[Pi-Hole] Ervaringen & discussie

[iAR]

Klik hier om naar het einde van de OP te springen

Inleiding

Pi-Hole is een stuk software dat je op een Raspberry Pi (hence the name Pi-Hole) kunt installeren. De software werkt als een DNS waardoor alle advertenties in je lokale netwerk worden geblokkeerd. Dus ook in apps.

Installatie

curl -sSL https://install.pi-hole.net | bash


Our code is completely open, but piping to bash can be dangerous. For a safer install, review the code and then run the installer locally.

Custom lists

FAQ

Pi-hole as All-Around DNS Solution? https://docs.pi-hole.net/guides/unbound

Specifiek whitelisten bij problemen

Videoland (thanks @Maarten60):
Whitelist
cdns.gigya.com
cdns.eu1.gigya.com
accounts.eu1.gigya.com
gscounters.eu1.gigya.com

RTL Nieuws:
gigya.com
crwdcntrl.net
ad.crwdcntrl.net
bcp.crwdcntrl.net
www.googletagmanager.com
googletagmanager.com

Nu.nl:
cts.snmmd.nl
sss.snmmd.nl
consent.snmmd.nl
jwplatform.com


Office 365
mobile.pipe.aria.microsoft.com

Heijmenberg99 wijzigde deze reactie 22-05-2019 13:20 (98%)

[hp-got]

quote:

mregeling schreef op zaterdag 31 maart 2018 @ 10:50:
Ik zoek ook echt goede blocklists.
Die van Wally blokkeert ie ook de Google advertenties etc? Daar word je helemaal gek van.

Wat voor mij erg goed werkt kan voor jou waardeloos zijn en andersom, ik weet niet wat jij "echt goede blocklists" vindt.

Mijn ervaring is dat er of te weinig of te veel geblokkeerd wordt, helemaal goed is het out-of-the-box nooit.
Met dat in het achterhoofd voeg ik liever iets toe op de blacklist dan dat ik regelmatig de logs moet doorvlooien om te kijken of er vitale Windows functies geblokkeerd worden.

Google...... achter mijn voordeur is het al een paar jaar Google-vrij, net zoals Facebook er bij mij niet in komt.
Ik zie geen Google advertenties, maar dat ligt er misschien ook aan dat ik Google niet gebruik.

Voor wat het waard is, dit is mijn adlists.list:

# ===============================
# Pi-hole blocking lists
#
# HP 20180331
#

# The mother of all blockinglists
http://winhelp2002.mvps.org/hosts.txt

# MalwareDomains
https://mirror1.malwaredomains.com/files/justdomains

# Cameleon
http://sysctl.org/cameleon/hosts

# Zeustracker
https://zeustracker.abuse...?download=domainblocklist

# Disconnect.me Tracking
https://s3.amazonaws.com/...ct.me/simple_tracking.txt

# Disconnect.me Ads
https://s3.amazonaws.com/lists.disconnect.me/simple_ad.txt

# Firebog advertising list
https://v.firebog.net/hosts/Easylist.txt

# Firebog tracking and telemetry list
https://v.firebog.net/hosts/Easyprivacy.txt

# Block facebook domains
https://raw.githubusercon...corporations/facebook/all

# ===============================

Ik had er lijsten van Steven Black bij staan maar die heb ik vandaag opgeruimd, ze hielden te veel legitieme Windows dingen tegen. Hetzelfde geldt m.i. voor hphosts.

[Zenix]

Ik gebruik PfBlocker van Pfsense. Doet ook DNSBL, zoals Pi-Hole maar heeft nog exta functies voor whitelisting. Ik heb bijvoorbeeld Alexa 10k whitelist aanstaan, zorgt voor stuk minder false positves.

Mijn lijsten:

ads
http://pgl.yoyo.org/adser...=hosts&mimetype=plaintext
http://hosts-file.net/ad_servers.txt
http://sysctl.org/cameleon/hosts
https://adaway.org/hosts.txt
http://sysctl.org/cameleon/hosts
https://raw.githubusercon...master/main-blacklist.txt
https://v.firebog.net/hosts/Easylist.txt
https://v.firebog.net/hosts/Easyprivacy.txt

malware
https://malc0de.com/bl/BOOT
https://mirror1.malwaredomains.com/files/justdomains
http://www.malwaredomainlist.com/hostslist/hosts.txt
https://www.dshield.org/feeds/suspiciousdomains_High.txt
http://mirror1.malwaredomains.com/files/justdomains
http://winhelp2002.mvps.org/hosts.txt
https://zeustracker.abuse...?download=domainblocklist
http://someonewhocares.org/hosts/
http://hosts-file.net/emd.txt
http://hosts-file.net/exp.txt
http://hosts-file.net/hphosts-partial.txt
https://lists.malwarepatr...oduct=8&list=dansguardian

ransomware
http://osint.bambenekconsulting.com/feeds/dga-feed.gz
http://osint.bambenekcons...eeds/c2-dommasterlist.txt
https://ransomwaretracker.abuse.ch/downloads/RW_DOMBL.txt
https://ransomwaretracker.abuse.ch/downloads/RW_URLBL.txt

Bij ransomware nog geen hits gehad overigens Ik draai hier al zo'n 2 jaar mee, geen problemen verder. PfBlocker kan naast DNSL ook IP's blokkeren dmv IP blocklist in combinatie met de Pfsense Firewall. Hiermee filter ik veel troep op inkomende poorten.

[Pazo]

Ik heb niet het hele topic terug gelezen, maar om even terug te komen op het blocken van ads op Youtube via Pi-hole.

Ik merkte onlangs dat als ik een video op mijn telefoon kijk, dat is dan advertenties krijg. Maar als ik die zelfde video stream naar mijn TV vanaf de telefoon (Samsung mobiel naar Samung TV, via wifi netwerk), dan heb ik geen advertenties / reclames. Dus, kennelijk wordt reclame en video gescheiden en bij het streamen alleen de video doorgestuurd. Dan zijn er dus 2 'streams', 1 voor de reclame en voor de video zelf.

Dus ik ben in Pi-Hole gaan kijken of ik daar wat in terug kon vinden, bij het IP van mijn telefoon en bij die van de TV. Daaruit kwam sn-4g5e6nl7.googlevideo.com naar voren. Via Google kwam ik op deze tread op het forum van Pi-Hole zelf: https://discourse.pi-hole...-block-ads-on-youtube/253

Het komt erop neer dat er honderden domeinen van googlevideo.com zijn, die de advertenties serveren in de Youtube video's. En iedere keer wordt er een andere gebruikt. Hierbij ben ik een enorme blocklist tegen gekomen, die honderden van deze domeinen blokkeert: https://adblock.amroemischengutshof.de/youtube-ads-list.txt (EDIT 17-9; werkt niet meer? zie onder)

Deze lijst heb ik toegevoegd aan Pi-Hole. En dit lijkt aardig te werken! Meestal heb ik geen advertenties meer, een hele enkele keer nog (dus dat domein gelijk handmatig toevoegen aan de blacklist). En ik heb nog niet gemerkt dat Youtube niet werkt. Dus ik ben daar aardig tevreden mee!


EDIT: @iAmRenzo @Heijmenberg99 , is dit misschien iets voor de startpost?

EDIT 17-9: Ik kreeg de melding van een medetweaker dat de link niet meer werkt / niet bereikbaar is. Bij het updaten van de lijst in Pi-hole krijg ik ook een foutmelding. Omdat ik de lijst al wel in mijn Pi-hole had staan, heb ik deze uit het systeem gehaald. Dit zijn bij mij de geblokkeerde domeinen (475 stuks):

r1---sn-25ge7nl6.googlevideo.com
r1---sn-25ge7nls.googlevideo.com
r1---sn-25ge7nlz.googlevideo.com
r1---sn-25ge7ns7.googlevideo.com
r1---sn-25ge7nsd.googlevideo.com
r1---sn-25ge7nse.googlevideo.com
r1---sn-25ge7nsk.googlevideo.com
r1---sn-25ge7nsl.googlevideo.com
r1---sn-25glen7e.googlevideo.com
r1---sn-25glen7l.googlevideo.com
r1---sn-25glen7r.googlevideo.com
r1---sn-25glen7y.googlevideo.com
r1---sn-25glene6.googlevideo.com
r1---sn-25glene7.googlevideo.com
r1---sn-25glenes.googlevideo.com
r1---sn-25glenez.googlevideo.com
r1---sn-4g5e6ney.googlevideo.com
r1---sn-4g5e6nlk.googlevideo.com
r1---sn-4g5e6nls.googlevideo.com
r1---sn-4g5e6nzl.googlevideo.com
r1---sn-4g5e6nzz.googlevideo.com
r1---sn-4g5edne7.googlevideo.com
r1---sn-4g5ednss.googlevideo.com
r1---sn-8xgp1vo-ab5s.googlevideo.com
r1---sn-8xgp1vo-nx5e.googlevideo.com
r1---sn-aigl6n7s.googlevideo.com
r1---sn-aigl6n7z.googlevideo.com
r1---sn-aigl6nek.googlevideo.com
r1---sn-aigl6ney.googlevideo.com
r1---sn-aigs6n7r.googlevideo.com
r1---sn-aigs6n7y.googlevideo.com
r1---sn-aigzrn7s.googlevideo.com
r1---sn-aigzrn7z.googlevideo.com
r1---sn-f5f7ln7y.googlevideo.com
r1---sn-h5q7dnld.googlevideo.com
r1---sn-h5q7knes.googlevideo.com
r1---sn-hgn7yn7l.googlevideo.com
r1---sn-hp57kn6e.googlevideo.com
r1---sn-hp57yne6.googlevideo.com
r1---sn-j5caxn0g4-umal.googlevideo.com
r1---sn-p5qlsndr.googlevideo.com
r1---sn-p5qs7n7z.googlevideo.com
r1---sn-q4f7sn76.googlevideo.com
r1---sn-q4flrne7.googlevideo.com
r1---sn-vgqs7nlz.googlevideo.com
r1.sn-25ge7nl6.googlevideo.com
r1.sn-25ge7nls.googlevideo.com
r1.sn-25ge7nlz.googlevideo.com
r1.sn-25ge7ns7.googlevideo.com
r1.sn-25ge7nsd.googlevideo.com
r1.sn-25ge7nse.googlevideo.com
r1.sn-25ge7nsk.googlevideo.com
r1.sn-25ge7nsl.googlevideo.com
r1.sn-25glen7e.googlevideo.com
r1.sn-25glen7l.googlevideo.com
r1.sn-25glen7r.googlevideo.com
r1.sn-25glen7y.googlevideo.com
r1.sn-25glene6.googlevideo.com
r1.sn-25glene7.googlevideo.com
r1.sn-25glenes.googlevideo.com
r1.sn-25glenez.googlevideo.com
r1.sn-4g5e6ney.googlevideo.com
r1.sn-4g5e6nlk.googlevideo.com
r1.sn-4g5e6nls.googlevideo.com
r1.sn-4g5e6nzl.googlevideo.com
r1.sn-4g5e6nzz.googlevideo.com
r1.sn-4g5edne7.googlevideo.com
r1.sn-4g5ednss.googlevideo.com
r1.sn-8xgp1vo-ab5s.googlevideo.com
r1.sn-8xgp1vo-nx5e.googlevideo.com
r1.sn-aigl6n7s.googlevideo.com
r1.sn-aigl6n7z.googlevideo.com
r1.sn-aigl6nek.googlevideo.com
r1.sn-aigl6ney.googlevideo.com
r1.sn-aigs6n7r.googlevideo.com
r1.sn-aigs6n7y.googlevideo.com
r1.sn-aigzrn7s.googlevideo.com
r1.sn-aigzrn7z.googlevideo.com
r1.sn-h5q7dnld.googlevideo.com
r1.sn-h5q7knes.googlevideo.com
r1.sn-hgn7yn7l.googlevideo.com
r1.sn-hp57kn6e.googlevideo.com
r1.sn-hp57yne6.googlevideo.com
r1.sn-p5qlsndr.googlevideo.com
r1.sn-p5qs7n7z.googlevideo.com
r1.sn-q4f7sn76.googlevideo.com
r1.sn-q4flrne7.googlevideo.com
r1.sn-vgqs7nlz.googlevideo.com
r2---sn-25ge7nl6.googlevideo.com
r2---sn-25ge7nls.googlevideo.com
r2---sn-25ge7nlz.googlevideo.com
r2---sn-25ge7ns7.googlevideo.com
r2---sn-25ge7nsd.googlevideo.com
r2---sn-25ge7nse.googlevideo.com
r2---sn-25ge7nsk.googlevideo.com
r2---sn-25ge7nsl.googlevideo.com
r2---sn-25glen7e.googlevideo.com
r2---sn-25glen7l.googlevideo.com
r2---sn-25glen7r.googlevideo.com
r2---sn-25glen7y.googlevideo.com
r2---sn-25glene6.googlevideo.com
r2---sn-25glene7.googlevideo.com
r2---sn-25glenes.googlevideo.com
r2---sn-25glenez.googlevideo.com
r2---sn-4g5e6ney.googlevideo.com
r2---sn-4g5e6nlk.googlevideo.com
r2---sn-4g5e6nls.googlevideo.com
r2---sn-4g5e6nzl.googlevideo.com
r2---sn-4g5e6nzz.googlevideo.com
r2---sn-4g5edne7.googlevideo.com
r2---sn-4g5ednss.googlevideo.com
r2---sn-8xgp1vo-ab5s.googlevideo.com
r2---sn-8xgp1vo-nx5e.googlevideo.com
r2---sn-aigl6n7s.googlevideo.com
r2---sn-aigl6n7z.googlevideo.com
r2---sn-aigl6nek.googlevideo.com
r2---sn-aigl6ney.googlevideo.com
r2---sn-aigs6n7r.googlevideo.com
r2---sn-aigs6n7y.googlevideo.com
r2---sn-aigzrn7s.googlevideo.com
r2---sn-aigzrn7z.googlevideo.com
r2---sn-f5f7ln7y.googlevideo.com
r2---sn-h5q7dnld.googlevideo.com
r2---sn-h5q7knes.googlevideo.com
r2---sn-hgn7yn7l.googlevideo.com
r2---sn-hp57kn6e.googlevideo.com
r2---sn-hp57yne6.googlevideo.com
r2---sn-p5qlsndr.googlevideo.com
r2---sn-p5qs7n7z.googlevideo.com
r2---sn-q4f7sn76.googlevideo.com
r2---sn-q4flrne7.googlevideo.com
r2---sn-vgqs7nlz.googlevideo.com
r2.sn-25ge7nl6.googlevideo.com
r2.sn-25ge7nls.googlevideo.com
r2.sn-25ge7nlz.googlevideo.com
r2.sn-25ge7ns7.googlevideo.com
r2.sn-25ge7nsd.googlevideo.com
r2.sn-25ge7nse.googlevideo.com
r2.sn-25ge7nsk.googlevideo.com
r2.sn-25ge7nsl.googlevideo.com
r2.sn-25glen7e.googlevideo.com
r2.sn-25glen7l.googlevideo.com
r2.sn-25glen7r.googlevideo.com
r2.sn-25glen7y.googlevideo.com
r2.sn-25glene6.googlevideo.com
r2.sn-25glene7.googlevideo.com
r2.sn-25glenes.googlevideo.com
r2.sn-25glenez.googlevideo.com
r2.sn-4g5e6ney.googlevideo.com
r2.sn-4g5e6nlk.googlevideo.com
r2.sn-4g5e6nls.googlevideo.com
r2.sn-4g5e6nzl.googlevideo.com
r2.sn-4g5e6nzz.googlevideo.com
r2.sn-4g5edne7.googlevideo.com
r2.sn-4g5ednss.googlevideo.com
r2.sn-8xgp1vo-ab5s.googlevideo.com
r2.sn-8xgp1vo-nx5e.googlevideo.com
r2.sn-aigl6n7s.googlevideo.com
r2.sn-aigl6n7z.googlevideo.com
r2.sn-aigl6nek.googlevideo.com
r2.sn-aigl6ney.googlevideo.com
r2.sn-aigs6n7r.googlevideo.com
r2.sn-aigs6n7y.googlevideo.com
r2.sn-aigzrn7s.googlevideo.com
r2.sn-aigzrn7z.googlevideo.com
r2.sn-h5q7dnld.googlevideo.com
r2.sn-h5q7knes.googlevideo.com
r2.sn-hgn7yn7l.googlevideo.com
r2.sn-hp57kn6e.googlevideo.com
r2.sn-hp57yne6.googlevideo.com
r2.sn-p5qlsndr.googlevideo.com
r2.sn-p5qs7n7z.googlevideo.com
r2.sn-q4f7sn76.googlevideo.com
r2.sn-q4flrne7.googlevideo.com
r2.sn-vgqs7nlz.googlevideo.com
r3---sn-25ge7nl6.googlevideo.com
r3---sn-25ge7nls.googlevideo.com
r3---sn-25ge7nlz.googlevideo.com
r3---sn-25ge7ns7.googlevideo.com
r3---sn-25ge7nsd.googlevideo.com
r3---sn-25ge7nse.googlevideo.com
r3---sn-25ge7nsk.googlevideo.com
r3---sn-25ge7nsl.googlevideo.com
r3---sn-25glen7e.googlevideo.com
r3---sn-25glen7l.googlevideo.com
r3---sn-25glen7r.googlevideo.com
r3---sn-25glen7y.googlevideo.com
r3---sn-25glene6.googlevideo.com
r3---sn-25glene7.googlevideo.com
r3---sn-25glenes.googlevideo.com
r3---sn-25glenez.googlevideo.com
r3---sn-4g5e6ney.googlevideo.com
r3---sn-4g5e6nlk.googlevideo.com
r3---sn-4g5e6nls.googlevideo.com
r3---sn-4g5e6nzl.googlevideo.com
r3---sn-4g5edne7.googlevideo.com
r3---sn-4g5ednss.googlevideo.com
r3---sn-8xgp1vo-ab5s.googlevideo.com
r3---sn-8xgp1vo-nx5e.googlevideo.com
r3---sn-aigl6n7s.googlevideo.com
r3---sn-aigl6n7z.googlevideo.com
r3---sn-aigl6nek.googlevideo.com
r3---sn-aigl6ney.googlevideo.com
r3---sn-aigs6n7r.googlevideo.com
r3---sn-aigs6n7y.googlevideo.com
r3---sn-aigzrn7s.googlevideo.com
r3---sn-aigzrn7z.googlevideo.com
r3---sn-f5f7ln7y.googlevideo.com
r3---sn-h5q7dnld.googlevideo.com
r3---sn-h5q7knes.googlevideo.com
r3---sn-hgn7yn7l.googlevideo.com
r3---sn-hp57kn6e.googlevideo.com
r3---sn-hp57yne6.googlevideo.com
r3---sn-j5caxn0g4-umal.googlevideo.com
r3---sn-p5qlsndr.googlevideo.com
r3---sn-p5qs7n7z.googlevideo.com
r3---sn-q4f7sn76.googlevideo.com
r3---sn-q4flrne7.googlevideo.com
r3---sn-vgqs7nlz.googlevideo.com
r3.sn-25ge7nl6.googlevideo.com
r3.sn-25ge7nls.googlevideo.com
r3.sn-25ge7nlz.googlevideo.com
r3.sn-25ge7ns7.googlevideo.com
r3.sn-25ge7nsd.googlevideo.com
r3.sn-25ge7nse.googlevideo.com
r3.sn-25ge7nsk.googlevideo.com
r3.sn-25ge7nsl.googlevideo.com
r3.sn-25glen7e.googlevideo.com
r3.sn-25glen7l.googlevideo.com
r3.sn-25glen7r.googlevideo.com
r3.sn-25glen7y.googlevideo.com
r3.sn-25glene6.googlevideo.com
r3.sn-25glene7.googlevideo.com
r3.sn-25glenes.googlevideo.com
r3.sn-25glenez.googlevideo.com
r3.sn-4g5e6ney.googlevideo.com
r3.sn-4g5e6nlk.googlevideo.com
r3.sn-4g5e6nls.googlevideo.com
r3.sn-4g5e6nzl.googlevideo.com
r3.sn-4g5e6nzz.googlevideo.com
r3.sn-4g5edne7.googlevideo.com
r3.sn-4g5ednss.googlevideo.com
r3.sn-8xgp1vo-ab5s.googlevideo.com
r3.sn-8xgp1vo-nx5e.googlevideo.com
r3.sn-aigl6n7s.googlevideo.com
r3.sn-aigl6n7z.googlevideo.com
r3.sn-aigl6nek.googlevideo.com
r3.sn-aigl6ney.googlevideo.com
r3.sn-aigs6n7r.googlevideo.com
r3.sn-aigs6n7y.googlevideo.com
r3.sn-aigzrn7s.googlevideo.com
r3.sn-aigzrn7z.googlevideo.com
r3.sn-h5q7dnld.googlevideo.com
r3.sn-h5q7knes.googlevideo.com
r3.sn-hgn7yn7l.googlevideo.com
r3.sn-hp57kn6e.googlevideo.com
r3.sn-hp57yne6.googlevideo.com
r3.sn-p5qlsndr.googlevideo.com
r3.sn-p5qs7n7z.googlevideo.com
r3.sn-q4f7sn76.googlevideo.com
r3.sn-q4flrne7.googlevideo.com
r3.sn-vgqs7nlz.googlevideo.com
r4---sn-25ge7nl6.googlevideo.com
r4---sn-25ge7nls.googlevideo.com
r4---sn-25ge7nlz.googlevideo.com
r4---sn-25ge7ns7.googlevideo.com
r4---sn-25ge7nsd.googlevideo.com
r4---sn-25ge7nse.googlevideo.com
r4---sn-25ge7nsk.googlevideo.com
r4---sn-25ge7nsl.googlevideo.com
r4---sn-25glen7e.googlevideo.com
r4---sn-25glen7l.googlevideo.com
r4---sn-25glen7r.googlevideo.com
r4---sn-25glen7y.googlevideo.com
r4---sn-25glene6.googlevideo.com
r4---sn-25glene7.googlevideo.com
r4---sn-25glenes.googlevideo.com
r4---sn-25glenez.googlevideo.com
r4---sn-4g5e6ney.googlevideo.com
r4---sn-4g5e6nlk.googlevideo.com
r4---sn-4g5e6nls.googlevideo.com
r4---sn-4g5e6nzl.googlevideo.com
r4---sn-4g5e6nzz.googlevideo.com
r4---sn-4g5edne7.googlevideo.com
r4---sn-4g5ednss.googlevideo.com
r4---sn-8xgp1vo-ab5s.googlevideo.com
r4---sn-8xgp1vo-nx5e.googlevideo.com
r4---sn-aigl6n7s.googlevideo.com
r4---sn-aigl6n7z.googlevideo.com
r4---sn-aigl6nek.googlevideo.com
r4---sn-aigl6ney.googlevideo.com
r4---sn-aigs6n7r.googlevideo.com
r4---sn-aigs6n7y.googlevideo.com
r4---sn-aigzrn7s.googlevideo.com
r4---sn-aigzrn7z.googlevideo.com
r4---sn-h5q7dnld.googlevideo.com
r4---sn-h5q7knes.googlevideo.com
r4---sn-hgn7yn7l.googlevideo.com
r4---sn-hp57kn6e.googlevideo.com
r4---sn-hp57yne6.googlevideo.com
r4---sn-p5qlsndr.googlevideo.com
r4---sn-p5qs7n7z.googlevideo.com
r4---sn-q4f7sn76.googlevideo.com
r4---sn-q4flrne7.googlevideo.com
r4---sn-vgqs7nlz.googlevideo.com
r4.sn-25ge7nl6.googlevideo.com
r4.sn-25ge7nls.googlevideo.com
r4.sn-25ge7nlz.googlevideo.com
r4.sn-25ge7ns7.googlevideo.com
r4.sn-25ge7nsd.googlevideo.com
r4.sn-25ge7nse.googlevideo.com
r4.sn-25ge7nsk.googlevideo.com
r4.sn-25ge7nsl.googlevideo.com
r4.sn-25glen7e.googlevideo.com
r4.sn-25glen7l.googlevideo.com
r4.sn-25glen7r.googlevideo.com
r4.sn-25glen7y.googlevideo.com
r4.sn-25glene6.googlevideo.com
r4.sn-25glene7.googlevideo.com
r4.sn-25glenes.googlevideo.com
r4.sn-25glenez.googlevideo.com
r4.sn-4g5e6ney.googlevideo.com
r4.sn-4g5e6nlk.googlevideo.com
r4.sn-4g5e6nls.googlevideo.com
r4.sn-4g5e6nzl.googlevideo.com
r4.sn-4g5e6nzz.googlevideo.com
r4.sn-4g5edne7.googlevideo.com
r4.sn-4g5ednss.googlevideo.com
r4.sn-8xgp1vo-ab5s.googlevideo.com
r4.sn-8xgp1vo-nx5e.googlevideo.com
r4.sn-aigl6n7s.googlevideo.com
r4.sn-aigl6n7z.googlevideo.com
r4.sn-aigl6nek.googlevideo.com
r4.sn-aigl6ney.googlevideo.com
r4.sn-aigs6n7r.googlevideo.com
r4.sn-aigs6n7y.googlevideo.com
r4.sn-aigzrn7s.googlevideo.com
r4.sn-aigzrn7z.googlevideo.com
r4.sn-h5q7dnld.googlevideo.com
r4.sn-h5q7knes.googlevideo.com
r4.sn-hgn7yn7l.googlevideo.com
r4.sn-hp57kn6e.googlevideo.com
r4.sn-hp57yne6.googlevideo.com
r4.sn-j5caxn0g4-umal.googlevideo.com
r4.sn-p5qlsndr.googlevideo.com
r4.sn-p5qs7n7z.googlevideo.com
r4.sn-q4f7sn76.googlevideo.com
r4.sn-q4flrne7.googlevideo.com
r4.sn-vgqs7nlz.googlevideo.com
r5---sn-25ge7nl6.googlevideo.com
r5---sn-25ge7nls.googlevideo.com
r5---sn-25ge7nlz.googlevideo.com
r5---sn-25ge7ns7.googlevideo.com
r5---sn-25ge7nsd.googlevideo.com
r5---sn-25ge7nse.googlevideo.com
r5---sn-25ge7nsk.googlevideo.com
r5---sn-25ge7nsl.googlevideo.com
r5---sn-25glen7e.googlevideo.com
r5---sn-25glen7l.googlevideo.com
r5---sn-25glen7r.googlevideo.com
r5---sn-25glen7y.googlevideo.com
r5---sn-25glene6.googlevideo.com
r5---sn-25glene7.googlevideo.com
r5---sn-25glenes.googlevideo.com
r5---sn-25glenez.googlevideo.com
r5---sn-4g5e6ney.googlevideo.com
r5---sn-4g5e6nlk.googlevideo.com
r5---sn-4g5e6nls.googlevideo.com
r5---sn-4g5e6nzl.googlevideo.com
r5---sn-4g5e6nzz.googlevideo.com
r5---sn-4g5edne7.googlevideo.com
r5---sn-4g5ednss.googlevideo.com
r5---sn-8xgp1vo-ab5s.googlevideo.com
r5---sn-8xgp1vo-nx5e.googlevideo.com
r5---sn-aigl6n7s.googlevideo.com
r5---sn-aigl6n7z.googlevideo.com
r5---sn-aigl6nek.googlevideo.com
r5---sn-aigl6ney.googlevideo.com
r5---sn-aigs6n7r.googlevideo.com
r5---sn-aigs6n7y.googlevideo.com
r5---sn-aigzrn7s.googlevideo.com
r5---sn-aigzrn7z.googlevideo.com
r5---sn-h5q7dnld.googlevideo.com
r5---sn-h5q7knes.googlevideo.com
r5---sn-hgn7yn7l.googlevideo.com
r5---sn-hp57kn6e.googlevideo.com
r5---sn-hp57yne6.googlevideo.com
r5---sn-p5qlsndr.googlevideo.com
r5---sn-p5qs7n7z.googlevideo.com
r5---sn-q4f7sn76.googlevideo.com
r5---sn-q4flrne7.googlevideo.com
r5---sn-vgqs7nlz.googlevideo.com
r6---sn-25ge7nl6.googlevideo.com
r6---sn-25ge7nls.googlevideo.com
r6---sn-25ge7nlz.googlevideo.com
r6---sn-25ge7ns7.googlevideo.com
r6---sn-25ge7nsd.googlevideo.com
r6---sn-25ge7nse.googlevideo.com
r6---sn-25ge7nsk.googlevideo.com
r6---sn-25ge7nsl.googlevideo.com
r6---sn-25glen7e.googlevideo.com
r6---sn-25glen7l.googlevideo.com
r6---sn-25glen7r.googlevideo.com
r6---sn-25glen7y.googlevideo.com
r6---sn-25glene6.googlevideo.com
r6---sn-25glene7.googlevideo.com
r6---sn-25glenes.googlevideo.com
r6---sn-25glenez.googlevideo.com
r6---sn-4g5e6ney.googlevideo.com
r6---sn-4g5e6nlk.googlevideo.com
r6---sn-4g5e6nls.googlevideo.com
r6---sn-4g5e6nzl.googlevideo.com
r6---sn-4g5e6nzz.googlevideo.com
r6---sn-4g5edne7.googlevideo.com
r6---sn-4g5ednss.googlevideo.com
r6---sn-8xgp1vo-ab5s.googlevideo.com
r6---sn-8xgp1vo-nx5e.googlevideo.com
r6---sn-aigl6n7s.googlevideo.com
r6---sn-aigl6n7z.googlevideo.com
r6---sn-aigl6nek.googlevideo.com
r6---sn-aigl6ney.googlevideo.com
r6---sn-aigs6n7r.googlevideo.com
r6---sn-aigs6n7y.googlevideo.com
r6---sn-aigzrn7s.googlevideo.com
r6---sn-aigzrn7z.googlevideo.com
r6---sn-h5q7dnld.googlevideo.com
r6---sn-h5q7knes.googlevideo.com
r6---sn-hgn7yn7l.googlevideo.com
r6---sn-hp57kn6e.googlevideo.com
r6---sn-hp57yne6.googlevideo.com
r6---sn-p5qlsndr.googlevideo.com
r6---sn-p5qs7n7z.googlevideo.com
r6---sn-q4f7sn76.googlevideo.com
r6---sn-q4flrne7.googlevideo.com
r6---sn-vgqs7nlz.googlevideo.com
r6.sn-25ge7nl6.googlevideo.com
r6.sn-25ge7nls.googlevideo.com
r6.sn-25ge7nlz.googlevideo.com
r6.sn-25ge7ns7.googlevideo.com
r6.sn-25ge7nsd.googlevideo.com
r6.sn-25ge7nse.googlevideo.com
r6.sn-25ge7nsk.googlevideo.com
r6.sn-25ge7nsl.googlevideo.com
r6.sn-25glen7e.googlevideo.com
r6.sn-25glen7l.googlevideo.com
r6.sn-25glen7r.googlevideo.com
r6.sn-25glen7y.googlevideo.com
r6.sn-25glene6.googlevideo.com
r6.sn-25glene7.googlevideo.com
r6.sn-25glenes.googlevideo.com
r6.sn-25glenez.googlevideo.com
r6.sn-4g5e6ney.googlevideo.com
r6.sn-4g5e6nlk.googlevideo.com
r6.sn-4g5e6nls.googlevideo.com
r6.sn-4g5e6nzl.googlevideo.com
r6.sn-4g5e6nzz.googlevideo.com
r6.sn-4g5edne7.googlevideo.com
r6.sn-4g5ednss.googlevideo.com
r6.sn-aigl6n7s.googlevideo.com
r6.sn-aigl6n7z.googlevideo.com
r6.sn-aigl6nek.googlevideo.com
r6.sn-aigl6ney.googlevideo.com
r6.sn-aigs6n7r.googlevideo.com
r6.sn-aigs6n7y.googlevideo.com
r6.sn-aigzrn7s.googlevideo.com
r6.sn-aigzrn7z.googlevideo.com
r6.sn-h5q7dnld.googlevideo.com
r6.sn-h5q7knes.googlevideo.com
r6.sn-hgn7yn7l.googlevideo.com
r6.sn-hp57kn6e.googlevideo.com
r6.sn-hp57yne6.googlevideo.com
r6.sn-p5qlsndr.googlevideo.com
r6.sn-p5qs7n7z.googlevideo.com
r6.sn-q4f7sn76.googlevideo.com
r6.sn-q4flrne7.googlevideo.com
r6.sn-vgqs7nlz.googlevideo.com

EDIT 3: zie tevens deze post van @MRE-Inc om het door middel van Regex en wildcard blocking te doen.

Pazo wijzigde deze reactie 17-09-2019 11:57 (94%)

[nero355]

Ik heb vandaag zitten stoeien met Pi-Hole op twee netwerken tegelijk werkend krijgen en het geheel als volgt opgelost :

Om te beginnen installeer je de VLAN package voor 802.1q support :

code:

apt install vlan

Daarna moet je ervoor zorgen dat de desbetreffende module elke keer wordt ingeladen tijdens het opstarten :

code:

echo "8021q" >> /etc/modules

En om deze gelijk te activeren :

code:

modprobe 8021q

Daarna het netwerk gedeelte in /etc/dhcpcd.conf :

code:

#eth0 VLAN 10 voor DNS in dat VLAN :
interface eth0.10
static ip_address=10.0.0.139/24

Om ervoor te zorgen dat je VLAN interface UP komt tijdens het opstarten heb ik een bestand "vlans" gemaakt in de directory /etc/network/interfaces.d omdat het niet meer de bedoeling is om op de oude manier /etc/network/interfaces direkt aan te passen :

code:

auto eth0.10
iface eth0.10 inet manual
    vlan-raw-device eth0

Dit was de enige redelijk normale nieuwe manier die ik heb gevonden dus als iemand een beter alternatief heeft dat hoort bij de nieuwe dhcpcd.conf manier van configureren dan hoor ik dat graag!

En dan nog het laatste gedeelte, zodat Pi-Hole weet dat er ook op die interface geluisterd moet worden!
In de map /etc/dnsmasq.d/ heb ik een bestand "101-mijn.settings" aangemaakt met daarin alleen het volgende :

code:

interface=eth0.10

Om alles te activeren zonder te rebooten :

code:

systemctl restart networking
pihole restartdns

That's it!


_{Dit is een verkapte "Documentatie voor mezelf" post, maar er zal vast wel ooit iemand hier langskomen die er wat aan heeft!}

[tAnk]

Kleine update na enkele weken ervaring. De 7 standaard geactiveerde blacklists lijken in de praktijk voldoende. Zeker wanneer je een vrouw en misschien wel kinderen hebt. Scheelt wat gedoe!

• https://raw.githubusercon...nBlack/hosts/master/hosts
• https://mirror1.malwaredomains.com/files/justdomains
• http://sysctl.org/cameleon/hosts
• https://zeustracker.abuse...?download=domainblocklist
• https://s3.amazonaws.com/...ct.me/simple_tracking.txt
• https://s3.amazonaws.com/lists.disconnect.me/simple_ad.txt
• https://hosts-file.net/ad_servers.txt

Ik heb inmiddels een Raspberry Pi 3 Model B+ dedicated voor Pi-hole in gebruik.

[nero355]

amaterasu schreef op woensdag 26 juni 2019 @ 09:09:
Ik heb sinds een week pi-hole draaien op een externe server. Deze thuis op mijn modem/router ingesteld als DNS en dit werkt perfect.

Nu zie ik sinds gisteren vreemde "Top Clients" staan. De IP's van deze clients linken naar de website van Ukrainian cyberpolice en de Ukrainian police website.

Iemand anders dit eerder meegemaakt?

[Afbeelding]

NIET DOEN!!!

Het staat zelfs op hun website : https://docs.pi-hole.net/guides/vpn/overview/

En zo'n beetje overal op het forum!

Waarom ?! Nou, daarom :

FightingAce schreef op woensdag 26 juni 2019 @ 09:28:
Zet die DNS server zo snel mogelijk dicht! Groot risico toch dat je hiermee bijdraagt aan ddos aanvallen.

Installeer er een vpn server op. Je kan het zo instellen dat alleen je dns requests naar je pihole gaan en niet al je verkeer. Hoef je ook geen niet-statische ip's te whitelisten.

Veel succes met jezelf uit allerlei blacklists halen straks...

JJnJ schreef op woensdag 26 juni 2019 @ 00:52:
Daar kan je ze alleen uit de top client list halen maar in de query log staan ze nog steeds. Daardoor het zoveel request zijn is het bijna niet te doen om knap je logs te bekijken.

Hmm... dat is jammer!

Dan zou ik het eens als nieuwe feature request indienen op het Pi-Hole forum : https://discourse.pi-hole.net/c/feature-requests

grote_oever schreef op woensdag 26 juni 2019 @ 07:21:
Nee, helaas.. geen bingo

Rare is dat er Queries tussen staat van apparatuur wat gewoon uitstaat. Bv

packages.mdevries.org

Volgens mij is hij al enkele jaren geleden gestop met synology packages. Maar goed, m’n nas staat nu wel uit.

Ook die wpad komt weer voorbij, terwijl al m’n pi’s uitstaan.

Vaag zeg, heb gevoel dat ik dit heb sinds ik heb Google DNS overal al secundaire DNS heb vervangen. Misschien toeval, maar toch raar.

/edit
Mmm, vermoedelijk was mijn USG aan het flippen. Na een herstart heb ik opeen geen grote DNS requests meer.

Ik zou sowieso geen secundaire DNS Server instellen die geen Pi-Hole DNS Server is, want dan wordt het helemaal een feest...

Verder zou je hier eens naar kunnen kijken :
- https://discourse.pi-hole...p-permitted-domains/16516
- https://discourse.pi-hole...erse-dns-lookups/11702/12

Nog meer mensen die idioot veel PTR looksup hebben in hun netwerk!

hp-got schreef op woensdag 26 juni 2019 @ 12:37:
Ik denk dat je zo een loop gemaakt hebt.
Probeer eens de Pi-hole alleen voor je LAN te gebruiken, dus de WAN DNS op default / provider DNS / whatever te zetten

[edit]
jouw edit2 viel in de tijd gelijk met mijn schrijfsel

Kaspers schreef op woensdag 26 juni 2019 @ 14:52:
Precies, die moet je laten staan op 127.0.0.1

Je kan geen loop maken op voorwaarde dat je alles goed instelt en dat houdt eigenlijk gewoon in dat je Pi-Hole DNS Server direkt naar buiten praat met een Externe DNS Server en niet je router als DNS Forwarder heeft staan!

Degenen die Unbound draaien zullen daar sowieso geen last van hebben.

En een andere eis is dat je router geen probleem ermee heeft dat hij intern zijn externe DNS aanvragen doet dus dat kan helaas per model verschillen!

grote_oever schreef op woensdag 26 juni 2019 @ 12:40:
Offtopic:
Mocht dit zo zijn dan heeft de USG best wel een krachtige optie. Betekend dit ook dat de standaard devices, waar DNS server ingebakken is, zoals bij chromecast, hierdoor via een andere DNS server lopen?

Nee, helaas!

Op die optie zitten we nog steeds met zijn allen te wachten : nero355 in "[Ubiquiti-apparatuur] Ervaringen & Discussie - Deel 3"

Wat je wel kan doen is een valse route naar 8.8.8.8 en 8.8.4.4 maken, waardoor de Google apparaten niet weten hoe ze bij de Google DNS Servers moeten komen en dan dus opeens toch maar WEL je lokale DHCP settings gaan respecteren

Beetje ranzig, maar het werkt wel...