[Pi-Hole] Ervaringen & discussie

[sweetdude]

Cyberpope schreef op zondag 18 mei 2025 @ 18:50:
Ik ben over naar pi-hole 6.0. Maar is er nog een makkelijke manier om hem tijdelijk uit te schakelen?
Of vraag dat altijd programmeren. Ik had een knop op de desktop van mijn vriendin gezet, maar die werkt niet meer omdat die manier van uitschakelen (via een link) niet meer werkt.

Op de admin pagina kun je hem disabelen voor x aantal minuten.
Maar wat is de reden dat je hem uit wil zetten? Als bepaalde functionaliteit niet werkt kun je beter kijken om het te whitelisten of via een groep die client een andere blocklist (of geen) geven.

[ThinkPad]

Refthoom schreef op zondag 18 mei 2025 @ 19:09:
[...]

De REST API lijkt die functie wel te ondersteunen, maar hoe je dat werkend krijgt als een knop op de desktop weet ik niet.
http://jouw_pihole_ip:8089/api/docs/#post-/dns/blocking

PowerShell scriptje die HTTP-request doet. Kan ze die dubbelklikken.

[ Voor 3% gewijzigd door ThinkPad op 22-05-2025 11:21 ]

[DaRk PoIsOn]

Cyberpope schreef op zondag 18 mei 2025 @ 18:50:
Ik ben over naar pi-hole 6.0. Maar is er nog een makkelijke manier om hem tijdelijk uit te schakelen?
Of vraag dat altijd programmeren. Ik had een knop op de desktop van mijn vriendin gezet, maar die werkt niet meer omdat die manier van uitschakelen (via een link) niet meer werkt.

Als ze een Android telefoon heeft:
Pihole cliënt in de playstore.
Simpeler kan het niet ☺️

[jdh009]

Iemand ervaring met de export en importfunctie van Pi-hole? Worden daarbij echt álle instellingen meegenomen, zoals adlists, whitelist en blacklist, groepen, DNS-instellingen enzovoort?

Ik ben mezelf buitengesloten van de adminomgeving van mijn Raspberry Pi (wachtwoord kwijt, lange tijd niet ingelogd en overal unieke wachtwoorden ) en ga hem straks resetten. Ik kan nog wel in de Pi-hole interface komen, dus ik dacht: misschien alles exporteren en na de reset weer importeren. Werkt dat goed goed?

[Hulliee]

jdh009 schreef op vrijdag 30 mei 2025 @ 21:28:
Iemand ervaring met de export en importfunctie van Pi-hole? Worden daarbij echt álle instellingen meegenomen, zoals adlists, whitelist en blacklist, groepen, DNS-instellingen enzovoort?

Ik ben mezelf buitengesloten van de adminomgeving van mijn Raspberry Pi (wachtwoord kwijt, lange tijd niet ingelogd en overal unieke wachtwoorden ) en ga hem straks resetten. Ik kan nog wel in de Pi-hole interface komen, dus ik dacht: misschien alles exporteren en na de reset weer importeren. Werkt dat goed goed?

Ja dat werkt prima

[Airw0lf]

jdh009 schreef op vrijdag 30 mei 2025 @ 21:28:
Iemand ervaring met de export en importfunctie van Pi-hole? Worden daarbij echt álle instellingen meegenomen, zoals adlists, whitelist en blacklist, groepen, DNS-instellingen enzovoort?

Ik ben mezelf buitengesloten van de adminomgeving van mijn Raspberry Pi (wachtwoord kwijt, lange tijd niet ingelogd en overal unieke wachtwoorden ) en ga hem straks resetten. Ik kan nog wel in de Pi-hole interface komen, dus ik dacht: misschien alles exporteren en na de reset weer importeren. Werkt dat goed goed?

Hangt van de versie af - bij versie 5 werd niet alles meegenomen - bij versie 6 heb ik het nog niet geprobeerd. Dit omdat ik sinds 2-3 jaar via een Docker container en config-bestandjes werk.
Wat wil zeggen dat ik op dit moment vrijwel alles heb ingesteld via pihole.toml en config-bestandjes in de dnsmasq.d folder. Als je die veilig stelt zou het goed moeten komen.

[Toet3r]

Er is weer een update uitgebracht met een flinke hoeveelheid veranderingen.
Voor changelog zie: https://pi-hole.net/blog/...2-and-core-v6-1-released/

[ed1703]

Toet3r schreef op zaterdag 31 mei 2025 @ 01:24:
Er is weer een update uitgebracht met een flinke hoeveelheid veranderingen.
Voor changelog zie: https://pi-hole.net/blog/...2-and-core-v6-1-released/

Wel al gezien dat met misc.etc_dnsmasq_d wat stuk is (in mijn geval dan) en je hebt bijvoorbeeld:

server=/lan/dnsipadres en gebruikt bijvoorbeeld binnen .lan 3 domeinen, dan zal pihole deze lookups niet meer doen.

Je dient dan:

server=/vpn.lan/ipadresdns
server=/clients.lan/ipdnsadres
server=/network.lan/ipadresdns

op te geven. Heb nog niet kunnen vinden of dit de bedoeling is en al een topic gestart op discourse.pi-hole.net.
Gelukkig test ik dit altijd even in een test containertje.

[ Voor 9% gewijzigd door ed1703 op 31-05-2025 12:07 ]

[jdh009]

@Hulliee en @Airw0lf, bedankt voor de feedback. Ik ben nu van plan het morgen uit te voeren en neem dan ook Unbound en DietPi Dashboard meteen mee. Ik heb al een tar.gz-export gemaakt, die ik wil gebruiken om alles weer terug te zetten. Voor degenen die later via zoeken meelezen met dezelfde vraag, specifiek rond het herstellen van instellingen zoals adlists, whitelist, blacklist, local DNS records en custom settings uit de teleporter-backup van Pi-hole: ik zal na afloop nog een kort verslagje plaatsen met mijn bevindingen.

[ed1703]

ed1703 schreef op zaterdag 31 mei 2025 @ 12:03:
[...]

Wel al gezien dat met misc.etc_dnsmasq_d wat stuk is (in mijn geval dan) en je hebt bijvoorbeeld:

server=/lan/dnsipadres en gebruikt bijvoorbeeld binnen .lan 3 domeinen, dan zal pihole deze lookups niet meer doen.

Je dient dan:

server=/vpn.lan/ipadresdns
server=/clients.lan/ipdnsadres
server=/network.lan/ipadresdns

op te geven. Heb nog niet kunnen vinden of dit de bedoeling is en al een topic gestart op discourse.pi-hole.net.
Gelukkig test ik dit altijd even in een test containertje.

Probleem is voorlopig opgelost door dit toe te passen:

For historical reasons, the pattern /.google.com/ is equivalent to /google.com/ if you wish to match any subdomain of google.com but NOT google.com itself, use /*.google.com/

code:

server=/lan/10.0.0.53
server=/*.lan/10.0.0.53

host test.lan 10.0.2.212
Using domain server:
Name: 10.0.2.212
Address: 10.0.2.212#53
Aliases:

test.lan has address 10.0.0.10

host unifi.vpn.lan 10.0.2.212
Using domain server:
Name: 10.0.2.212
Address: 10.0.2.212#53
Aliases:

unifi.vpn.lan has address 10.50.0.22

Wat wel raar is dat als ik server=/lan/10.0.0.53 als enige in de config opgeef, dan stopt test.lan met werken.
Voeg ik server=/*.lan/10.0.0.53 toe op de volgende regel en haal zelfs /lan/10.0.0.53 weg dan werkt het wel.

(schiet mij maar lek)

[ Voor 9% gewijzigd door ed1703 op 03-06-2025 22:22 ]

[TheCeet]

Nieuwe FTL release (6.2.2) die meeste crashes oplost.

Changelog:
https://pi-hole.net/blog/...-2-released/#page-content

[Get!em]

TheCeet schreef op zaterdag 7 juni 2025 @ 00:12:
Nieuwe FTL release (6.2.2) die meeste crashes oplost.

Changelog:
https://pi-hole.net/blog/...-2-released/#page-content

Vandaag geüpgraded vanaf 5.x
Ik draai hier op een proxmox container met proxmox helperscript installatie.

1x commando: update
in shell van de container getypt , daarna was het helemaal vanzelf geupdate naar 6.1.2 core en ftl 6.2.3 en webinterface 6.2.1

Webinterface even benaderen met de https en zonder poortnummer, en alles was precies zoals het in 5.x was. Alles behouden, snel en unbound.

Fantastisch zo.

[ Voor 3% gewijzigd door Get!em op 16-06-2025 22:27 ]

[Stimulate14]

sweetdude schreef op donderdag 22 mei 2025 @ 11:18:
[...]
Maar wat is de reden dat je hem uit wil zetten?

[Get!em]

Nu met pihole v6 is api anders en werkt de standaard Home Assistant integratie dus niet meer.

Gelukkig in open source land:
Op Github is er het Pihole v6 integratie die via HaCS te installeren is en daarnaast is er de pihole card die op deze integratie aansluit.

https://github.com/bastgau/ha-pi-hole-v6?tab=readme-ov-file


Heb je meteen de mogelijkheid de filtering tijdelijk uit te schakelen met knoppen.

Screenshot uit mijn mobile responsive HA dashboard.

[ Voor 3% gewijzigd door Get!em op 17-06-2025 20:53 ]

[DoeEensGek]

Laatste tijd merk ik dat pihole via Ziggo geen doen meer is. Probleem ligt voornamelijk bij ipv6. Android telefoons is drama en enigste uitweg is vpn gebruiken, maar ook dan zijn niet alle problemen weg. Denk aan youtube extreem lang laden. En dat gebeurt dan echt met wifi aan.

Meer mensen die dit ervaren en welke instellingen hebben dit opgelost?

Pihole is dhcp server. Ipv6 staat op stateful bij het modem.

Iemand nog tips of nadert hier echt het einde?

[Get!em]

DoeEensGek schreef op donderdag 3 juli 2025 @ 14:53:
Laatste tijd merk ik dat pihole via Ziggo geen doen meer is. Probleem ligt voornamelijk bij ipv6. Android telefoons is drama en enigste uitweg is vpn gebruiken, maar ook dan zijn niet alle problemen weg. Denk aan youtube extreem lang laden. En dat gebeurt dan echt met wifi aan.

Meer mensen die dit ervaren en welke instellingen hebben dit opgelost?

Pihole is dhcp server. Ipv6 staat op stateful bij het modem.

Iemand nog tips of nadert hier echt het einde?

Heb ipv6 geheel uitgezet.

[Get!em]

Get!em schreef op donderdag 3 juli 2025 @ 16:03:
[...]

Heb ipv6 geheel uitgezet.

Lange uitleg;
https://discourse.pi-hole...-pihole-correctly/42901/8

[borft]

DoeEensGek schreef op donderdag 3 juli 2025 @ 14:53:
Laatste tijd merk ik dat pihole via Ziggo geen doen meer is. Probleem ligt voornamelijk bij ipv6. Android telefoons is drama en enigste uitweg is vpn gebruiken, maar ook dan zijn niet alle problemen weg. Denk aan youtube extreem lang laden. En dat gebeurt dan echt met wifi aan.

Meer mensen die dit ervaren en welke instellingen hebben dit opgelost?

Pihole is dhcp server. Ipv6 staat op stateful bij het modem.

Iemand nog tips of nadert hier echt het einde?

nope, ik heb geen Ziggo (meer), maar een full dual stack thuis netwerk (op kpn glas, dus ook dual stack, evenals 5g trouwens), dnsmasq als dhcp server op de router, pihole draait ergens anders, maar luistert ook dual stack . Werkt allemaal al jaren prima eigenlijk.

Wat gaat er precies mis? is het een routing probleem? Waar ben je op aan het wachten als Youtube aan het laden is?

[DoeEensGek]

borft schreef op vrijdag 4 juli 2025 @ 12:15:
[...]


nope, ik heb geen Ziggo (meer), maar een full dual stack thuis netwerk (op kpn glas, dus ook dual stack, evenals 5g trouwens), dnsmasq als dhcp server op de router, pihole draait ergens anders, maar luistert ook dual stack . Werkt allemaal al jaren prima eigenlijk.

Wat gaat er precies mis? is het een routing probleem? Waar ben je op aan het wachten als Youtube aan het laden is?

Youtube is een voorbeeld in deze, start de app en wachten op afbeeldingen, titels etc. wifi uit en alles komt gelijk tevoorschijn. Dan gebruik ik nogsteeds de vpn over hetrzelfde netwerk. Andere sites en apps die ipv6 gebruiken zelfde verhaal.

Het zit hem in ipv6 van ziggo. Deze is niet uit te zetten en duwt zijn dns servers er doorheen. Android kan niet overweg met Stateful (DHCPv6) als ik het goed begrijp. https://community.ziggo.n...id-en-andere/td-p/1475663

[ Voor 12% gewijzigd door DoeEensGek op 04-07-2025 14:10 ]

[borft]

DoeEensGek schreef op vrijdag 4 juli 2025 @ 14:06:
[...]


Youtube is een voorbeeld in deze, start de app en wachten op afbeeldingen, titels etc. wifi uit en alles komt gelijk tevoorschijn. Dan gebruik ik nogsteeds de vpn over hetrzelfde netwerk. Andere sites en apps die ipv6 gebruiken zelfde verhaal.

Het zit hem in ipv6 van ziggo. Deze is niet uit te zetten en duwt zijn dns servers er doorheen. Android kan niet overweg met Stateful (DHCPv6) als ik het goed begrijp. https://community.ziggo.n...id-en-andere/td-p/1475663

ah, dus dan ligt het mogelijk aan de manier waarom de ziggo router dhcp implementeert op ipv6? Ook toen ik nog op Ziggo zat gebruikte ik altijd mijn eigen router (openWRT), dus dat zou kunnen verklaren waarom ik er geen last van had.

[dss58]

minor update pihole https://discourse.pi-hole...ore-v6-1-3-released/81168

[Toet3r]

sinds laatste update krijg ik bij update gravity via de webUI de volgende fout.

The Pi-hole command requires root privileges, try:
sudo pihole -g

Updaten via console met pihole -g werkt nog wel. Zal wel snel een fix voor komen.

[dss58]

Toet3r schreef op maandag 14 juli 2025 @ 23:16:
sinds laatste update krijg ik bij update gravity via de webUI de volgende fout.

[...]

Updaten via console met pihole -g werkt nog wel. Zal wel snel een fix voor komen.

tja... er is weer een update, 6.1.4, zo gaat het wel heeeeeeeeeel rap mensen
https://discourse.pi-hole...ore-v6-1-4-released/81174

[Toet3r]

@dss58 Update gedaan en is inderdaad gefixed

[Stimulate14]

Is er tegenwoordig een automatische grav run?

[Toet3r]

Pi-hole gravity update is 1x week automaticsh.
Ik denk dat de frequentie ook wel is aan te passen in fe config file pihole.toml

Edit:
Kan geen setting hiervoor vinden in de webinterface of pihole.toml.
Je zou zelf een andere frequentie kunnen hanteren doormiddel van een cronjob met het commando pihole -g.

Een heel hoge update frequentie is overigens niet nodig en zorgt voor veel extra load voor de blocklist servers

[ Voor 58% gewijzigd door Toet3r op 21-07-2025 10:23 ]

[DjoeC]

Een hogere update freqentie kan wenselijk zijn. Voorbeeld: https://github.com/hagezi...eneration-algorithms-dga-

Het jammere is dat je in PiHole niet per lijst een verversing kunt opgeven, zo wijzigt mijn eigen, interne lijst maar zelden en kan handmatig worden bijgewerk, anderen worden per uur bijgewerkt.

Ik meen wel dat er tegenwoordig "intelligentie" (een header) wordt gebruikt om lijsten wel of niet te verversen. Als dat niet zo is dan wordt het de hoogste tijd voor zo'n feature

[KaiZas]

Nieuw hier, gisteren een pi-hole aan mijn LAN toegevoegd.

Wat zijn zo doorgaans de subscribed lists die men gebruikt? Ik heb de standaard "StevenBlack" lijst gekregen tijdens de setup.

Zijn er lijsten waar meer de focus ligt op benelux gebruikers ofzo?

[Pietervs]

KaiZas schreef op vrijdag 1 augustus 2025 @ 08:29:
Nieuw hier, gisteren een pi-hole aan mijn LAN toegevoegd.

Wat zijn zo doorgaans de subscribed lists die men gebruikt? Ik heb de standaard "StevenBlack" lijst gekregen tijdens de setup.

Zijn er lijsten waar meer de focus ligt op benelux gebruikers ofzo?

Kijk even in de Topic Start.
Met name oisd.nl is een erg goede lijst, met 200.000+ domeinen
Steven Black is ook goed, met 224.000+ domeinen
https://v.firebog.net/hosts/Prigent-Malware.txt heeft er 218.000
https://v.firebog.net/hosts/AdguardDNS.txt heeft er 124.000
https://raw.githubusercon...hosts/master/KADhosts.txt heeft er 212.000

Overigens overlappen die domeinen ook deels (dit lijstje is goed voor 900.000+ domeinen. Ik heb er nog een paar meer, maar in totaal worden er 770.000 domeinen bij mij geblokt ).
Maar ga niet blind van alles erin gooien. Doe het 1 voor 1, kijk dan of er geen zaken omvallen in je netwerk. Dan weet je tenminste waar het vandaan komt. Hoewel het opzoeken in de logs tegenwoordig wel een stuk makkelijker is

[DjoeC]

Let op: Als je aan PiHole hebt gedoneerd is vermoedelijk je mail adres gecompromitteerd. Zie ook: nieuws: E-mailadressen van alle 30.000 Pi-Hole-donateurs gestolen via WordPre... en https://pi-hole.net/blog/...post-mortem/#page-content

[sweetdude]

DjoeC schreef op maandag 21 juli 2025 @ 12:20:
Een hogere update freqentie kan wenselijk zijn. Voorbeeld: https://github.com/hagezi...eneration-algorithms-dga-

Het jammere is dat je in PiHole niet per lijst een verversing kunt opgeven, zo wijzigt mijn eigen, interne lijst maar zelden en kan handmatig worden bijgewerk, anderen worden per uur bijgewerkt.

Ik meen wel dat er tegenwoordig "intelligentie" (een header) wordt gebruikt om lijsten wel of niet te verversen. Als dat niet zo is dan wordt het de hoogste tijd voor zo'n feature

Ik ben eens even naar die lijsten aan het kijken. Maar die zitten al snel op 1 miljoen records of meer zag er van 3+ tussen staan.
Voegt dit nog echt wat toe? Ik bedoel, hoe vaak raak je met dagelijks gebruik één van die entries?

[DjoeC]

sweetdude schreef op vrijdag 1 augustus 2025 @ 11:00:
[...]


Ik ben eens even naar die lijsten aan het kijken. Maar die zitten al snel op 1 miljoen records of meer zag er van 3+ tussen staan.
Voegt dit nog echt wat toe? Ik bedoel, hoe vaak raak je met dagelijks gebruik één van die entries?

Tja.... Da's een hele goeie vraag. In mijn geval wordt spam mail niet door de provider geblokkeerd en komt het dus bij mij binnen. Als ik de daarin gebruikte linkjes na ga zijn die vaak de laatste paar dagen geregistreerd, ofwel: Het is zeker een zinvolle lijst.

Maar, als je je "bewust bent" van wat spam is en wat geen spam is (sommige spam is echt wel realistisch) klik je niet op zo'n link en heb je de lijst niet nodig. Het is dus een hulpmiddel waarmee je potentieele ellende kunt voorkomen - net als elke andere lijst. Ik zie Pihole ook niet uitsluitend als adblocker maar ook als veiligheidsvoorziening.

[DjoeC]

Misschien OT maar ik wil dit toch even kwijt:

Wat me trouwens opvalt in het datalek is dat er maar zo'n 30.000 donateurs zijn. Bij meer dan 500 miljoen pulls alleen al van de Docker hub valt me dat vies tegen. Ik hoop dat wij Nederlanders niet allemaal zo zuinig zijn als dat de wereld ons kent en dat alle gebruikers hier wel hun deeltje hebben bijgedragen.... Als elke gebruiker zelfs maar 1 Euro overmaakt kan er een betaald projectteam aan werken.

Open Source kan alleen blijven bestaan als we het op waarde schatten en er zelf als ontwikkelaar of donateur aan bijdragen.

[Refthoom]

DjoeC schreef op vrijdag 1 augustus 2025 @ 11:42:
.... Als elke gebruiker zelfs maar 1 Euro overmaakt kan er een betaald projectteam aan werken....

Maak er dan 2 van dan blijft er na transactiekosten nog wat over voor ze

[dss58]

KaiZas schreef op vrijdag 1 augustus 2025 @ 08:29:
Nieuw hier, gisteren een pi-hole aan mijn LAN toegevoegd.

Wat zijn zo doorgaans de subscribed lists die men gebruikt? Ik heb de standaard "StevenBlack" lijst gekregen tijdens de setup.

Zijn er lijsten waar meer de focus ligt op benelux gebruikers ofzo?

Het hangt er een beetje vanaf als je hier https://github.com/blocklistproject/Lists kijkt, als je bijvoorbeeld niets van facebook moet hebben dan heb je daar een aparte lijst voor
deze wordt ook regelmatig bij gewerkt
https://github.com/RPiList/specials
Ik draai pihole zo'n jaar of 6 geloof ik en zo door de jaren heen zijn er vele die bloklijsten hebben maar belangrijk is om eens in het half jaar ofzo is te kijken of ze nog steeds wel bijgewerkt worden. Zoals oisd.nl (is van een tweaker) wordt zelfs verschillende keren per dag bijgewerkt maar pihole haalt wekelijks alle lijsten opnieuw binnen.
Deze https://github.com/hagezi/ die heeft ook dagelijkse updates.
En vergeet niet de regex , hier : https://github.com/mmotti/pihole-regex
Ik heb zelf 7 miljoen domains geblokt op een rpi3, ik heb is 43 miljoen domains geblokt gehad gewoon om te proberen maar duurde 2 uur ofzo voor hij de database klaar had maar was natuurlijk onwerkbaar maar de rpi gaf echt geen krimp moet ik zeggen. in ieder geval zul je er geen spijt van krijgen wat ie allemaal blokt, je schrikt ervan hoeveel databoeren wel niet vanalles van je willen ontfutselen want voor de bandbreedte hoeven ze het tegenwoordig ook niet meer te laten.

[DjoeC]

@dss58 Ik ben benieuwd of je pihole gebruikt met SSD? ik heb net als test mijn Gravity update gedaan, dat was minder dan 2 minuten voor 8.7 miljoen. 43M zou dan 10 minuten zijn.... Pi4, docker, mariadb, usb ssd. Sowieso zou ik bij een ssd gebruiken, zeker als je ook nog iets logt.....

[dss58]

@DjoeC , nee, ik gebruik alleen een 32GB microSD kaartje. Die 10 minuten zou inderdaad moeten kloppen maar ik denk dat ie nogal wat heen en weer swapt en met een Pi4 met 8GB memory aan boord zal het stukken sneller gaan, de grootte van de database hoe die was ben ik helaas vergeten, is alweer een jaar of 3 terug gewoon om uit te proberen, maar het verbaasde me wel dat ie functioneel geen enkele krimp gaf in delay ofzo, althans niet merkbaar.
Dat is toch wel een supergroot verschil met toen ik database management leerde begin 80er jaren, bestanden met 40 miljoen records waren zelfs supergroot op een mainframe in die tijd en nu op een computer van 40 euro

[DjoeC]

dss58 schreef op zaterdag 2 augustus 2025 @ 12:37:
@DjoeC , nee, ik gebruik alleen een 32GB microSD kaartje. Die 10 minuten zou inderdaad moeten kloppen maar ik denk dat ie nogal wat heen en weer swapt en met een Pi4 met 8GB memory aan boord zal het stukken sneller gaan, de grootte van de database hoe die was ben ik helaas vergeten, is alweer een jaar of 3 terug gewoon om uit te proberen, maar het verbaasde me wel dat ie functioneel geen enkele krimp gaf in delay ofzo, althans niet merkbaar.
Dat is toch wel een supergroot verschil met toen ik database management leerde begin 80er jaren, bestanden met 40 miljoen records waren zelfs supergroot op een mainframe in die tijd en nu op een computer van 40 euro

Net even gekeken. Mijn huidige gravity.db is 564MB en de pihole-FTL-db is 163MB. Ja, 8GB is best wel sneller maar vooral de SSD IO. Aan de andere kant draaien er momenteel 27 actieve containers op die ene pi4.

offtopic:
Tja, tijden veranderen.... Mainframe met - in ons geval - database ("masterbestand") op 6 tapes, disks waren een m2 groot en iets van 50-100MB.... DjoeC denkt nu (deels...) met weemoed terug aan andere tijden. Niet alles is nu beter en niet alles was toen beter.

[dss58]

@DjoeC 27 actieve containers is nogal wat zeg, maar de load van pihole is te verwaarlozen, toch een prachtig stuk software hoor als je dat vergelijkt met vroeger, poeh.....

[DjoeC]

dss58 schreef op zaterdag 2 augustus 2025 @ 14:18:
@DjoeC 27 actieve containers is nogal wat zeg, maar de load van pihole is te verwaarlozen, toch een prachtig stuk software hoor als je dat vergelijkt met vroeger, poeh.....

Yes.... Maar dat geldt ook voor fail2ban, unbound, mariadb, grafana en nog veel meer. De tijd van documenten maken op een Wang is allang voorbij.

[dss58]

DjoeC schreef op zaterdag 2 augustus 2025 @ 14:21:
[...]

Yes.... Maar dat geldt ook voor fail2ban, unbound, mariadb, grafana en nog veel meer. De tijd van documenten maken op een Wang is allang voorbij.

hahahaha ow ja, de wangVS, ook nog mee gewerkt, 128 terminals op een machine met 4MB memory gingen ze trots op in de 80er jaren
Maar je hebt inderdaad gelijk, doordat de power van processoren/memory en I/O en alles tig keer verveelvoudigd is zijn de toepassingen explosief gestegen

[GG85]

Hmm, heb het probleem dat Pihole maar een aantal domains pakt van de NRD blocklists:

code:

  [i] Target: https://github.com/xRuffKez/NRD/blob/main/lists/30-day_dga/adblock/nrd-30day-dga_adblock_part1.txt
  [✓] Status: Retrieval successful
  [i] List has been updated
  [✓] Parsed 2390 exact domains and 0 ABP-style domains (blocking, ignored 9526 non-domain entries)
      Sample of non-domain entries:
        - <!doctype
        - html>
        - <html
        - lang="en"
        - data-color-mode="auto"

  [i] Target: https://github.com/xRuffKez/NRD/blob/main/lists/30-day_dga/adblock/nrd-30day-dga_adblock_part2.txt
  [✓] Status: Retrieval successful
  [i] List has been updated
  [✓] Parsed 2390 exact domains and 0 ABP-style domains (blocking, ignored 9526 non-domain entries)
      Sample of non-domain entries:
        - <!doctype
        - html>
        - <html
        - lang="en"
        - data-color-mode="auto"

Ah, moet natuurlijk de 'raw' versie hebben....

Gelukt:

code:

  [✓] Building tree
  [i] Number of gravity domains: 33143034 (17496702 unique domains)
  [i] Number of exact denied domains: 39
  [i] Number of regex denied filters: 46
  [i] Number of exact allowed domains: 154
  [i] Number of regex allowed filters: 3
  [✓] Optimizing database
  [✓] Swapping databases
  [✓] The old database remains available
  [✓] Cleaning up stray matter

  [✓] Done.

[ Voor 20% gewijzigd door GG85 op 03-08-2025 11:03 ]

[DjoeC]

GG85 schreef op zondag 3 augustus 2025 @ 10:52:
Hmm, heb het probleem dat Pihole maar een aantal domains pakt van de NRD blocklists:

code:

  [i] Target: https://github.com/xRuffKez/NRD/blob/main/lists/30-day_dga/adblock/nrd-30day-dga_adblock_part1.txt
  [✓] Status: Retrieval successful
  [i] List has been updated
  [✓] Parsed 2390 exact domains and 0 ABP-style domains (blocking, ignored 9526 non-domain entries)
      Sample of non-domain entries:
        - <!doctype
        - html>
        - <html
        - lang="en"
        - data-color-mode="auto"

  [i] Target: https://github.com/xRuffKez/NRD/blob/main/lists/30-day_dga/adblock/nrd-30day-dga_adblock_part2.txt
  [✓] Status: Retrieval successful
  [i] List has been updated
  [✓] Parsed 2390 exact domains and 0 ABP-style domains (blocking, ignored 9526 non-domain entries)
      Sample of non-domain entries:
        - <!doctype
        - html>
        - <html
        - lang="en"
        - data-color-mode="auto"

Probeer de raw versies van die lijsten:
https://raw.githubusercon...day-dga_adblock_part1.txt
https://raw.githubusercon...day-dga_adblock_part2.txt

Ik gebruik zelf deze uitgebreide lijst:
https://raw.githubusercon...d-30day_adblock_part1.txt
https://raw.githubusercon...d-30day_adblock_part2.txt

[ Voor 8% gewijzigd door DjoeC op 03-08-2025 11:17 ]

[DjoeC]

Vraagje, zijn er mensen die blocklists voor AI gebruiken? Mijn doel is om gegenereerde rommel te voorkomen maar vooral om lekkage naar AI sites voor te zijn.

Ik zie verschillende opties zoals https://github.com/laylavish/uBlockOrigin-HUGE-AI-Blocklist of https://github.com/mklemmingen/StopTheToken maar de omschrijvingen geven voor mij - en dat zal vast aan mijn begrip van AI liggen - onvoldoende info over de gevolgen van die lijsten...

Tips voor lijsten of waarop te letten?

[PizzaMan79]

Deze vraag is vast al eens gesteld, maar ik kan het antwoord niet vinden: hoe whitelist ik de ads op tweakers?

[Refthoom]

PizzaMan79 schreef op zondag 10 augustus 2025 @ 10:48:
Deze vraag is vast al eens gesteld, maar ik kan het antwoord niet vinden: hoe whitelist ik de ads op tweakers?

De site whitelisten?

[PizzaMan79]

Refthoom schreef op zondag 10 augustus 2025 @ 11:51:
[...]

De site whitelisten?

Worden de advertenties op deze site dan gehost vanaf het tweakers domein zelf?

[rvk]

PizzaMan79 schreef op zondag 10 augustus 2025 @ 10:48:
Deze vraag is vast al eens gesteld, maar ik kan het antwoord niet vinden: hoe whitelist ik de ads op tweakers?

pihole -w ads.vnumedia.com vnumedia01.webtrekk.net vnumedia02.webtrekk.net vnumedia03.webtrekk.net vnumedia04.webtrekk.net adserver.aphrodite.tweakers.net adserver.tweakers.net

[PizzaMan79]

rvk schreef op zondag 10 augustus 2025 @ 23:51:
[...]

pihole -w ads.vnumedia.com vnumedia01.webtrekk.net vnumedia02.webtrekk.net vnumedia03.webtrekk.net vnumedia04.webtrekk.net adserver.aphrodite.tweakers.net adserver.tweakers.net

Super, dank je. Ik gooi er nog een paar zoektermen bij in de hoop dat anderen het wel vinden. Whitelist wite list advertenties van Tweakers.net, domein, steun Tweakers steunen, reclame op deze site.

[Mr.Viper]

Volgens mij staat de instructie 'gewoon' op de site van Tweakers.net zelf: https://tweakers.net/info...s/instructie-whitelisten/

Sorry niet voor Pi-Hole natuurlijk

[ Voor 15% gewijzigd door Mr.Viper op 11-08-2025 10:36 ]

[ed1703]

Mr.Viper schreef op maandag 11 augustus 2025 @ 10:35:
Volgens mij staat de instructie 'gewoon' op de site van Tweakers.net zelf: https://tweakers.net/info...s/instructie-whitelisten/

Sorry niet voor Pi-Hole natuurlijk

Wat best een plekje op die pagina zou mogen hebben met 500 miljoen pulls via Docker en vast ook wel miljoenen met een manual install.

[Get!em]

..

[ Voor 99% gewijzigd door Get!em op 13-08-2025 17:48 . Reden: Even verder zoeken nog… ]

[MarioMark1541]

Nieuw in de wereld van pi hole maar voordat ik eraan begin een vraag :

Stel ik installeer pi hole in mijn netwerk kan ik dan nog gebruik maken van cashback sites zoals cashback XL en Scoupy ?

[DjoeC]

MarioMark1541 schreef op zaterdag 16 augustus 2025 @ 16:23:
Nieuw in de wereld van pi hole maar voordat ik eraan begin een vraag :

Stel ik installeer pi hole in mijn netwerk kan ik dan nog gebruik maken van cashback sites zoals cashback XL en Scoupy ?

In Pihole kun geblokkeerde sites altijd zien en individueel unblocken. Moest ik ook met sommige Facebook sites om de lieve vrede te bewaren

[MarioMark1541]

DjoeC schreef op zaterdag 16 augustus 2025 @ 16:59:
[...]

In Pihole kun geblokkeerde sites altijd zien en individueel unblocken. Moest ik ook met sommige Facebook sites om de lieve vrede te bewaren

Maar met cashback sites is dat natuurlijk enorm breed er zijn tallen webshops

[Airw0lf]

MarioMark1541 schreef op zaterdag 16 augustus 2025 @ 16:23:
Nieuw in de wereld van pi hole maar voordat ik eraan begin een vraag :

Stel ik installeer pi hole in mijn netwerk kan ik dan nog gebruik maken van cashback sites zoals cashback XL en Scoupy ?

Ik weet niet precies hoe-of-wat - maar je zou in je browser een knop kunnen maken met daarachter een pihole commando die een toggle doet voor jou apparaat. De eerste keer om het blokkeren te stoppen - de tweede keer om het blokkeren weer te starten. Op die manier maakt het niet uit welke webshop het is en hoelang het invullen van dat cashback formulier duurt. Misschien dat hier iemand weet hoe zoiets te doen - of iemand van het pihole forum.

[ Voor 5% gewijzigd door Airw0lf op 16-08-2025 19:17 ]

[Webgnome]

@Airw0lf dit bedoel je? https://chromewebstore.go...apneaopfkpboebcahajopcifi

[Airw0lf]

Webgnome schreef op zaterdag 16 augustus 2025 @ 19:25:
@Airw0lf dit bedoel je? https://chromewebstore.go...apneaopfkpboebcahajopcifi

Ja - zoiets - hoewel ik die niet direct voor ogen had.

Maar ik stel me zo voor dat er via (bijvoorbeeld) CURL een api-aanroep mogelijk is waarbij het blokkeren voor een bepaalde groep uit- en aan-gezet kan worden. In die groep zitten dan alle apparaten van die ene persoon.

[Webgnome]

Je kan de groep aan/uitzetten inderdaad via de api.

[DjoeC]

Is er een methode om specifieke verzoeken naar domeinen in het "query log" te onderdrukken? Ik zou met name de requests van alle clients naar pihole zelf willen onderdrukken.....

[Webgnome]

Voor de mensen die lijsten van xRuffKez gebruiken, deze zijn veranderd qua url. Even naar de git en dan kun je het zien wat er is gewijzigd. en overigens, als je toch naar die git gaat. Lees ff de heel grote warning..

[ Voor 21% gewijzigd door Webgnome op 05-09-2025 22:42 ]

[DjoeC]

Webgnome schreef op vrijdag 5 september 2025 @ 22:08:
Voor de mensen die lijsten van xRuffKez gebruiken, deze zijn veranderd qua url. Even naar de git en dan kun je het zien wat er is gewijzigd. en overigens, als je toch naar die git gaat. Lees ff de heel grote warning..

Bedankt voor de melding, bijgewerkt! Vanwege het gescheduled bijwerken let ik daar eigenlijk nooit zo op....

[sweetdude]

MarioMark1541 schreef op zaterdag 16 augustus 2025 @ 19:01:
[...]


Maar met cashback sites is dat natuurlijk enorm breed er zijn tallen webshops

Nou het juist meer afhankelijk van waar je op filtert. De website scoupy die je aanhaalt of welke andere dan ook zal altijd werken als je pihole gebruikt. Pas als je filterlijsten gaat gebruiken worden bijvoorbeeld de *advertentie* domeinen die met het laden van de websites ook opgehaald worden, door pihole geblokt. Dus de advertentiebanners en iframes blijven leeg simpel gezegd.

De enige waar ik nog wel eens problemen mee heb is de site van het AD.maar dat is inherent aan de naam.

[ Voor 8% gewijzigd door sweetdude op 06-09-2025 12:50 ]

[DjoeC]

sweetdude schreef op zaterdag 6 september 2025 @ 12:48:
[...]


Nou het juist meer afhankelijk van waar je op filtert. De website scoupy die je aanhaalt of welke andere dan ook zal altijd werken als je pihole gebruikt. Pas als je filterlijsten gaat gebruiken worden bijvoorbeeld de *advertentie* domeinen die met het laden van de websites ook opgehaald worden, door pihole geblokt. Dus de advertentiebanners en iframes blijven leeg simpel gezegd.

De enige waar ik nog wel eens problemen mee heb is de site van het AD.maar dat is inherent aan de naam.

Het AD heb ik ook (opmaak) problemen mee, de regionale sites (zoals het BD, de Gelderlander, de Stentor) doen het wel altijd goed. Ik had al zo'n vermoeden dat het aan pihole ligt. Het grappige is wel dat ie (onder Android) net voordat ik de cookies weiger wel een goeie opmaak toont..... Hmm, nog wat extra tests: Het AD doet zelf wat "vreemde" dingen. Ik werk altijd in anonymous mode en dus zou na het sluiten van Chrome alles weg moeten zijn MAAR een nieuwe poiging naar de site komt niet met de cookie vraag en niet met een voorbij flitsende goeie opmaak. Stelletje ....

[sweetdude]

DjoeC schreef op zaterdag 6 september 2025 @ 14:00:
[...]

Het AD heb ik ook (opmaak) problemen mee, de regionale sites (zoals het BD, de Gelderlander, de Stentor) doen het wel altijd goed. Ik had al zo'n vermoeden dat het aan pihole ligt. Het grappige is wel dat ie (onder Android) net voordat ik de cookies weiger wel een goeie opmaak toont..... Hmm, nog wat extra tests: Het AD doet zelf wat "vreemde" dingen. Ik werk altijd in anonymous mode en dus zou na het sluiten van Chrome alles weg moeten zijn MAAR een nieuwe poiging naar de site komt niet met de cookie vraag en niet met een voorbij flitsende goeie opmaak. Stelletje ....

Nou ja het zal aan de pihole lists liggen. ik kan mij voorstellen dat er ergens iets als *ad* geblocked wordt.
zoeken in de lijsten op exact match "ad" levert niets op maar op partial match zo'n beetje in elke lijst. logisch ook.

[dss58]

sweetdude schreef op zaterdag 6 september 2025 @ 14:33:
[...]


Nou ja het zal aan de pihole lists liggen. ik kan mij voorstellen dat er ergens iets als *ad* geblocked wordt.
zoeken in de lijsten op exact match "ad" levert niets op maar op partial match zo'n beetje in elke lijst. logisch ook.

proef op de som... ik kom nooit op AD dus ff proberen, een stel domains zijn default geblokt en zie een partij witte vlakken met totaal 15 miljoen geblokte domains in pihole, verder lijkt alles goed te werken op de pc.

[Get!em]

Let ook op dat je eventuele regex regels iets op *ad* kunnen pakken

[Church of Noise]

Get!em schreef op zaterdag 6 september 2025 @ 16:24:
Let ook op dat je eventuele regex regels iets op *ad* kunnen pakken

Dit, absoluut.
Duurde langer dan ik wil toegeven voor ik dat zelf had uitgevist...

[Soliest]

Nu een paar weken Pi-hole draaien in een Proxmox node. Het gaat allemaal wel ok op een paar dingen na. Om de zoveel tijd wordt de PS5 van mijn zoon geblokkeerd of zo. Alle overige apparaten werken dan wel, maar de PS5 heeft geen connectie meer. Als ik dan in PH kijk zie ik geen queries en onder diagnosis de volgende meldingen:
- No valid NTP replies received, check server and network connectivity
- Failed to adjust time during NTP sync: Insufficient permissions
Diverse zaken via ChatGPT geprobeerd, maar het werkt gewoon niet goed. Ik heb mijn router nu weer op een andere DNS gezet en wil eerst weten wat er fout gaat in PH voordat ik hem weer aan ga zetten.
Iemand hier suggesties?

[borft]

Soliest schreef op maandag 15 september 2025 @ 10:47:
Nu een paar weken Pi-hole draaien in een Proxmox node. Het gaat allemaal wel ok op een paar dingen na. Om de zoveel tijd wordt de PS5 van mijn zoon geblokkeerd of zo. Alle overige apparaten werken dan wel, maar de PS5 heeft geen connectie meer. Als ik dan in PH kijk zie ik geen queries en onder diagnosis de volgende meldingen:
- No valid NTP replies received, check server and network connectivity
- Failed to adjust time during NTP sync: Insufficient permissions
Diverse zaken via ChatGPT geprobeerd, maar het werkt gewoon niet goed. Ik heb mijn router nu weer op een andere DNS gezet en wil eerst weten wat er fout gaat in PH voordat ik hem weer aan ga zetten.
Iemand hier suggesties?
[Afbeelding]

[Afbeelding]

[Afbeelding]

heeft de ps5 geen connectie meer, of werkt dns niet? errors lijken me niet gerelateerd, maar oplossen lijkt me niet heel moeilijk, even een goeie ntp server instellen.

[Asprine]

lijkt opgelost

[ Voor 109% gewijzigd door Asprine op 18-09-2025 13:32 ]

[Wildfire]

Raspberry Pi OS is bijgewerkt naar Debian 13 Trixie waarbij een complete herinstallatie wordt aanbevolen en dus geen in-place upgrade. nieuws: Raspberry Pi OS maakt overstap naar Debian 13 Trixie

Neem aan dat het beter is om ook maar even te wachten met Trixie tot er ervaringen van anderen zijn met PiHole i.c.m. Trixie?

[W1ck1e]

Wildfire schreef op vrijdag 3 oktober 2025 @ 07:15:
...
Neem aan dat het beter is om ook maar even te wachten met Trixie tot er ervaringen van anderen zijn met PiHole i.c.m. Trixie?

Dat raad ik iedereen aan, wachten tot een ander ervaringen heeft opgedaan. Oh, wacht ....

btw: ik gebruik dietpi, en voor meerdere piholes, en ik heb een test exemplaar.

[dss58]

Ik heb sinds vanmorgen pihole v6 draaien op trixie op de raspberry pi 3, met teleporter settings over gezet zonder enig probleem.

[Eärendil]

Wildfire schreef op vrijdag 3 oktober 2025 @ 07:15:
Raspberry Pi OS is bijgewerkt naar Debian 13 Trixie waarbij een complete herinstallatie wordt aanbevolen en dus geen in-place upgrade. nieuws: Raspberry Pi OS maakt overstap naar Debian 13 Trixie

Debian Trixie is al bijna twee maanden uit, en Debian zelf ondersteund wel gewoon upgrades. Ik zou dus gewoon een backup maken en een upgrade proberen. Raspberry Pi OS blijft gewoon Debian met een extra repo voor custom packages. En voor Pi-Hole heb je niet zoveel te maken met die custom packages.

[dss58]

@Eärendil de ARM versie voor de raspberry pi is er pas 2 dagen.

[Raven]

Wildfire schreef op vrijdag 3 oktober 2025 @ 07:15:
Raspberry Pi OS is bijgewerkt naar Debian 13 Trixie waarbij een complete herinstallatie wordt aanbevolen en dus geen in-place upgrade.

Dat doen ze toch elke keer? De enige keer dat het "echt" af te raden was, was met de wijziging van de bootpartitie-grootte (128 -> 512MB ofzo?). Upgrade toen alsnog gedaan, daarna achteraf de SSD's even aan een systeem met Ubuntu gehangen en daar de bootpartitie vergroot.

[Bad Brains]

Heb een Raspberry Pi Zero 2 W aangeschaft en er raspios lite op gezet.
Daarna pihole geinstalleerd maar blijkt nu dat ik op de KPN Box 12 geen DNS kan instellen (is grijs)
Wat is een goeie oplossing, had gezocht op een antwoord maar alles wat ik vond was een andere modem erachter en de Box 12 in DMZ zetten.

Is dat de enige oplossing of kan ik naar een andere firmware.
V12.C.25.06.06 en UI is van 18-05-25

edit: fiber

[Eärendil]

Op de Box 14 had ik dat ook.
Ik heb in de DevTools gekeken welke API werd aangeroepen bij het verzenden van dat formulier, en die call herhaalt met een andere DNS-server ingevuld. Dit wordt gewoon opgeslagen.

[W1ck1e]

Bad Brains schreef op zaterdag 4 oktober 2025 @ 01:25:
Heb een Raspberry Pi Zero 2 W aangeschaft en er raspios lite op gezet.
Daarna pihole geinstalleerd maar blijkt nu dat ik op de KPN Box 12 geen DNS kan instellen (is grijs)
Wat is een goeie oplossing, had gezocht op een antwoord maar alles wat ik vond was een andere modem erachter en de Box 12 in DMZ zetten.

Is dat de enige oplossing of kan ik naar een andere firmware.
V12.C.25.06.06 en UI is van 18-05-25

edit: fiber

Ik zou dhcp op de box willen uit zetten en op de pihole aan, beide met een vast ipadres in hetzelfde netwerk id.
Ik weet even niet of de box dat toestaat (zal toch wel).
Dan heb je ook een dhcp server met veel instelmogelijkheden.
Met een kleine bedraad aangesloten raspberrypi heb je dan een betrouwbare configuratie. Over wifi is het wat minder.

[Bad Brains]

Ja ik heb de wifi only, mss kan ik het nog retour sturen en een bedrade halen.
DHCP kan wel getoggled worden op de router.

[Webgnome]

Er zijn voor de raspbery pi wifi ook gewoon ethernet hats te koop zo heb ik die van mij als pihole/dhcp/dns server ingesteld.

En heel eerlijk? Wifi is tegenwoordig net zo betrouwbaar als ethernet. Als dat niet zo is dan heb je een ander probleem.

[Bad Brains]

Ik zal er van het weekend naar kijken, probeer het gewoon wel over wifi alhoewel ik hem niet op de 5ghz band kreeg. Ik ben ook nieuw in deze materie, dus dat is een mij probleem denk ik.

[W1ck1e]

Webgnome schreef op zaterdag 4 oktober 2025 @ 09:28:
Er zijn voor de raspbery pi wifi ook gewoon ethernet hats te koop zo heb ik die van mij als pihole/dhcp/dns server ingesteld.

En heel eerlijk? Wifi is tegenwoordig net zo betrouwbaar als ethernet. Als dat niet zo is dan heb je een ander probleem.

Uiteraard. Maar zo'n ethernet hat maakt het wat duurder (dan een reguliere rpi?) en ook wat groter. Maar als je op dit moment een raspberry pi nieuw moet kopen betaal je ook de hoofdprijs. Het is wat anders als je al wat spullen hebt liggen of 2dehands een mooie aanbieding tegenkomt.

Ik heb wat bedenkingen over of bedraad op de box aangesloten apparaten ook van de wifi raspberry pi een ipadres krijgen. Een en ander bij chtgpt nagevraagd:

TL;DR:
Ook al zitten je Raspberry Pi (via wifi) en de bedrade apparaten (via ethernet) in hetzelfde subnet van de router, de router laat DHCP-broadcasts niet van ethernet naar wifi-clients door. Daardoor ziet de Pi de DHCP-aanvragen niet → en kan hij dus geen IP’s uitdelen aan de bedrade apparaten.

👉 Alleen als de router DHCP-relay ondersteunt, of als de Pi zelf als access point/bridge fungeert, werkt het.

[ Voor 31% gewijzigd door W1ck1e op 04-10-2025 10:53 ]

[EverLast2002]

W1ck1e schreef op zaterdag 4 oktober 2025 @ 10:01:
[...]

Uiteraard. Maar zo'n ethernet hat maakt het wat duurder (dan een reguliere rpi?) en ook wat groter. Maar als je op dit moment een raspberry pi nieuw moet kopen betaal je ook de hoofdprijs. Het is wat anders als je al wat spullen hebt liggen of 2dehands een mooie aanbieding tegenkomt.

Ik heb wat bedenkingen over of bedraad op de box aangesloten apparaten ook van de wifi raspberry pi een ipadres krijgen. Een en ander bij chtgpt nagevraagd:


[...]

Wanneer je Pi draadloos als dhcp server fungeert, dan hoeft je hoofdrouter toch niks meer met dhcp te doen.
Ik vind het chatgpt antwoord enigszins twijfelachtig.

[W1ck1e]

EverLast2002 schreef op zaterdag 4 oktober 2025 @ 15:05:

Wanneer je Pi draadloos als dhcp server fungeert, dan hoeft je hoofdrouter toch niks meer met dhcp te doen.
Ik vind het chatgpt antwoord enigszins twijfelachtig.

De router moet wel de dhcp vraag van een bedraad apparaat over wifi doorsturen naar de raspberry pi op wifi. Dat gebeurt standaard niet.

Mijn vragen aan chatgpt waren achtereenvolgens

kan ik een dhcp server draaien op een raspberry pi met alleen maar wifi zodat bedrade apparaten aan een router over de draadloze verbinding van de raspberry pi een ipadres krijgen ?

ik bedoel dat de raspberry pi alleen wifi heeft en de router wifi en ethernet (in hetzelfde netwerkid)
de raspberry heeft dan geen accesspoint rol.

volgens mij zijn er geen verschillende broadcast domeinen

heb je een "tldr" samenvatting ?

[EverLast2002]

W1ck1e schreef op zaterdag 4 oktober 2025 @ 15:11:
[...]

De router moet wel de dhcp vraag van een bedraad apparaar over wifi doorsturen naar de raspberry pi op wifi. Dat gebeurt standaard niet.

Mijn vragen aan chatgpt waren achtereenvolgens


[...]


[...]


[...]


[...]

In de hoofdrouter dhcp uitschakelen, en dhcp actief zetten in de Pi.
Er kan maar 1 dhcp server actief zijn in een netwerk (zonder relay).

[W1ck1e]

EverLast2002 schreef op zaterdag 4 oktober 2025 @ 15:13:

In de hoofdrouter dhcp uitschakelen, en dhcp actief zetten in de Pi.
Er kan maar 1 dhcp server actief zijn in een netwerk (zonder relay).

Dat schreef ik in mijn eerste reactie ook al:

Ik zou dhcp op de box willen uit zetten en op de pihole aan, beide met een vast ipadres in hetzelfde netwerk id.

[ Voor 9% gewijzigd door W1ck1e op 04-10-2025 15:21 ]

[maarten1970]

W1ck1e schreef op vrijdag 3 oktober 2025 @ 07:27:
[...]

Dat raad ik iedereen aan, wachten tot een ander ervaringen heeft opgedaan. Oh, wacht ....

btw: ik gebruik dietpi, en voor meerdere piholes, en ik heb een test exemplaar.

Ik heb ervaring opgedaan:
Heb laatst mijn NanoPi Neo2 (waar ik Pi-Hole op draai) opnieuw geïnstalleerd met diepi Trixie (voorheen dietpi Bookworm). Voor herinstallatie in pi-hole configuratie ge-exporteerd (teleporter), na installatie diepit Trixie via het dietpi menu Pi-hole geïnstalleerd – net als unbound (recursive dns server) – en pi-hole configuratie geïmporteerd en alles werkt weer als een zonnetje.

PS dietpi is echt super, met geweldige support!

[ Voor 3% gewijzigd door maarten1970 op 04-10-2025 17:01 ]

[W1ck1e]

maarten1970 schreef op zaterdag 4 oktober 2025 @ 16:59:

Ik heb ervaring opgedaan:
Heb laatst mijn NanoPi Neo2 (waar ik Pi-Hole op draai) opnieuw geïnstalleerd met dietpi Trixie (voorheen dietpi Bookworm). Voor herinstallatie in pi-hole configuratie ge-exporteerd (teleporter), na installatie dietpi Trixie via het dietpi menu Pi-hole geïnstalleerd – net als unbound (recursive dns server) – en pi-hole configuratie geïmporteerd en alles werkt weer als een zonnetje.

Ik ben ook van plan om een aantal verse installaties te doen, waarschijnlijk maandag, dan werkt mijn vriendin op kantoor, en ben ik de enige gebruiker van mijn netwerk.
ik heb naast de test pihole (staat standaard uit, rpi1b) nog 1 dhcp pihole en 2 piholes waar domeinen worden geblocked. (3 x rpi2b) dus genoeg te doen. ik denk er ook over om mijn vpn/wireguard raspberry pi (rpi2b) samen te voegen met 1 van de blockiing piholes.

[maarten1970]

Op mijn NanoPi Neo2 met pi-hole/unbound draai ik ook WG vpn (eenvoudige installatie middels PiVPN in software installatie menu van dietpi). Ideaal want dan is mijn mobiel ook reclamevrij wanneer ik buitenshuis ben (draai WGTunnel als client op mijn Android telefoon, superhandig: maakt automatisch verbinding met mijn VPN).

[Toet3r]

Er is weer een grote update uitgebracht

Pi-hole - 6.2

• Remove readonly from list.sh to avoid errors by @rdwebdesign in #6349
• Remove netcat from the list of dependencies by @darkexplosiveqwx in #6343
• Re-order authentication errors in verbose mode by @yubiuser in #6338
• Speed up pihole --query by @rrobgill in #6334
• Use RTMIN value provided by FTL when possible by @jacklul in #6358
• Speed up pihole api by @rrobgill in #6336
• Update man page - remove "reconfigure" option by @rdwebdesign in #6361
• Tweak ARP flushing function by @yubiuser in #6319
• Fix gravity and error on pihole-FTL --config failures by @yubiuser in #6352
• Use 'true'/'false' strings instead of 0/1 integers for boolean root user check in pihole command by @yubiuser in #6351
• Do not call pihole-FTL --config interactively by @DL6ER in #6368
• Explicitly check for the existence of FTL binary before attempting to stop it. Prevents warning message on fresh installs by @PromoFaux in #6364
• Add "setpassword" to pihole Bash completion by @deHakkelaar in #6369
• Add FTL bash autocomplete by @yubiuser in #6376
• Alpine Linux Support and Tests by @mgziminsky in #6275
• uninstall refactor and improvement by @rrobgill in #6339
• Fix typo found during install by @jbirddog in #6406
• Add Debian 13 Trixie to the test suite by @yubiuser in #6382
• Adjust .shellcheckrc to 0.11 and enable some optional checks by @yubiuser in #6374
• Use SHA to pin github actions by @yubiuser in #6392
• Rename views, upgrade gravity database and bump gravity database version by @DL6ER in #6386
• Tiny change to make prev2 also a local variable by @casperklein in #6420
• Fix gravity indention by @yubiuser in #6427

Pi-Hole - 6.2.1

Fix formatting in chooseInterface function by @PromoFaux in #6435

Pi-hole FTL - 6.3

• Tests - fix PTR test by @rrobgill in #2516
• Reply to address queries in .localhost domain (RFC6171) by @rrobgill in #2517
• dhcp-discover: Fix string processing by @rrobgill in #2519
• [RFC] Prevent .internal queries from being upstreamed. Draft draft-davies-internal-tld-03 by @Tooa in #2474
• Add dns.localise by @Manakuremati in #2524
• Webserver: Allow webhome to be root by @rrobgill in #2521
• api/network Avoid NULL string comparison logspam by @rrobgill in #2526
• request_info.is_authenticated needs to be initialized explicitly with… by @DL6ER in #2533
• Allow forcing color in CLI output by @DL6ER in #2538
• Simplify CI build by removing the composite action by @yubiuser in #2511
• Rename flushing arp > flushing network by @yubiuser in #2541
• Update embedded SQLite3 engine to 3.50.2 by @DL6ER in #2544
• Add pihole-FTL create-default-config option and use it to upload pihole.toml to ftl.pi-hole.net by @yubiuser in #2540
• Allow low-level header manipulation from Lua pages by @DL6ER in #2535
• Fix foreign fork PRs by @DL6ER in #2543
• Update package-lock.json to fix npm vuln by @XhmikosR in #2555
• Update rapidoc to v9.3.8 by @XhmikosR in #2556
• Add missing 'took' fields to API spec response examples by @tsutsu3 in #2466
• Remove domain type from domainNeeded help text by @yubiuser in #2564
• Update embedded dnsmasq to v2.92test16 by @DL6ER in #2570
• Config typo correction by @rrobgill in #2572
• Support IPv6 in the DHCP API by @DL6ER in #2554
• Add sigrtmin option by @jacklul in #2574
• NTP ipv6 crash fix - ntp reply & logging by @rrobgill in #2569
• Add 'never-stale' to stale issue exempt lable list by @yubiuser in #2578
• Upgrade TOML library to tomlc17 by @DL6ER in #2579
• Add warning to the config markdown by @yubiuser in #2580
• Automatically detect DNS interface when empty in pihole.toml by @DL6ER in #2456
• Make type a required parameter for PUT and DELETE /lists by @DL6ER in #2530
• Update embedded SQLite3 to 3.50.3 by @DL6ER in #2576
• Remove remaining traces of ARP flush by @yubiuser in #2545
• Improve CNAME behavior of pi.hole by @DL6ER in #2585
• Add colors to the --config output by @DL6ER in #2584
• fix: change type of disk parameter for GET /queries by @ninjack-dev in #2589
• Improve default CSP headers by @DL6ER in #2575
• Improve already running detection by @DL6ER in #2591
• Update embedded SQLite3 to 3.50.4 by @DL6ER in #2592
• Fix debug output association by @DL6ER in #2594
• Fix FTL running behing reverse-proxy with prefix by @DL6ER in #2595
• Update embedded dnsmasq by @DL6ER in #2587
• Implement netlink ARP cache handling by @DL6ER in #2600
• Add autocomplete feature by @DL6ER in #2593
• Update embedded dnsmasq to v2.92test19 by @DL6ER in #2603
• Fix dns.interface comment by @rdwebdesign in #2597
• Fix logic in automatic interface determination (when dns.interface = "") by @DL6ER in #2607
• Fix default value autocomplete suggestions by @DL6ER in #2609
• Update dnsmasq to v2.92test21 by @DL6ER in #2614
• Fix cache-optimizer queries in Query Log by @DL6ER in #2619
• Update embedded CivetWeb by @DL6ER in #2621
• Do not set domainname when the kernel replies with "(none)" by @DL6ER in #2620
• Fix dns.hosts help text to show multiple hostnames per IP are allowed by @rdwebdesign in #2623
• Improve memory handling by @DL6ER in #2617
• Pin github actions to SHA by @yubiuser in #2615
• Bump the github_action-dependencies group across 1 directory with 6 updates by @dependabot[bot] in #2628
• Be more gracefully when validating dns_hosts by @yubiuser in #2624
• Implement automatic TLS/SSL certificate renewals by @DL6ER in #2463
• Fix HOSTS file rotation test which was hiding in fast runners by @yubiuser in #2630
• Suggest IP addresses instead of names for upstream by @DL6ER in #2444
• Make restarting optional in API config endpoints by @DL6ER in #2632
• Ensure queries with ID 0 are stored to the long-term queries database by @DL6ER in #2633
• Ensure we can log until the very end by @DL6ER in #2634
• Bump github/codeql-action from 3.30.3 to 3.30.5 in the github_action-dependencies group across 1 directory by @dependabot[bot] in #2636
• Fix long-term database insertion by @DL6ER in #2583
• Add webserver.advancedOpts by @DL6ER in #2635
• Add new dns.domain.local and rename dns.domain -> dns.domain.name by @DL6ER in #2531
• Bump the github_action-dependencies group across 1 directory with 3 updates by @dependabot[bot] in #2641
• Allow escaping special single-character wildcard "_" when doing partial matching by @DL6ER in #2550
• Expose both total and enabled for gravity tables by @DL6ER in #2177
• Improve gravity database resilience by @DL6ER in #2605
• Add custom SQLite busy callback by @DL6ER in #2602
• Add %MEM and %CPU of FTL to GET info/system by @DL6ER in #2645
• Try to load system load averages from /proc/loadavg first by @tpjanssen in #2644
• Fix database busy handler initialization by @DL6ER in #2646
• Fix POST /lists example by @DL6ER in #2649
• Improve CPU utilization reporting by @DL6ER in #2647
• Bump the github_action-dependencies group across 1 directory with 2 updates by @dependabot[bot] in #2651
• Implement selection of TLS ciphers for mbedtls by @DL6ER in #2638
• Bump the github_action-dependencies group across 1 directory with 3 updates by @dependabot[bot] in #2654

Pi-hole Web - 6.3

• Clarify client description priorities on the groups/client interface by @DL6ER in #3521
• Remove superfluous settings-level-expert class by @yubiuser in #3503
• Remove link to rate limit documentation which does not add further etails by @yubiuser in #3526
• Add some color to gravity output by @yubiuser in #3530
• settings-system : Avoid division by zero in DNS metrics by @rrobgill in #3533
• Make the "Add to denied/allowed domains" buttons red and green by @darkexplosiveqwx in #3551
• Remove query type from domainNeeded option by @yubiuser in #3557
• Handle pie chart item style conditionally by @yubiuser in #3532
• Use label-primary for number of enabled list icon on sidebar by @yubiuser in #3563
• Use innerHTML instead of append to fix gravity color output by @yubiuser in #3566
• Trim whitespaces before adding custom DNS record by @yubiuser in #3569
• Bind address to new element instead of raw HTML construction by @DL6ER in #3567
• Use /flush/network instead of /flush/arp by @yubiuser in #3553
• Prevents getting stuck loading unlimited query log results by @ablankenship10 in #3592
• Fix 2FA icon styles #3431 by @idotj in #3585
• Fix header.lp closing head tag formatting by @h3xcat in #3607
• Fix the link on the upstream chart legend by @rdwebdesign in #3606
• Rename config key dns.domain > dns.domain.name by @yubiuser in #3611
• Improve line graph tooltip by @yubiuser in #3601
• Make DNSSEC icon conditional in Queries Log (redo of #3399) by @yubiuser in #3535
• Query Log: The underscore is special by @DL6ER in #3578
• Fix addList function to include type in API request URL by @PromoFaux in #3620
• Pin github action to SHA by @yubiuser in #3593
• Adjust domain count according to pi-hole/FTL#2177 by @yubiuser in #3619
• Also pin editorconfigchecker by sha by @yubiuser in #3621
• Update FTL %cpu and %mem everytime total CPU stats are updated by @yubiuser in #3622
• Clarify uptime in container matching the host uptime with a tooltip by @yubiuser in #3624
• Adjust text BitWarden to Bitwarden by @jprusik in #3629

[ Voor 12% gewijzigd door Toet3r op 25-10-2025 13:16 ]

[sweetdude]

@Toet3r thanks, net geupdate.
Na de update geeft hij wel dit aan:

Core version is v6.2.1 (Latest: N/A)
Web version is v6.3 (Latest: v6.3)
FTL version is v6.3 (Latest: v6.3)

Maar voor de rest lijkt alles gewoon te werken.

[Toet3r]

sweetdude schreef op zaterdag 25 oktober 2025 @ 12:54:
@Toet3r thanks, net geupdate.
Na de update geeft hij wel dit aan:

Core version is v6.2.1 (Latest: N/A)
Web version is v6.3 (Latest: v6.3)
FTL version is v6.3 (Latest: v6.3)

Maar voor de rest lijkt alles gewoon te werken.

Denk een cosmetisch foutje

[ Voor 88% gewijzigd door Toet3r op 25-10-2025 12:58 ]

[dss58]

ik had de update gedraaid vlak voor 6.2.1 en wilde de bloklijst bekijken, ging niet.... tevens de SSH connectie verbroken, op dashboard stond dat er een nieuwe update was... weer pihole -up gedraaid en het euvel was verholpen

[OrganicIron]

Ik heb PiHole sinds kort in een docker container draaien in de hoop wat extra reclame af te vangen. Ik merk alleen dat de dns lookups heel traag (10 sec+) zijn geworden. Om zeker te zijn dat ik zelf niets geks heb ingesteld heb ik de container & image weggegooid en alles standaard laten opspinnen vanuit onderstaande compose file.

code:

   pihole:
        container_name: pihole
        image: pihole/pihole:latest
        ports:
            # DNS Ports
            - "53:53/tcp"
            - "53:53/udp"
            # Default HTTP Port
            - "80:80/tcp"
            # Default HTTPs Port. FTL will generate a self-signed certificate
            - "443:443/tcp"
            # Uncomment the line below if you are using Pi-hole as your DHCP server
            #- "67:67/udp"
            # Uncomment the line below if you are using Pi-hole as your NTP server
            #- "123:123/udp"
        environment:
            # Set the appropriate timezone for your location (https://en.wikipedia.org/wiki/List_of_tz_database_time_zones), e.g:
            TZ: ${TZ}
            # Set a password to access the web interface. Not setting one will result in a random password being assigned
            FTLCONF_webserver_api_password: 'default pw'
            # If using Docker's default `bridge` network setting the dns listening mode should be set to 'all'
            FTLCONF_dns_listeningMode: 'all'
        # Volumes store your data between container upgrades
        volumes:
            # For persisting Pi-hole's databases and common configuration file
            - ${CONFIG}/pihole:/etc/pihole
            # Uncomment the below if you have custom dnsmasq config files that you want to persist. Not needed for most starting fresh with Pi-hole v6. If you're upgrading from v5 you and have used this directory before, you should keep it enabled for the first v6 container start to allow for a complete migration. It can be removed afterwards. Needs environment variable FTLCONF_misc_etc_dnsmasq_d: 'true'
            #- './etc-dnsmasq.d:/etc/dnsmasq.d'
        cap_add:
            # See https://github.com/pi-hole/docker-pi-hole#note-on-capabilities
            # Required if you are using Pi-hole as your DHCP server, else not needed
            #- NET_ADMIN
            # Required if you are using Pi-hole as your NTP client to be able to set the host's system time
            #- SYS_TIME
            # Optional, if Pi-hole should get some more processing time
            - SYS_NICE
        restart: unless-stopped

Test:

code:

C:\Docker\Configs>powershell "Measure-Command { nslookup www.tweakers.net }"
*** Request to UnKnown timed-out


Days              : 0
Hours             : 0
Minutes           : 0
Seconds           : 10
Milliseconds      : 143
Ticks             : 101438039
TotalDays         : 0,000117405137731481
TotalHours        : 0,00281772330555556
TotalMinutes      : 0,169063398333333
TotalSeconds      : 10,1438039
TotalMilliseconds : 10143,8039




C:\Docker\Configs>powershell "Measure-Command { nslookup www.tweakers.net 1.1.1.1 }"
Non-authoritative answer:


Days              : 0
Hours             : 0
Minutes           : 0
Seconds           : 0
Milliseconds      : 148
Ticks             : 1480732
TotalDays         : 1,71381018518519E-06
TotalHours        : 4,11314444444444E-05
TotalMinutes      : 0,00246788666666667
TotalSeconds      : 0,1480732
TotalMilliseconds : 148,0732

Ik heb het met de standaard Google (ECS, DNSSEC) geprobeerd en Cloudflare (DNSSEC). Beide blijven net onder de 11 seconde, als ik nslookup direct via cloudflare laat lopen gaat het in een fractie van de tijd. Ik heb in de configuratie van mijn router (tp-link deco BE65) de primaire DNS naar mijn server verwezen, zodat alle devices in het netwerk via PiHole lopen. 10 seconde voor een lookup komt op het punt van onwerkbaar, heeft iemand een idee wat er mis kan zijn?

[sweetdude]

OrganicIron schreef op zaterdag 25 oktober 2025 @ 14:38:
...
Ik heb in de configuratie van mijn router (tp-link deco BE65) de primaire DNS naar mijn server verwezen, zodat alle devices in het netwerk via PiHole lopen.

Ik denk dat hier het probleem in zit.
Wat is je ISP router? en draait deze eventueel in bridge mode. Heb je daar nog een eigen router achter staan?
Heb je daar de instelling in gedaan dat via DHCP het pihole adres wordt uitgestuurd als DNS
Als je een modem/router van je ISP hebt dan dienen de deco's niet als router ingesteld te zijn maar als accespoint.

[OrganicIron]

@sweetdude Ik heb de Zyxel van Odido weer in de doos gestopt na oplevering, de Deco hangt direct achter het glaskastje en staat ingesteld als DHCP server. Dat werkte icm Cloudflare ingesteld als primarie DNS prima, maar nu met de pihole ertussen heb ik +10 seconden erbij gekregen.

[ed1703]

OrganicIron schreef op zaterdag 25 oktober 2025 @ 15:43:
@sweetdude Ik heb de Zyxel van Odido weer in de doos gestopt na oplevering, de Deco hangt direct achter het glaskastje en staat ingesteld als DHCP server. Dat werkte icm Cloudflare ingesteld als primarie DNS prima, maar nu met de pihole ertussen heb ik +10 seconden erbij gekregen.

Ik zie ook een timeout in je vorige bericht? Alsof hij de eerste dns-server niet kan bevragen. Ik zou wat @sweetdude al aangeeft in de dhcpserver-settings van je Deco het adres instellen van de server waar je pihole in docker op draait.

[OrganicIron]

@ed1703 Mijn server staat als primaire DNS in de Deco ingesteld. De timeout had ik gemist 🫣

In de tailog zie ik wel onderstaande entries binnenkomen een paar seconden nadat ik de nslookup heb gedaan. De responsetimes daar zijn vlot. Ik heb op mijn router & in de windows firewall poort 53 tcp & udp opengezet en in de deco heb ik ze doorverwezen naar mijn server.

code:

2025-10-25 16:22:07.782 query[A] pi.hole from 127.0.0.1
2025-10-25 16:22:07.782 Pi-hole hostname pi.hole is 127.0.0.1
2025-10-25 16:22:28.701 query[PTR] 73.68.168.192.in-addr.arpa from 172.18.0.1
2025-10-25 16:22:28.702 config 192.168.68.73 is NXDOMAIN
2025-10-25 16:22:28.704 query[A] www.tweakers.net from 172.18.0.1
2025-10-25 16:22:28.704 cached www.tweakers.net is <CNAME>
2025-10-25 16:22:28.704 cached-stale tweakers.net is 2.16.6.12
2025-10-25 16:22:28.733 cached-stale tweakers.net is 2.16.6.33
2025-10-25 16:22:28.760 forwarded www.tweakers.net to 1.0.0.1
2025-10-25 16:22:28.772 reply www.tweakers.net is <CNAME>
2025-10-25 16:22:28.799 reply tweakers.net is 104.110.191.35
2025-10-25 16:22:28.799 reply tweakers.net is 104.110.191.10

[update]
Na een reboot van Deco router werkt op mijn desktop DNS resolving nu weer snel, 55ms naar tweakers.net zonder errors. Alleen als ik vanaf de server waar pihole in een docker op draait dezelfde nslookup uitvoer blijft hij traag. Is er nog iets wat ik moet instellen om ook vanaf de Docker host pihole te gebruiken?

[ Voor 12% gewijzigd door OrganicIron op 25-10-2025 17:07 ]