[DNS Adblockers] Smartphones resolven naar externe DNS

[Grinder86]

Goedemiddag,

Laatste weken valt het ons op dat wij steeds meer reclames voorbij zien komen op onze telefoons. Terwijl ik Pihole al een lange tijd heb draaien en dit werkte altijd goed.
Als ik in de logs kijk van PiHole, zie ik dan mijn android telefoon alleen nog maar DNS requests naar www.google.com via Pihole. En niet www.tweakers.net (bijvoorbeeld). Dit zelfde gedrag zie ik ook op de Iphone van mijn vrouw. Deze DNS requests worden naar Apple gestuurd.

Hardware/Software
Pihole v.5.3.1
Adguard Home v0.106.2
Beide geïnstalleerd op een aparte Raspberry Pi.

Beide statische IP adressen opgegeven als DNS in mijn router (USG). Ik had PiHole op beide raspberry pi's geïnstalleerd. Beide verwijderd, eerst Adguard op beide geïnstalleerd. Het gedrag veranderde niet. Nu heb ik op 1 Pi Adguard verwijderd en PiHole geïnstalleerd.

Ik heb de PiHole historie niet meer, maar op een gegeven moment zag je in graphs dat er minder DNS hits waren. Rond die tijd zijn wij ook overgestapt van Ziggo Internet net KPN Glasvezel. Ik heb mijn USG als router via de @Coolhva methode.

De Adblockers blokkeren wel requests van bijvoorbeeld onze televisie of laptops. Maar de smartphone lijken een omweg te hebben.

Ik ben even door mijn ideeen heen, ik hoop dat jullie nog een paar ideeen hebben om uit te zoeken hoe dit kan. En hoe ik dit kan oplossen.

Alvast bedankt.

[peer]

Ik denk dat de telefoons een request doen over ipv6, ik had hier hetzelfde probleem met ziggo, na een telefoontje hebben ze een ipv4 profiel geladen op hun router

[Grinder86]

peer schreef op maandag 10 mei 2021 @ 13:41:
Ik denk dat de telefoons een request doen over ipv6, ik had hier hetzelfde probleem met ziggo, na een telefoontje hebben ze een ipv4 profiel geladen op hun router

Hi Peer,

Ik had wel eerder in die richting gezocht, maar niet goed genoeg blijkbaar. In de config van @Coolhva stonden DNS forwards naar Cloudflare DNS. Ik heb die entries in de config aangepast naar de IPv6 adressen van mijn PI's en de adblockers doen hun werk weer .

Bedankt voor de tip.

[Coolhva]

Klopt, IPv6 kan je niet in de gui configureren omdat de WAN niet in de gui is geconfigureerd. Hierdoor staat de IPv6 configuratie vast en moet je de DNS servers van je PiHole gebruiken of geen IPV6 DNS servers meesturen naar je clients.