2 GB RAM) gebruiken en Sy-Hole installeren, of mijn TP Link C2600 met Lede, of de Norton DNS servers gebruiken? Hoe verhouden deze en andere (welke?) oplossingen tot elkaar, ook qua snelheid?

Ik zou bij voorkeur voor enkele devices (ipads van de kinderen) ook willen filteren op geweld, goksites, dubieuze meuk en seks. Kan ik dit MAC-adress of IP-adres onafhankelijk instellen?

[Videopac]

SmiGueL schreef op zondag 25 september 2016 @ 19:39:
[...]


Er is ook geen package van, dus ik ben zelf maar even aan het prutsen geweest.


[afbeelding]

Ik kwam zo'n 2 weken geleden geleden het programma Pi-Hole tegen op de frontpage, en heb me hier even wat verder over ingelezen. Het idee dat ads worden afgevangen vóórdat ze gedownload worden EN dat dit bij AL je apparaten thuis (dus afgezien van pc/laptop dus ook mobiel & tablet) automagisch gebeurd klinkt toch wel erg interessant !

Nu is het mogelijk om op de Synology een DNS server te draaien, en hiermee een vergelijkbare oplossing te maken. Dit is enkele jaren geleden al eens door iemand gemaakt, maar imo nog veel te karig. Er wordt hier uitgegaan van een blocklist van zo'n 2400 websites, terwijl Pi-Hole er (standaard) al 20x meer gebuikt.
Tevens kwamen verschillende ads nog door op m'n telefoon.

Ik heb er dus even een paar avonden weken aan lopen sleutelen, en heb in eerste instantie een custom Blacklist + Whitelist toegevoegd.
(Note dat ik nog nooit eerder in Linux / Sh heb geprogrammeerd, dus het was best een tijdrovend maar leuk en leerzaam projectje, omdat het kan )

Omdat ik na een weekje erachter kwam dat het veel praktischer is als sommige lijsten automatisch toegevoegd worden i.p.v. dat je elke week handmatig de Blacklist moet updaten, heb ik even uitgezocht hoe Pi-Hole dit doet. Die lijkt de URL's uit het volgende lijstje te gebruiken: klik
Kortom: Ik heb deze ook maar toegevoegd!
Omdat de Windows hosts lijsten er compleet anders uitzien, moest er wel behoorlijk wat formatting gebeuren om alle host lijsten in precies het zelfde formaat te krijgen, maar dit lijkt tot nu toe goed te werken.

.

Ad-Block.sh

Voordat je alles installeert, is het verstandig eerst het script ad-blocker.sh even te openen (in Notepad++), en vervolgens aangeven of je bepaalde host lijsten wel of niet wilt toevoegen. Bovenaan deze file is het mogelijk om bepaalde hosts lijsten wel of niet te importeren (1 of 0 invullen achter de naam) Sommige grote lijsten bevatten ook al (bijna) alle hostnamen van de kleinere lijsten, maar beide aanvinken is opzich geen probleem. Deze worden nu door m'n script gefilterd op dubbele entries.

[afbeelding]

Zie hier de hosts lijsten die Pi-Hole gebruikt, mocht je dezelfde lijsten willen gebruiken.
Ook dient in het script nog een padnaam naar een (eventuele) blacklist & whitelist ingevuld te worden, zie hiervoor het volgende kopje.
.

Blacklist & Whitelist

Bovenin het script staat een variabele CustomLists waarin je het pad naar de blacklist.txt & whitelist.txt moet opgeven. In mijn geval is dat CustomLists="/volume1/downloads/DNSfiles", maar hiervoor is elke locatie op de NAS mogelijk. Omdat ik de downloads map in het netwerk gedeeld heb is deze altijd snel te benaderen om er domeinen aan toe te voegen.
Zorg er wel voor dat dit pad bestaat voordat je het script runt, en maak eventueel de bestanden blacklist.txt & whitelist.txt aan.

Deze dienen er qua opmaak als volgt uit te zien:

code: whitelist.txt

zone "tweakers.net" { type master; notify no; file "/etc/zone/master/null.zone.file";  };
zone "veranderdezetekst.com" { type master; notify no; file "/etc/zone/master/null.zone.file"; };
zone "naareenanderesite.com" { type master; notify no; file "/etc/zone/master/null.zone.file"; };

Maar als je alleen de onlinelijsten wilt gebruiken is dat uiteraard ook prima.

.

Installatie Sy-Hole

Ik heb zelf gebruikt gemaakt van dit stappenplan, maar voor de zekerheid zal ik hem hier even copy-pasten omdat het ad-blocker.sh bestand bij mij dus flink is aangepast. (de rest van de stappen zijn gelijk)

GUI Settings
Install the DNS Server package on your Synology.
Under “Zones”, “Create” a new “Master zone”
Domain type: “Forward Zone”
Domain name: null.zone.file
Master DNS Server: Your-Synology-IP-Address (Ex: “192.168.1.2”)
Serial format: “Date (YYYYMMDDNN)”
Click Ok
Activate resolutions in the Resolutions tab, and enter one or two IP addresses like for example from Google 8.8.8.8 or from alternate-dns.com 198.101.242.72.

Telnet /SSH settings
Download the ad-blocker.sh script from: here
Copy the script to your NAS in the following directory:
/var/packages/DNSServer/target/script/ad-blocker.sh
Give the script execute permissions:
chmod +x /var/packages/DNSServer/target/script/ad-blocker.sh
Run the following command to execute the script:
sh /var/packages/DNSServer/target/script/ad-blocker.sh

Bovenstaande doorgestreept omdat het adminaccount op m'n DS916+ daar schijnbaar te weinig / geen schrijfrechten heeft. (er zullen vast meer mensen zijn die dit probleem hebben)
Op mijn oude DS213+ werkt het doorgestreepte deel wel perfect, maar dat komt omdat ik toen DSM 6.0 destijds uitkwam wat met de useraccounts ben gaan prutsen om root toegang werkend te krijgen. Ik verwacht niet dat iemand dat hier gaat doen, vandaar dat ik het hieronder anders (imo beter ) heb opgelost.

De makkelijkste oplossing om het ad-blocker.sh bestand in dezelfde map te zetten als waar je ook de blacklist+whitelist hebt gezet. In mijn geval staat hij dus in:
/volume1/downloads/DNSfiles/ad-blocker.sh
Met het volgende commando geef je het bestand schrijfrechten:
chmod +x /volume1/downloads/DNSfiles/ad-blocker.sh

.

Sy-Hole elke dag/week automatisch laten updaten

Het voordeel van de meeste online hosts lijsten is dat deze ook actief worden geüpdate. Hierdoor zou ik het script bijvoorbeeld elke week of zelfs dag te laten runnen om zo altijd up2date te blijven.

Dit kan simpel door in DSM bij de Taakplanner een nieuwe taak te maken: "Door gebruiker gedefinieerd script". Vink bij het tabblad [Planning] één of meerdere dagen aan, en vul bij het tabblad [Taakinstellingen] de locatie van het ad-blocker.sh script in, in mijn geval is dit nu:
/volume1/downloads/DNSfiles/ad-blocker.sh
[afbeelding]
Voer de 1e keer de taak even handmatig uit, zodat gelijk te zien is of alles werkt.

.

Ok, de DNS server draait... En nu?

Nu zitten we hier op Tweakers, dus ik verwacht dat de meesten wel snappen hoe je ervoor zorgt dat elke pc/laptop je Synology als DNS server gebruikt. Maar omdat ik toch al een halve dag bezig ben met het uittypen van deze post kan dat er ook wel bij om het verhaal compleet te maken.

Meestal is je router ingesteld als de DHCP server. Deze deelt alle aangesloten apparaten (pc's laptops tablets telefoons) een IP adres uit. Log in op je router en verander bij de DHCP server instellingen de 1e DNS server naar je lokale IP adres van je NAS. (vb: 192.168.1.2) Stel hier ook gelijk een 2e (en 3e) in zodat als je NAS uitstaat of niet bereikbaar is hij bijvoorbeeld die van Google en/of alternate-dns.com pakt!

Als je het eerst met 1 pc of telefoon wilt testen kun je uiteraard ook bij je netwerkadapter je IP adres + de DNS server handmatig invoeren.

Om je oude DNS cache te wissen dien je op je pc even het opdrachtprompt te openen (Start --> CMD --> [Enter]) en hier ipconfig /flushdns uit te voeren.
Op mijn telefoon leek het verbreken van de WiFi verbinding voldoende voor apps, maar mogelijk moet je in je browser onder instellingen even je cache legen.

Omdat het natuurlijk niet gewenst is om alle geblokkeerde websites in te voeren om te testen of ze ook écht geblokkeerd zijn, kun je op de volgende manier controleren of het ook echt werkt. Open opnieuw het Opdrachtprompt / CMD.exe, en voer het volgende commando uit:

code: CMD.exe

nslookup geblokkeerdewebsite.com

Als er onderaan het IP adres 127.0.0.1 in beeld komt weet je dat je DNS server werkt.

.

FAQ:

Hoewel er nu natuurlijk nog geen vragen kunnen zijn (en NYAQ voor geen meter staat), zullen er ongetwijfeld een paar komen; Hier enkele handige weetjes die zo in mij opkomen:

- Wat is de prioriteit van de Blacklist v/s Whitelist?
De whitelist gaat altijd voor de blacklist + online hosts lists. Staan websites op beide lijsten, dan wordt deze dus gewhitelist.
Dit is omdat je zelf niet kunt bepalen wat er via de automatisch updatende hosts lijsten word geblocked, en als je een site wilt unblocken (omdat deze anders niet werkt) dan heft het toevoegen aan de whitelist deze blokkade dus altijd op.

- Waarom maakt hij een temp map met meerdere versies van de gedownloade lists?
Dit heb ik voornamelijk gebruikt (en is nog steeds handig) voor debugging. Hierdoor kun je per stap zien wat er gebeurd om van de hosts lijst naar de 'zone' lijst te komen. Mocht een lijst niet goed meer werken dan is hierdoor snel in te zien waar het fout gaat.
Kost je misschien een tiental MB aan writes per dag, als je elke dag update, maar dat is imo verwaarloosbaar voor een NAS.

- Waarom wordt naast alle ads ook de website van outlook.com geblokkeerd?
Omdat iemand heeft bedacht om in de online RandomLargeList lijst een domein te zetten die schijnbaar essentieel is om outlook.com te gebruiken.
Maar gelukkig hebben we de whitelist, en zou het toevoegen van

code: whitelist.txt

zone "a-msedge.net" { type master; notify no; file "/etc/zone/master/null.zone.file";  };

Het probleem moeten verhelpen.
Bij het gebruik van de PiHoleList i.c.m. de 5 sites die daar vlak onder staan in het script ben ik nog geen site tegengekomen die raar deed.

- Hoeveel RAM gebruikt Sy-Hole?
Mijn korte ervaring met de Synology DNS server is dat hij zo'n 110MB per 10.000 geblokkeerde websites gebruikt. ()
Dit is best relevant om te weten omdat ik tot gisteravond getest heb met m'n DS213+ 512MB RAM, maar vanaf de 30k a 40k entries zakte de snelheid van het verwerken echt GIGANTISCH in. (lees: RAM vol) Op m'n DS916+ 8GB wordt er zo'n 1100MB gebruik voor een kleine 100k entries.
Dus als je niet al te veel RAM (over) hebt in je NAS, importeer dan niet gelijk alle lijsten.

Al met al heeft alleen het maken van deze post me al een halve dag gekost, maar het werkt echt super nice nu dus ik wil het graag met jullie delen.

Indien je suggesties hebt of onduidelijkheden in de beschrijving hierboven of het script laat het dan gerust weten! (Per PM) Het script aanpassen was al tijdrovend genoeg dus mogelijk ben ik hierboven wat vergeten.

toon volledige bericht

Zeer cool!
Dit zou z.s.m. een officieel packages moeten worden, naar mijn mening.
Enige vraag die ik heb: veel (Synology) NASsen hebben relatief weinig geheugen en dan neemt dit, afhankelijk van de lijsten nogal beslag op het schaarse RAM geheugen. Worden uit de combinaties van lijsten ook de dubbelingen gehaald? En indien niet: is het zinvol om dat met een scriptje na elke update wel te doen?

[ThinkPad]

Leuk gedaan

Verbaast mij overigens wel een beetje dat mensen hier zo blij zijn met *-hole. Ik heb het een tijdje in een VM gedraaid (Pi-hole installatie instructies werken ook prima op Ubuntu Server), maar het maakte bij mij meer sites kapot dan dat ik er nut van had. Ik ben weer terug geswitched naar een adblocker in m'n browser. Die zet je ook net wat makkelijker even uit, pagina refreshen zodat hij werkt en dan weer aan. Met Pi-hole zijn dat toch heel wat stappen meer (en ook ingewikkelder), was niet goed voor de WAF hier in huis. Ook 30s naar een zwart scherm op YouTube kijken (ad werd geblokkeerd, maar de speeltijd werd wel ingecalculeerd) leverde vaak ergernis op hier thuis.

[ Voor 28% gewijzigd door ThinkPad op 17-10-2016 22:02 ]

[SmiGueL]

Videopac schreef op maandag 17 oktober 2016 @ 20:47:
[...]

Zeer cool!
Dit zou z.s.m. een officieel packages moeten worden, naar mijn mening.
Worden uit de combinaties van lijsten ook de dubbelingen gehaald? En indien niet: is het zinvol om dat met een scriptje na elke update wel te doen?

Staat hierboven al vermeld ^^.
Voordat je alles installeert, is het verstandig eerst het script ad-blocker.sh even te openen (in Notepad++), en vervolgens aangeven of je bepaalde host lijsten wel of niet wilt toevoegen. Bovenaan deze file is het mogelijk om bepaalde hosts lijsten wel of niet te importeren (1 of 0 invullen achter de naam) Sommige grote lijsten bevatten ook al (bijna) alle hostnamen van de kleinere lijsten, maar beide aanvinken is opzich geen probleem. Deze worden nu door m'n script gefilterd op dubbele entries.

Enige vraag die ik heb: veel (Synology) NASsen hebben relatief weinig geheugen en dan neemt dit, afhankelijk van de lijsten nogal beslag op het schaarse RAM geheugen

Jup, hier zat ik ook een beetje mee (Niet op m'n DS916+, maar als het even kan wil ik Sy-Hole op een Synology router gaan draaien, zodat de NAS ('s nachts) wat langer uit kan. Die router heeft helaas maar 256MB..

Vandaar dat ik vorige week even een ticket heb geopend bij Synology, en gevraagd of ze die package niet wat efficiënter kunnen maken.
Vrij duidelijk uitgelegd, inclusief screenshots, dat het importeren van een .txt bestand van 5MB (50k domains) een RAM verbruik van bijna 500 MB opleverde, en dat dit dus niet gaat werken voor bijvoorbeeld de DNS Server op hun router.
Krijg je als reactie:
"The more services you use, the more resource is consumed.
If the resource of your DS is not powerful enough, you may consider upgrade."
Ik gok alleen dat hun nieuwe RT2600ac geen paar GB aan RAM krijgt
Maar na wat doorvragen toch het gevreesde antwoord gekregen:

"According to the team, the RAM being used by bind9 may not be the best design, but it is a rational design.
The RAM usage is related to open source bind9 zone structure, however we cannot modify the structure.
If you wish to use Synology DNS Server as AD blocker, we would recommend you purchase a higher-end product with stronger memory."

You use 55000 zones in total.
Each zone uses above 4KB of RAM.
(please refer to definition on 'bind-9.x/lib/dns/zone.c:196 struct dns_zone.' 4KB here does not include 'struct dns zone internal heap configuration. There are almost 130 struct dns zone's 32 bit field.)
So basically the usage would be roughly around 4K*55000 = 225MB.
Yours is used by named around 284MB ~ 360 MB. According to our R&D team, this is a reasonable range.

[Speedster]

Nou ja zeg...

Ik maar moeilijk in het engels op het Synology forum blijkt SmiGuel gewoon een tweakert...

Nogmaals E-norm bedankt voor je moeite!

Sportief van Tweakers dat ze dit hier laten posten...
(definitief einde van de Ad's, btw ik betaal voor Tweakers)

Wat betreft "more high-end product" in een DS216+II past 8 GB geheugen....
( http://blog.fedorov.com.a...ry-in-synology-ds216.html)

Zie mijn (al aangeschafte) Wenslijst nas 2016.

BTW zit even naar je onderschrift te kijken: 18 TB in je nas?

[ Voor 5% gewijzigd door Speedster op 27-10-2016 13:47 ]

[Videopac]

Update van mijn kant: ik heb sinds gisteravond Pi-Hole draaien op een Banana Pi Pro. Gewoon geïnstalleerd op een Armian image: dat ging probleemloos. Eerste indruk is uitstekend!

Edit: ik heb alleen nog wat meuk van bepaalde https sites die, als ik ze zelf toevoeg niet weg lijken te gaan.
Iemand die dat herkend? En ik heb tcdn.nl toegevoegd, maar krijg nog steeds wat meuk op Telegraaf.nl (tokkiesite, ik weet het, maar toch).

[ Voor 47% gewijzigd door Videopac op 28-10-2016 12:22 ]

[Speedster]

Videopac schreef op donderdag 27 oktober 2016 @ 14:12:
Update van mijn kant: ik heb sinds gisteravond Pi-Hole draaien op een Banana Pi Pro. Gewoon geïnstalleerd op een Armian image: dat ging probleemloos. Eerste indruk is uitstekend!

Edit: ik heb alleen nog wat meuk van bepaalde https sites die, als ik ze zelf toevoeg niet weg lijken te gaan.
Iemand die dat herkend? En ik heb tcdn.nl toegevoegd, maar krijg nog steeds wat meuk op Telegraaf.nl (tokkiesite, ik weet het, maar toch).

Voor de telegraaf site voeg groupdeal.nl en bva-auctions.com toe aan de Blacklist.

Bij mij komen er op mijn mobiel (samsung note 4) nog steeds google ads door in spelletjes (sudoku en solitaire).

[SmiGueL]

Speedster schreef op donderdag 27 oktober 2016 @ 13:35:
Nou ja zeg...
Ik maar moeilijk in het engels op het Synology forum blijkt SmiGueL gewoon een tweakert...
Nogmaals E-norm bedankt voor je moeite!

BTW zit even naar je onderschrift te kijken: 18 TB in je nas?

Thnx!
Ja correct, maar dat is nog vrij karig als je het vergelijkt met de rigs uit dit topic.

Speedster schreef op zondag 30 oktober 2016 @ 16:36:
Voor de telegraaf site voeg groupdeal.nl en bva-auctions.com toe aan de Blacklist.

Bij mij komen er op mijn mobiel (samsung note 4) nog steeds google ads door in spelletjes (sudoku en solitaire).

Je kunt in de log van Pi-Hole (en Sy-hole) wel zien welke sites er benaderd worden.
Je ziet dan precies welke sites er door die app worden benaderd, en deze kun je dan 1 voor 1 (of tegelijk) blokkeren. Aan het domein kun je vaak wel zien of het een essentiële URL is (voor de app om te werken) of een die je wel kunt blokkeren.

Op de telefoon glippen er bij mij soms ook wel eens wat ads door, maar dat komt volgens mij omdat ik uiteraard niet áltijd op WiFi zit. Als je dan net een of meerdere apps opent dan laadt hij de ads via de DNS servers van je mobiele provider. Als je daarna weer thuis bent blijven ze dan soms zichtbaar. (want gecached) Het handmatig uit- en aanzetten van WiFi lost het dan volgens mij wel op, mocht je er gelijk vanaf willen.

[ Voor 55% gewijzigd door SmiGueL op 30-10-2016 21:44 ]

[Videopac]

SmiGueL schreef op zaterdag 24 september 2016 @ 20:42:
[...]


Ik heb sinds een dag of wat een zelf customized Pi-Hole alternatief op mijn Synology draaien, waarbij ik praktisch dezelfde default blacklisten gebruik als Pi-Hole ook doet. Werkt echt awesome.

Na het toevoegen van:
groupdeal.nl en bva-auctions.com
Lijken de ads op de telegraaf grotendeels weg te zijn. (wat er blijft staan is gewoon van de site zelf... telegraaf.nl blokkeren is niet zo praktisch als je de artikelen wel wilt lezen. )
Als er mensen hier nog goede blacklisten en/of whitelisten willen delen dan houdt ik me aanbevolen!
Zo moest ik bijvoorbeeld a-msedge.net even whitelisten zodat ik outlook.com kon benaderen.

Ik dacht dat Pi-Hole dan ook de volgende domeinen automagisch meeneemt, maar voeg anders de volgende ook even toe: www.groupdeal.nl www.bva-auctions.com images.bva-auctions.com
Een restart van je netwerkkaart (of PC..) en/of ipconfig /flushdns en/of CTRL-F5 kan nodig zijn om het verschil te zien.

toon volledige bericht

Speedster schreef op zondag 30 oktober 2016 @ 16:36:
[...]


Voor de telegraaf site voeg groupdeal.nl en bva-auctions.com toe aan de Blacklist.

Bij mij komen er op mijn mobiel (samsung note 4) nog steeds google ads door in spelletjes (sudoku en solitaire).

Ik snap dat de reclame "weg" is als je de de reclamemakers op de blacklist zet, maar het is toch de bedoeling dat je reclame-intermediars blokkeert en niet de adverteerders zelf?

[Videopac]

Nog een vraag: hoe wijzig ik de upstream DNS servers bij Pi Hole? Ik heb bij OpenDNS een account aangemaakt met wat categoriën geblokkeerd ingesteld. Nu wil ik de huidige DNS servers in Pi Hole vervangen door die van OpenDNS.

[SmiGueL]

Videopac schreef op maandag 31 oktober 2016 @ 23:15:
Nog een vraag: hoe wijzig ik de upstream DNS servers bij Pi Hole? Ik heb bij OpenDNS een account aangemaakt met wat categoriën geblokkeerd ingesteld. Nu wil ik de huidige DNS servers in Pi Hole vervangen door die van OpenDNS.

code:

curl -L https://install.pi-hole.net | bash

Staat vrij groot op de site.
Hierna kun je kiezen uit Update of Reconfigure.. Die laatste zou moeten werken.

[ Voor 35% gewijzigd door SmiGueL op 01-11-2016 13:18 ]

[Sjah]

Het loopt de spuigaten uit, de sites die vragen om adblocker uit te zetten. Vroeger honoreerde ik dat, en tegenwoordig probeer ik het te negeren, als dat lukt. (meestal moet je wel) Kortom voor mij is de zaak beetje verloren, misschien ga ik adblock er afgooien.

[ThinkPad]

De <div>'s waarin die melding verschijnt kun je vaak ook wel blokkeren toch ? Vervelender wordt het als een site niet meer goed werkt.

[ Voor 41% gewijzigd door ThinkPad op 01-11-2016 07:27 ]

[Sjah]

Je bedoelt dat die sites toch werken met de block aan? Ja, soms, neem Allmusic, nope dat werkt niet, neem Telegraaf en nu.nl dat werkt wel maar een nag-melding.
Nee, wordt tijd voor een kleine exoot in blockland, die ze niet kunnen pakken/zien, ben bereid er flink voor te lappen ook.

[Videopac]

SmiGueL schreef op maandag 31 oktober 2016 @ 23:50:
[...]

code:

curl -L https://install.pi-hole.net | bash

Staat vrij groot op de site.
Hierna kun je kiezen uit Update of Reconfigure.. Die laatste zou moeten werken.

Ehm: ja, dank je. Het was mij niet duidelijk dat ik gewoon de install opnieuw kan runnen.

[Speedster]

SmiGueL schreef op zondag 30 oktober 2016 @ 17:29:
[...]


Je kunt in de log van Pi-Hole (en Sy-hole) wel zien welke sites er benaderd worden.
Je ziet dan precies welke sites er door die app worden benaderd, en deze kun je dan 1 voor 1 (of tegelijk) blokkeren. Aan het domein kun je vaak wel zien of het een essentiële URL is (voor de app om te werken) of een die je wel kunt blokkeren.

Op de telefoon glippen er bij mij soms ook wel eens wat ads door, maar dat komt volgens mij omdat ik uiteraard niet áltijd op WiFi zit. Als je dan net een of meerdere apps opent dan laadt hij de ads via de DNS servers van je mobiele provider. Als je daarna weer thuis bent blijven ze dan soms zichtbaar. (want gecached) Het handmatig uit- en aanzetten van WiFi lost het dan volgens mij wel op, mocht je er gelijk vanaf willen.

Sorry voor mijn blindheid maar kan nergens een Sy hole log ontdekken...

[SmiGueL]

Speedster schreef op dinsdag 01 november 2016 @ 13:48:
Sorry voor mijn blindheid maar kan nergens een Sy hole log ontdekken...

Je kunt het zien door in Synology's DNS Server in het tabblad 'Log' op de knop 'Settings' te klikken. Hier bij Severity het dropdown menu even veranderen van 'Notice' naar 'Info'

Ik heb het zelf overigens maar heel kort getest, het leek iig wel prima te werken. Maar mijn router logt deze info ook dus ik heb het gelijk weer teruggezet.

[ Voor 7% gewijzigd door SmiGueL op 01-11-2016 14:03 ]

[SmiGueL]

Sjah schreef op dinsdag 01 november 2016 @ 07:22:
Je bedoelt dat die sites toch werken met de block aan? Ja, soms, neem Allmusic, nope dat werkt niet, neem Telegraaf en nu.nl dat werkt wel maar een nag-melding.
Nee, wordt tijd voor een kleine exoot in blockland, die ze niet kunnen pakken/zien, ben bereid er flink voor te lappen ook.

Ik heb deze net even getest met Sy-hole: (Pi-hole werkt hetzelfde uiteraard)

- Allmusic: Die lelijke popup gaat weg na het whitelisten van: c.amazon-adsystem.com & amazon-adsystem.com & cdn.complexmedianetwork.com.
Of je dat wilt is weer een 2e..
Op de mobiele versie blijven alle ads dan iig weg, op de pc zag ik ze niet eens?
Dus als je een gewone adblocker gebruikt, dan lijkt me dat je die site wat ads betreft sowieso wel kunt whitelisten.
- Nu.nl: Nag melding zie je niet als ads op DNS level worden geblokkeerd. Als ik uBO aan zet, dan komt die melding ineens wel in beeld.
- Telegraaf.nl: Ik zie hier bij uBO geen nag melding..
Een adblocker plug-in ernaast op de pc blijft (bij de telegraaf) geen overbodige luxe omdat deze de boel ook weer wat omhoog schuift. (beter uitgelijnd) maar op mobiel maakt een DNS blocker het iig al stukken beter..


Ik probeer overigens wel m'n steentje bij te dragen door sites die ik geregeld bezoek te whitelisten of door bijvoorbeeld het betaalde Tweakers bannervrij abbo, en (zolang hij nog loopt ) een betaalde subscription op Vessel voor adfree videocontent.

[ Voor 7% gewijzigd door SmiGueL op 02-11-2016 16:38 ]

[Sjah]

Dank voor je meedenken.
Telegraaf geeft 1x per 3 views ofzo (dus als je er net opkomt voór 3e keer) een melding of je door wil gaan met gebruiken adblocker, kan je gewoón doen, maarja wel om de zoveel tijd die melding.

[Speedster]

SmiGueL schreef op dinsdag 01 november 2016 @ 14:01:
[...]


Je kunt het zien door in Synology's DNS Server in het tabblad 'Log' op de knop 'Settings' te klikken. Hier bij Severity het dropdown menu even veranderen van 'Notice' naar 'Info'

Ik heb het zelf overigens maar heel kort getest, het leek iig wel prima te werken. Maar mijn router logt deze info ook dus ik heb het gelijk weer teruggezet.

Mijn dank is groot. Het duurt even voordat "Info" dns logs weergeeft.

Ik dacht dat ik alles had werken maar even niet bij stil gestaan dat op mijn desktop ik een GIGA hosts file had ingesteld.
Blijkt dat ik in mijn NAS de router had ingesteld als DNS server met in de router 8.8.4.4. als secondary...
Vandaar dat op mijn Note 4 en overige apparaten de ads nog gewoon door kwamen.

Ahfijn het is allemaal nieuw voor mij zal ik maar zeggen...

Nu dat het wel werkt heb ik de whitelist redelijk vaak nodig.
Hoe heb jij voorelkaar gekregen om volume1/download zichtbaar te krijgen in windows verkenner?
Heb zelf al iets gevonden met "In" commando in putty maar op de een of andere manier heb ik geen Busybox in mijn NAS????

Gegarandeerd geen ads?

GIGA Blacklist in Hosts formaat www.bdman.nl/hostsadblock
GIGA Blacklist in NAS formaat www.bdman.nl/blacklisthosts

Ing, Ebay, Buienradar en waarschijnlijk nog meer veel meer sites zijn onbereikbaar met bovenstaande blacklisten. Het gekke is dat onbereikbare sites in de whitelist zetten (tot nu toe, wellicht nog even geduld) niet helpt...

[ Voor 14% gewijzigd door Speedster op 05-11-2016 13:04 ]

[SmiGueL]

Speedster schreef op zaterdag 05 november 2016 @ 12:17:
Hoe heb jij voorelkaar gekregen om volume1/download zichtbaar te krijgen in windows verkenner?
Heb zelf al iets gevonden met "In" commando in putty maar op de een of andere manier heb ik geen Busybox in mijn NAS????

Je kunt op je Synology in je Control Panel --> Shared Folder --> naar je map downloads (als je deze nog niet hebt kun je deze natuurlijk aanmaken, maar dan is het waarschijnlijk logischer om gewoon een andere map gebruiken.)
Klik bovenaan op Edit en geef daar bij het tabje permissies aan voor welke gebruikers deze map te benaderen is. De pc/gebruiker moet natuurlijk natuurlijk wel de rechten hebben om deze map te benaderen.
(je kunt op het eerste tabblad General ook aanvinken of hij zichtbaar is in de netwerkmappen.

Hoe je hem nu in verkenner zichtbaar krijgt?
Als je in verkenner gewoon \\NASNAAM of \\192.168.x.xxx intypt zou de downloads map tevoorschijn moeten komen. (of als je deze gehide hebt \\NASNAAM\downloads of \\192.168.x.xxx\downloads)
(NASNAAM = de naam van je NAS die je onder Network bij Server Name opgegeven hebt, en 192.168.x.xxx is natuurlijk het IP adres van je NAS. Beide zou gewoon moeten werken.)
Ik ging er in handleiding eigenlijk van uit dat de meeste mensen een NAS hadden om deze via het netwerk te kunnen benaderen en dit dus wel werkend hadden. Hier is echt geen Putty voor nodig.

Gegarandeerd geen ads?

GIGA Blacklist in Hosts formaat www.bdman.nl/hostsadblock
GIGA Blacklist in NAS formaat www.bdman.nl/blacklisthosts

Ing, Ebay, Buienradar en waarschijnlijk nog meer veel meer sites zijn onbereikbaar met bovenstaande blacklisten. Het gekke is dat onbereikbare sites in de whitelist zetten (tot nu toe, wellicht nog even geduld) niet helpt...

Als dat zo is dan zou ik die lijsten gewoon niet gebruiken. Met de default blacklists in Sy-Hole werken die sites iig prima. (heb niet ingelogd though)

Bedenk wel dat het whitelisten van een website NIET betekend dat die website dan ineens weer alle ads toont. Het whitelisten van een domein betekend dat als dit domein in een van de online blacklists staat, deze blokkering opgeheven wordt. Maar als de advertenties op deze site van een geblokkeer domein komen, dan worden deze ads dus niet geladen.

PS: Als je zeker wilt zijn dat die GIGA hosts file niet alsnog roet in het eten gooit kan het geen kwaad om eerst even je netwerkkaart in- uit te schakelen, ipconfig /flushdns te runnen, en in je browser even met ctrl-F5 de pagina te herladen om de cache te wissen.

[ Voor 22% gewijzigd door SmiGueL op 05-11-2016 13:48 ]

[Speedster]

Ben weer wat verder!

De whitelist en blacklist is dus niet dynamisch...
Je moet ad-block.sh draaien om de whitelist en blacklist door te voeren op het ad-block.db bestand.
Volgens mij kan je ook direct het ad-block.db bestand aanpassen, toch?

Alle lijsten op 1 zetten in het ad-block.sh bestand geeft ZEER weinig reclame maar ook ZEER weinig websites.

Even heel iets anders:

Meer mensen last van dat de ventilator van de Synology DS216+II niet meer aan gaat na een herstart?
Bij opstarten geen probleem maar bij herstarten doet ze het niet?
Of zou het liggen aan de Noctua ventilator die ik er heb ingezet?
Om de waarom vraag voor te zijn:

Sorry, ben E-norm Noctua ventilator fan.

[Videopac]

Ik zou die ventilatorvraag in een Synology topic stellen.

Ontopic: het viel me zojuist op dat uitzending gemist het niet meet doet bij mij (Pi Hole). Volgens mij deed die het van de week nog wel. Hebben anderen dit probleem ook?

[SmiGueL]

Speedster schreef op zondag 06 november 2016 @ 12:18:
Ben weer wat verder!

De whitelist en blacklist is dus niet dynamisch...
Je moet ad-block.sh draaien om de whitelist en blacklist door te voeren op het ad-block.db bestand.
Volgens mij kan je ook direct het ad-block.db bestand aanpassen, toch?

Correct
Correct
Klopt. Maar praktisch is anders.

Alle lijsten op 1 zetten in het ad-block.sh bestand geeft ZEER weinig reclame maar ook ZEER weinig websites.

Als je ALLE websites toevoegd (op 1 zet) dan wordt er inderdaad extreem/te veel geblokkeerd.
Dit gebeurd (bij mij) als je de grote HostFileList toevoegt, (net zoals dit bij Pi-Hole ook optioneel mogelijk is) welke erom bekend staat veel sites ongewenst te blokkeren. "# hosts-file.net list. Updated frequently, but has been known to block legitimate sites." Daarom heb ik deze standaard ook uitgezet (op 0).

Meer mensen last van dat de ventilator van de Synology DS216+II niet meer aan gaat na een herstart?
Bij opstarten geen probleem maar bij herstarten doet ze het niet?
Of zou het liggen aan de Noctua ventilator die ik er heb ingezet?

Ik zou even de oude fan terugzetten en kijken of het dan wel werkt.
Als dit werkt ligt het aan je fan.
Maar idd hier verder --> Synology V&A topic

Videopac schreef op zondag 06 november 2016 @ 20:34:
Ontopic: het viel me zojuist op dat uitzending gemist het niet meet doet bij mij (Pi Hole). Volgens mij deed die het van de week nog wel. Hebben anderen dit probleem ook?

Ik kwam er afgelopen week ook achter dat hij niet werkte (kijk er bijna nooit op, maar vorige week wou ik toevallig even wat terugkijken)
Omdat hij het bij iemand anders wel deed dacht ik ook dat het door de DNS block kwam, máár toen ik het met Edge probeerde i.p.v. Chrome werkte het perfect!

Nu net weer getest: Chrome faalt (zonder adblocker add-in) en Edge werkt.
Ook op m'n telefoon werkt het prima.

[ Voor 12% gewijzigd door SmiGueL op 20-11-2016 01:21 ]

[Videopac]

Hmm, ik gebruik Pi-Hole en zag zowaar zojuist weer reclame bij Youtube. Volgens mij had ik dat niet.

SmiGueL schreef op zondag 06 november 2016 @ 22:55:
[...]

Ik kwam er afgelopen week ook achter dat hij niet werkte (kijk er bijna nooit op, maar vorige week wou ik toevallig even wat terugkijken)
Omdat hij het bij iemand anders wel deed dacht ik ook dat het door de DNS block kwam, máár toen ik het met Edge probeerde i.p.v. Chrome werkte het perfect!

Nu net weer getest: Chrome faalt (zonder adblocker add-in) en Edge werkt.
Ook op m'n telefoon werkt het prima.

Bij mij werkt het niet met Firefox onder Linux Mint en ook niet met Edge en Vivaldi onder Windows 10.
Als ik iets probeer te starten krijg ik een wit scherm (in die groen-witte sites) of ik kan helemaal niets starten (in die zwart-oranje sites).

Edit: ik had ook een probleem bij het betalen bij de Bodyshop.

[ Voor 83% gewijzigd door Videopac op 26-11-2016 23:38 ]

[Videopac]

Is er al iemand die Pi-Hole geïnstalleerd heeft op een router met een Lede firmware? Volgens mij kun je het met ssh er gewoon opzetten, alleen heb je dan geen webinterface, maar dan kan ik wel zonder. Maar ik wil niet het risico lopen dat ik de webinterface van Lede "kwijtraak".

[z1rconium]

Videopac schreef op zondag 5 februari 2017 @ 22:13:
Is er al iemand die Pi-Hole geïnstalleerd heeft op een router met een Lede firmware? Volgens mij kun je het met ssh er gewoon opzetten, alleen heb je dan geen webinterface, maar dan kan ik wel zonder. Maar ik wil niet het risico lopen dat ik de webinterface van Lede "kwijtraak".

Heeft "Lede" een webinterface die draait onder lighttpd ? Dan zou ik pihole niet installeren want die past de webserver config aan. Verders gebruikt pihole dnsmasq, weet niet zeker of dit versie onafhankelijk is.

[EIQ2013]

Bedankt voor alle informatie.

(inmiddels gelukt om update te scedulen op de nas).

[ Voor 85% gewijzigd door EIQ2013 op 24-02-2017 18:48 ]

[Rotaderp2]

LEDE heeft een eigen OKPG add-on die je zo kan installeren onder system -> software
adblock package

wil je ook nog een configuratie tabblad om bepaalde lijsten/instellingen aan of uit te zetten even de package:
luci-adblock erbij installeren.

[lexi]

ik heb de instructies nu 2x uitgevoerd voor de sy-hole installatie. Maar zodra ik de dns server in mijn router plaats, en ipconfig renew en flushdns doe dan is het over met resolven van adressen. Ondanks dat de resolutieservice is ingeschakeld.

Iemand een idee?

Never mind. Reboot van laptop hielp.

Ik loop nu wel tegen een ander leuk probleem aan. In mijn gastennetwerk configuratie heb ik ingesteld dat clients lokale netwerkclients niet mogen benaderen. Maar ja, de DNS server die ik in de router heb ingesteld is natuurlijk een lokaal apparaat. M.a.w. het gastennetwerk heeft gene internet meer. Ik heb nu die optie uitgeschakeld, maar ik wil het wel beter beveiligen. Iemand enig idee hoe dat te doen?

[ Voor 47% gewijzigd door lexi op 20-03-2017 19:15 ]

[lexi]

De video's van Formula1.com worden geblokkeerd. Hoe vindt ik uit wat er in de whitelist moet komen?

[Hari-Bo]

lexi schreef op vrijdag 24 maart 2017 @ 17:41:
De video's van Formula1.com worden geblokkeerd. Hoe vindt ik uit wat er in de whitelist moet komen?

Als je inlogt op je pi-hole [ip]/admin en naar query log gaat en tijdens het openen van deze site de Pi-holed domeinen nakijkt en het juiste domein hebt gevonden. Daarna zal je deze moeten toevoegen aan de whitelist.

[ Voor 5% gewijzigd door Hari-Bo op 24-03-2017 18:27 ]

[lexi]

Ik heb de Syno oplossing. Maar ik ben erachter, de videos worden binnen een stukje googletagmanager script geladen.

[Videopac]

Rotaderp2 schreef op woensdag 22 februari 2017 @ 22:41:
LEDE heeft een eigen OKPG add-on die je zo kan installeren onder system -> software
adblock package

wil je ook nog een configuratie tabblad om bepaalde lijsten/instellingen aan of uit te zetten even de package:
luci-adblock erbij installeren.

Ik moest wel eerst de available package list vernieuwen. Weet niet meer hoe ik dat gedaan heb: ik zie die optie niet meer staan in Luci. Maar: het werkt!

Edit: en weet niet. Door de Ziggo problemen dacht ik dat dit package mogelijk die problemen veroorzaakte, niet dus. Maar nu ik ablock opnieuw installeer krijg ik hem niet meer te zien als menu-optie in Lede.

Geen idee hoe ik dit op kan lossen: ik heb al voor het installeren de files handmatig weggegooid en de cache van Luci geleegd.

[ Voor 24% gewijzigd door Videopac op 14-04-2017 23:30 ]

[Videopac]

Ik krijg te horen dat lindanieuws.nl en de foto's op forum.viva.nl het niet doen.
Hoe pak ik het nu aan om dit weer werkend te krijgen?
Ik heb in dit topic gezocht en op het forum van pi-hole, maar kan er niets over vinden.
Ook heb ik in de log gekeken maar daar word ik weinig wijs uit.
Ik gebruik Pi-Hole.

Edit: een bepaald viva-topic als voorbeeld genomen:
http://forum.viva.nl/foru...3/list_messages/373815/42

Code:

code:

Dit is geen tuin<br />
<div class="consent_required ads" data-encoded_content="PGltZyBzcmM9Imh0dHA6Ly9iZXplbWVyZGlqay5ubC93cC1jb250ZW50L3VwbG9hZHMvMjAxNC8wOS90dWluYmVzdHJhdGluZy1pbWcuanBnIiBjbGFzcz0icm1sIiB0aXRsZT0iaHR0cDovL2JlemVtZXJkaWprLm5sL3dwLWNvbnRlbnQvdXBsb2Fkcy8yMDE0LzA5L3R1aW5iZXN0cmF0aW5nLWltZy5qcGciIGFsdD0iaHR0cDovL2JlemVtZXJkaWprLm5sL3dwLWNvbnRlbnQvdXBsb2Fkcy8yMDE0LzA5L3R1aW5iZXN0cmF0aW5nLWltZy5qcGciIC8+"></div><br />
<br />
Dit wel<br />
<div class="consent_required ads" data-encoded_content="PGltZyBzcmM9Imh0dHBzOi8vaGFydG1hbi5ubC9tZWRpYS9CbG9ncy90dWluLW9wZGVsZW4uanBnIiBjbGFzcz0icm1sIiB0aXRsZT0iaHR0cHM6Ly9oYXJ0bWFuLm5sL21lZGlhL0Jsb2dzL3R1aW4tb3BkZWxlbi5qcGciIGFsdD0iaHR0cHM6Ly9oYXJ0bWFuLm5sL21lZGlhL0Jsb2dzL3R1aW4tb3BkZWxlbi5qcGciIC8+"></div><br />
<br />

De plaatjes in dit voorbeeld zijn:
http://bezemerdijk.nl/wp-...09/tuinbestrating-img.jpg
en
https://hartman.nl/media/Blogs/tuin-opdelen.jpg

Maar op de een of andere manier verneuken ze de boel in de code. Iemand enig idee hoe ik dit oplos?

[ Voor 69% gewijzigd door Videopac op 21-04-2017 22:11 ]

[Speedster]

Is er al iemand bezeg met downloads: Pi-hole 3.0
geschikt te maken voor Synology nas?

[michielske]

Ik heb afgelopen weekend dit geïnstalleerd op mijn asus dd-wrt router.
https://www.dd-wrt.com/wiki/index.php/Ad_blocking

Op 5 min ingesteld. Gewoon copy past van de code. Voordeel is dat de lijst automatisch geupdate wordt. Heb tot nu toe nog geen rare effecten op sites tegengekomen. Het werkt ook voor sites die een melding geven als je een adblock gebruikt in je browser. Wel opletten of je router genoeg hardware recourses heeft. Zelf heb ik een asus 66u ac router. En het werkt perfect.

[Videopac]

michielske schreef op vrijdag 12 mei 2017 @ 08:15:
Ik heb afgelopen weekend dit geïnstalleerd op mijn asus dd-wrt router.
https://www.dd-wrt.com/wiki/index.php/Ad_blocking

Op 5 min ingesteld. Gewoon copy past van de code. Voordeel is dat de lijst automatisch geupdate wordt. Heb tot nu toe nog geen rare effecten op sites tegengekomen. Het werkt ook voor sites die een melding geven als je een adblock gebruikt in je browser. Wel opletten of je router genoeg hardware recourses heeft. Zelf heb ik een asus 66u ac router. En het werkt perfect.

In Lede heb je ook Adblock. Werkt vergelijkbaar.

[Videopac]

Speedster schreef op vrijdag 5 mei 2017 @ 14:13:
Is er al iemand bezeg met downloads: Pi-hole 3.0
geschikt te maken voor Synology nas?

Zoek in dit topic eens op Synology.
Verder meen ik dat Pi-Hole inmiddels draait in een Docker.

--
Ik krijg weer vrij veel reclame op telegraaf.nl en autoweek.nl.
Meer mensen last van? Het lijkt bij Autoweek om Google-meuk te gaan.

[ Voor 16% gewijzigd door Videopac op 02-07-2017 21:30 ]

[d-vine]

[quote]SmiGueL schreef op zondag 25 september 2016 @ 19:39:
[...]


Er is ook geen package van, dus ik ben zelf maar even aan het prutsen geweest.
_________________________________________________________________________

Ik heb de ad-blocker geïnstalleerd op mijn synology DS716 vogels de procedure van SmiGueL
Het werkt goed op tweakers en op hardwareinfo krijg ik de melding dat ik adblocker gebruik zonder adblocker gebruiken in een browser. Nu was er een voorbeeld whitelist en waarin twaekers niet geblokkeerd moet worden echter is dit niet het geval. Evenals andere websites. Ik zit al hele tijd te proberen maar lukt me niet dat de whitelist gepakt wordt.


NAS folder eigenschappen locatie
/volume1/NAS/ad-blocker

ad-blocker.sh

# Define variables
CustomLists="/volume1/NAS/ad-blocker" #Directory path of blacklist & whitelist

de sharemap /NAS/ad-blocker heb ik voor iedereen alle rechten gegeven.

whitelist.txt ziet er nu zo uit.

zone "https://tweakers.net" { type master; notify no; file "/etc/zone/master/null.zone.file"; };
zone "nl.hardware.info" { type master; notify no; file "/etc/zone/master/null.zone.file"; };
zone "https://nl.pinterest.com/" { type master; notify no; file "/etc/zone/master/null.zone.file"; };


Misschien heeft iemand een idee wat ik over het hoofd zie?

[ Voor 10% gewijzigd door d-vine op 19-07-2017 09:04 ]

[SmiGueL]

d-vine schreef op woensdag 19 juli 2017 @ 08:54:
Misschien heeft iemand een idee wat ik over het hoofd zie?

Je ziet over het hoofd dat de advertenties op Tweakers.net etc. niet van het domein tweakers.net komen.

Als je de advertenties op tweakers.net niet wilt blocken zul je dus moeten achterhalen op welke domeinen deze advertenties staan, en deze domeinen whitelisten.
Of gewoon een ad-free abbo nemen als je ze toch wilt supporten.

[ Voor 25% gewijzigd door SmiGueL op 19-07-2017 10:20 ]

[Sharky_NL]

Speedster schreef op vrijdag 5 mei 2017 @ 14:13:
Is er al iemand bezeg met downloads: Pi-hole 3.0
geschikt te maken voor Synology nas?

Je kan Pi-Hole via Debian Chroot ook installeren, of je doet het via een docker image.

Install info https://discourse.pi-hole...e-on-a-synology-nas/289/3

Wanneer je Pi-Hole via Debian Chroot installeert kan deze ook gewoon updaten vanuit Debian Chroot.

[ Voor 10% gewijzigd door Sharky_NL op 19-07-2017 10:39 ]

[d-vine]

[quote]SmiGueL schreef op woensdag 19 juli 2017 @ 10:20:
[...]

Je ziet over het hoofd dat de advertenties op Tweakers.net etc. niet van het domein tweakers.net komen.

aha helemaal die logica over het hoofd gezien, thanks!
Nu nog pinterest zien te whitelisten zal dat even moeten opzoeken krijg nu alleen maar blanco vlakken.
tenzij iemand hiervoor al een oplossing voor heeft

[Gupper]

Mochten er mensen zijn die ook pihole willen draaien maar niet de apparatuur hebben. Ik heb een publieke PiHole gemaakt. Deze is te vinden op:

IP: 151.80.145.143
Graphs & Stats: http://pihole.sstomp.nl/admin/
Datacenter Location: Gravelines, France

Het IP instellen als DNS server op je router of computer/laptop is voldoende.

[F_J_K]

Met respect en dank: voor mensen die op privacy of beveiliging zijn gesteld, is de DNS van 'een willekeurig iemand' gebruiken nogal dom

[zeef]

SmiGueL schreef op woensdag 19 juli 2017 @ 10:20:
[...]


Je ziet over het hoofd dat de advertenties op Tweakers.net etc. niet van het domein tweakers.net komen.

Als je de advertenties op tweakers.net niet wilt blocken zul je dus moeten achterhalen op welke domeinen deze advertenties staan, en deze domeinen whitelisten.
Of gewoon een ad-free abbo nemen als je ze toch wilt supporten.

@d-vine Zie hier wat te whitelisten als je Tweakers wil helpen. https://tweakers.net/info...s/Instructie-whitelisten/

Onze advertenties komen via Googe/doubleclick. Maar ik begrijp dat die twee whitelisten voor de meesten geen optie is.

Dus overweeg een abonnement. Vanaf 1 euro per maand steun je je favoriete website én ben je verlost van reclame.

[d-vine]

zeef schreef op vrijdag 28 juli 2017 @ 07:45:
[...]

@d-vine Zie hier wat te whitelisten als je Tweakers wil helpen. https://tweakers.net/info...s/Instructie-whitelisten/

Onze advertenties komen via Googe/doubleclick. Maar ik begrijp dat die twee whitelisten voor de meesten geen optie is.

Dus overweeg een abonnement. Vanaf 1 euro per maand steun je je favoriete website én ben je verlost van reclame.

Bedankt voor de info, ik ga er mee aan de slag en het is inderdaad een mooie overweging.

[Videopac]

Ik krijg de laatste tijd weer erg veel advertenties met Pi-Hole.
Hebben meer mensen hier last van?

[polopolo150]

nieuws: 'Door Google voorgestelde Chrome-wijzigingen schakelen sommige adbloc...

Ik gebruik zelf uBlock Origin en gebruik het met heel veel plezier. Ik ben benieuwd hoe dit gaat lopen vanaf nu. Kan natuurlijk hierna een andere adblocker gebruiken of misschien dat de makers hiervan iets verzinnen. Maar zit ook te denken dat het niet eens een slecht idee is om naar Firefox te gaan mocht dit doorgaan.

[Freee!!]

polopolo150 schreef op zondag 3 februari 2019 @ 20:16:
nieuws: 'Door Google voorgestelde Chrome-wijzigingen schakelen sommige adbloc...

Ik gebruik zelf uBlock Origin en gebruik het met heel veel plezier. Ik ben benieuwd hoe dit gaat lopen vanaf nu. Kan natuurlijk hierna een andere adblocker gebruiken of misschien dat de makers hiervan iets verzinnen. Maar zit ook te denken dat het niet eens een slecht idee is om naar Firefox te gaan mocht dit doorgaan.

Kijk ook eens naar [Pi-Hole] Ervaringen & discussie, zou ook wel eens een leuk idee kunnen zijn.

[Jesse_Eek]

Zelf gebruik ik Mozilla Firefox met uBlock Origin.

Deze adblocker bevalt mij goed (hij blokkeert bijna alles en werkt snel).

Nu ondervind ik wel een aantal problemen op websites.

Om een voorbeeld te geven:

http://www.israelnationalnews.com/News/News.aspx/259155

Deze website zou [zonder adblocker] bijna ontoegankelijk zijn met alle rotzooi die erop staat.

Gelukkig blokkeert de adblocker dit allemaal.

Alleen kan ik nu bijvoorbeeld ook de filmpjes/ geluidsfragmenten op de site niet bekijken.

Daarnaast blokkeert de adblocker ook de commentsectie van Heyoya onder elk artikel.

Is er een manier waarop ik deze websites zonder advertenties kan blijven gebruiken maar mét de filmpjes en commentsectie?

[Tomovich]

Iemand ervaring met DNS filters securedns.eu of blahdns.com? Of met de online pi-hole https://public-pihole.com?

[F_J_K]

Tomovich schreef op donderdag 19 december 2019 @ 21:04:
Iemand ervaring met DNS filters securedns.eu of blahdns.com? Of met de online pi-hole https://public-pihole.com?

Ja Wat is je concrete tech vraag?

[Tomovich]

Wat zijn je ervaringen hiermee en heb je al andere DNS servers met filters gebruikt?
Welke raad je aan?

Het is de bedoeling om met DNS Cloak op mijn iPhone en iPad een andere DNS-server in te stellen zodat malware, spyware, trackers, advertenties, miners en social buttons geblokkeerd zijn door de DNS-server. Hierdoor zijn dan ook advertenties in apps geblokkeerd.

Ik heb er verschillende, zoals Adguard DNS en de bovenstaande, gevonden maar weet niet precies in hoeverre deze goed en betrouwbaar zijn.

[ariekanari]

De alternate-dns servers zijn niet compatible met netwerkdrives (smb). Als ik deze dns servers gebruik (Ziggo router), dan zijn netwerkdrives [naar een directory op de aangesloten NAS] onder Windows 10 ontoegankelijk/onbereikbaar. Zodra ik de dns wijzig naar een andere provider zijn ze weer beschikbaar.

[ Voor 10% gewijzigd door ariekanari op 28-12-2019 16:02 ]

[F_J_K]

Oeps, je vraag gemist. In alle gevallen zal je moeten vertrouwen op de makers van de lijst. Pihole doet het hier prima. Met dien verstande dat diverse sites en programma's niet meer werken. Maar dat is op te lossen door handmatig te whitelisten, het filter tijdelijk uitschakelen, en/of stoppen met de betreffende site/app.

-

Netwerkdrives: je wilt je eigen servers wel in dezelfde DNS hangen (bijv via pihole). Of ouderwetsch gaan werken met de Wikipedia: hosts (file)

[Anoniem: 767041]

nextdns.io is nieuw en gaat heel goed aanrader

[ThinkPad]

Is er een uBlock guru in the house? Ik heb een vraag waar ik niet helemaal uit kom.

Ik ben wat aan het proberen met regels/filters. Laten we even https://nos.nl/ als voorbeeld nemen.
Het leek mij een goed startpunt om alle 3rd party resources te blokkeren en vanaf daar alleen dingen toe te staan die nodig zijn om de site te laten functioneren.

Ik heb dus het volgende gedaan:

De site is dan aardig kapot, dus er is wat whitelisting nodig.

Ik heb de logger van uBlock geopend en filter daar op 'van derden'. Ik zie daar dat er van alles geblokkeerd wordt, door de regel nos.nl * 3p block. Vervolgens klik ik op iets wat ik wil whitelisten en ga naar 'Statisch filter' en pas wat opties aan. Ik kom dan tot de volgende filter:



Waarom kan ik deze niet aanmaken? Doe ik ergens iets verkeerd?

Ik kan wel op het grijze vlakje in de rechterkolom klikken (eerste screenshot) voor dit domein, maar dan staat hij alles toe, ik wil juist met deze filters werken zodat ik bijv. wel afbeeldingen van domein X kan toestaan, maar geen scripts.

[ Voor 8% gewijzigd door ThinkPad op 09-07-2020 16:26 ]

[Juup]

Geen direct antwoord op je vraag maar alles wordt een stuk gemakkelijker als je niet "van derden" blokkeert maar "scripts van derden".
Dan kun je weer individuele domeinen grijs maken in de popup.

[ThinkPad]

Dat werkt al iets beter inderdaad (je hebt minder snel dat allerlei onderdelen van de site stuk zijn), maar ook op die manier kun je alleen hele domeinen whitelisten i.p.v. ook per mediatype (script/image).

+ met jouw methode kan het ook zijn dat er tracking/ads via JavaScript via het eigen domein wordt ingeladen, dat wordt met jouw methode dus niet geblokt. Vandaar dat ik het liefste alle scripts blokkeer (in principe is voor een nieuwssite tekst + plaatjes genoeg). Stukje CSS styling is prima en wellicht de scripts die nodig zijn voor slideshow e.d. De rest is alleen maar ballast en kost ook weer extra laadtijd.

[ Voor 50% gewijzigd door ThinkPad op 10-07-2020 19:34 ]