Jos olet kyllästynyt häiritsevään mainontaan kaikilla laitteillasi ja kotona pölyttyy Raspberry Pi, olet tullut oikeaan paikkaan. Pi-holen avulla voit ottaa käyttöön verkkotason mainostenesto-ohjelman , joka suodattaa mainokset ja seurantalaitteet kaikissa yhdistetyissä laitteissa: tietokoneissa, matkapuhelimissa, tableteissa, älytelevisioissa ja jopa pelikonsolissasi.
Tämä opas näyttää sinulle askel askeleelta, kuinka Pi-holea käytetään Raspberry Pillä, kuinka sitä hienosäädetään sen hallintapaneelista ja kuinka se määritetään DNS-palvelimeksi muille verkkosi laitteille, jopa silloin, kun et pääse käsiksi reitittimesi asetuksiin. Tavoitteena on luoda vakaa, ajan tasalla oleva ja hyvin konfiguroitu järjestelmä , joka vähentää merkittävästi mainoksia kotiverkossasi.
Mikä on Pi-hole ja miten se toimii Raspberry Pissä?
Pi-hole on ohjelmisto, joka asentuu Raspberry Pille ja toimii DNS-palvelimena koko paikallisverkollesi . Joka kerta, kun laite yrittää käyttää verkkotunnusta, se tekee ensin kyselyn DNS:lle. Pi-hole sieppaa nämä pyynnöt, vertaa niitä mainos- ja seurantaverkkotunnusten luetteloihin ja jos se havaitsee, että ne ovat peräisin mainoksista tai seurantaohjelmista, se palauttaa olemattoman tai paikallisen IP-osoitteen, jotta sisältöä ei ladata.
Tämä lähestymistapa on erittäin tehokas, koska se estää mainokset ennen kuin ne pääsevät selaimeen . Sen sijaan, että asentaisit laajennuksia jokaiselle laitteelle, keskität eston yhteen paikkaan: Raspberry Pihin. Kaikki, mikä kulkee kyseisen DNS:n läpi (mobiili, tietokone, televisio jne.), hyötyy suodatuksesta.
Käytännössä Pi-hole vähentää merkittävästi näkyvien mainosten määrää ja myös kolmannen osapuolen seurantaa. Se ei ole täydellinen (se ei estä aivan kaikkea), mutta parannus on erittäin huomattava, eikä se myöskään ole riippuvainen selaimesta tai käyttöjärjestelmästä.
Pi-holen käytön edellytykset Raspberry Pillä
Ennen kuin aloitat minkään asentamisen, sinun on varmistettava, että täytät muutamia laitteiston ja verkon perusvaatimuksia . Ilman näitä oppaan loppuosa on erittäin vaikea ymmärtää.
- Raspberry Pi, jossa on vähintään 512 Mt RAM-muistiaMikä tahansa suhteellisen moderni malli (Pi 2, 3, 4 jne.) toimii. Pi-hole on erittäin kevyt, joten et tarvitse tehokasta konetta.
- SD-kortti, jossa on vähintään 2 Gt vapaata tilaaIhannetapauksessa siinä tulisi olla enemmän kapasiteettia ja sen tulisi olla laadukas, koska käyttöjärjestelmä ja itse Pi-hole hyötyvät nopeasta ja luotettavasta kortista.
- Raspberry Pi -käyttöjärjestelmä (Raspbian) asennettunaVoit käyttää Lite-versiota, jos et tarvitse graafista ympäristöä. Tärkeintä on, että sinulla on Debian-pohjainen käyttöjärjestelmä käynnissä.
- Internet-yhteys Raspberry PissäSe voidaan tehdä Ethernet-kaapelilla (vakain vaihtoehto) tai Wi-Fi-yhteyden kautta. Tarvitset yhteyden sekä asennuksen aikana että päivityksiä ja DNS-selvitystä varten.
- Pääsy reitittimen hallintapaneeliinTyypillisessä kotiverkossa tämä on yleensä mahdollista. Sinun on muutettava DNS-asetuksia, jotka reititin määrittää laitteille DHCP:n kautta.
Joissakin erityistilanteissa, kuten julkisessa tai yritysverkossa, jossa et voi koskettaa reititintä, sinun on turvauduttava vaihtoehtoisiin kokoonpanoihin reitittääksesi liikennettä Raspberry Pi:n kautta , kuten myöhemmin näemme.
Raspberry Pi:n valmistelu: Asennus ja peruskonfigurointi
Ensimmäinen askel on valmistella Raspberry Pi käyttöjärjestelmällä ja etäkäytöllä SSH:n kautta, jotta voit hallita sitä kätevästi ilman, että sinun tarvitsee kytkeä näppäimistöä ja näyttöä joka kerta, kun haluat koskea johonkin.
Asenna Raspberry Pi OS SD-kortille
Aloita lataamalla Raspberry Pi -käyttöjärjestelmän uusin versio viralliselta verkkosivustolta. DNS-palvelimena ja mainosten estäjänä 64-bittinen Lite-versio on yleensä riittävä , koska se ei sisällä graafista ympäristöä ja kuluttaa vähemmän resursseja.
Kun olet ladannut kuvan, sinun on kirjoitettava se SD-kortille. Esimerkiksi macOS:ssä voit paikantaa kortin komennolla `diskutil list` ja kirjoittaa kuvan kortille komennolla `dd` . Windowsissa on kätevämpää käyttää graafisia työkaluja, kuten Win32 Disk Imager tai Balena Etcher, jotka yksinkertaistavat kirjoitusprosessia huomattavasti.
Kun tiedostojen tallennus on valmis, poista SD-kortti turvallisesti, aseta se Raspberry Pi:hin, kytke näyttö ja näppäimistö, jos tämä on ensimmäinen kertasi, ja käynnistä laite. Jos kaikki toimii oikein, sinun pitäisi nähdä Raspberry Pi -käyttöjärjestelmän käynnistysnäyttö ja suorittaa alkuasetukset.
Ota SSH-yhteys käyttöön Raspberry Pissä
Jotta Pi-holea voidaan hallita ilman Raspberry Pi:tä lähellä, on suositeltavaa ottaa SSH-palvelin käyttöön järjestelmässä . Näin voit muodostaa yhteyden tietokoneeltasi esimerkiksi PuTTY:n kaltaisella ohjelmalla (Windowsissa) tai ssh-komennolla (Linuxissa ja macOS:ssä).
Suorita Raspberry Pillä:
sudo raspi-config
Siirry valikossa Liitäntäasetukset-osioon, valitse SSH ja aktivoi se valitsemalla Kyllä-ruutu. Ohjattu toiminto näyttää viestin, joka vahvistaa, että SSH-palvelin on nyt käytössä.
Voit selvittää, mikä IP-osoite Raspberry Pi:llesi on annettu paikallisverkossa, käyttämällä:
hostname -I
Komento palauttaa yhden tai useamman IP-osoitteen, esimerkiksi 192.168.1.50 . Se on osoite, jota käytät tietokoneeltasi muodostaaksesi SSH-yhteyden seuraavanlaisella komennolla:
Muista, että ssh-komennossa tulisi käyttää oletuskäyttäjää tai ensimmäisen käynnistyksen yhteydessä määritettyä käyttäjää, ja oletussalasana on aina hyvä vaihtaa, jos et ole jo tehnyt niin.
Päivitä järjestelmäsi ennen Pi-holen asentamista
Nyt kun Raspberry Pi on käytettävissä SSH:n kautta, on aika päivittää järjestelmä. Tämä estää riippuvuusongelmia ja parantaa tietoturvaa. Suorita:
sudo apt update
sudo apt upgrade
Lopuksi Raspberry Pi -käyttöjärjestelmäsi on päivitetty ja valmis asentamaan Pi-holeen tarvittavan ohjelmiston.
Vaihtoehtoja Pi-holen asentamiseen Raspberry Pi:hin
Pi-hole tarjoaa erittäin helppokäyttöisen automatisoidun asennustoiminnon. Asennustoiminnon voi käynnistää useilla tavoilla riippuen siitä, haluatko kloonata Git-arkiston vai käyttää suoraan internetistä ladattua skriptiä. Molemmat vaihtoehdot johtavat samaan asennustoimintoon.
Asennus automaattisen skriptin avulla
Yleisin ja nopein tapa asentaa Pi-hole on käyttää virallista skriptiä, joka ladataan ja suoritetaan yhdellä rivillä. Raspberry Pi -päätteessä voit suorittaa:
wget -O basic-install.sh https://install.pi-hole.net
sudo bash basic-install.sh
Toinen yleinen muunnelma, joka yhdistää curlin ja bashin, on:
curl -sSL https://install.pi-hole.net | bash
Molemmissa tapauksissa Pi-hole-automaattinen asennusohjelma ladataan ja suoritetaan suoraan, käynnistäen sarjan määritysnäyttöjä, joissa määrität perusasetukset.
Asennus GitHub-arkistosta
Jos haluat hallita lataamaasi koodia hieman enemmän, voit kloonata virallisen Pi-hole-arkiston GitHubista. Varmista ensin, että sinulla on Git asennettuna:
sudo apt install git
Kloonaa sitten repositorio komennolla:
git clone --depth 1 https://github.com/pi-hole/pi-hole.git Pi-hole
cd "Pi-hole/automated install/"
sudo bash ./basic-install.sh
Lopputuloksena on sama interaktiivinen asennusohjelma, mutta olet saanut koodin suoraan arkistosta. Joka tapauksessa on aina suositeltavaa tutustua viralliseen Pi-hole-dokumentaatioon , sillä vaiheet voivat muuttua uusien versioiden myötä.
Pi-reiän asennus- ja alkuasetusten ohjattu toiminto
Kun asennusskripti käynnistyy, ohjattu toiminto opastaa sinua useiden näyttöjen läpi, joissa määrität tärkeimmät järjestelmäelementit: DNS:n, Raspberry Pi:n IP-osoitteen, estolistat, web-käyttöliittymän jne. Vaikka voit muokata lähes kaikkea myöhemmin, on tärkeää kiinnittää huomiota valintoihisi tässä vaiheessa.
Ylävirran DNS-palveluntarjoajan valinta
Prosessin aikana yksi ensimmäisistä vaihtoehdoista on valita ylävirran DNS-palvelin eli palvelin, jolle Pi-hole välittää esteettömät kyselyt. Yleensä tarjotaan suosittuja vaihtoehtoja, kuten Google, Cloudflare, OpenDNS tai muita julkisia palveluntarjoajia.
Voit esimerkiksi valita Googlen (ECS) tai minkä tahansa muun luotettavan palvelun. Tämä valinta vaikuttaa yksityisyyteen ja kyselyiden suorituskykyyn, joten on parasta valita palveluntarjoaja, johon olet tyytyväinen. Voit halutessasi vaihtaa palveluntarjoajaa myöhemmin hallintapaneelista .
Raspberry Pi:n staattisen IP-osoitteen määrittäminen
Yksi tärkeimmistä asioista on määrittää Raspberry Pille staattinen IP-osoite . Pi-holen on aina oltava käytettävissä samasta osoitteesta; muuten kyseistä IP-osoitetta DNS-palvelimena käyttävät laitteet eivät pysty selvittämään verkkotunnuksia, jos osoite muuttuu.
Asennusohjelma ehdottaa yleensä staattista IP-osoitetta Raspberry Pi:n nykyisen IP-osoitteen perusteella, mutta voit muokata sitä verkkosi mukaan (esimerkiksi 192.168.1.2). Varmista, että valittua IP-osoitetta ei ole jo määritetty toiselle laitteelle ja että se on reitittimesi IP-alueella.
Tämän vaiheen lopussa Raspberry Pi:lle määritetään kiinteä osoite paikallisverkossasi , mikä helpottaa sen käyttöä SSH:n kautta ja Pi-holen käyttöä muilta laitteilta.
Mainosten ja seurantalaitteiden estolistat
Pi-hole toimii käyttämällä luetteloita verkkotunnuksista, joita pidetään mainos-, seuranta- tai haittaohjelmasivustoina. Asennuksen aikana sinulle tarjotaan useita valmiiksi määritettyjä estolistoja , joita yhteisö käyttää laajalti. Yleensä on parasta hyväksyä nämä, koska ne tarjoavat hyvän lähtökohdan.
Näitä listoja voidaan laajentaa, pienentää tai mukauttaa myöhemmin verkkokäyttöliittymästä. Jos myöhemmin huomaat, että laillinen palvelu lakkaa toimimasta (esimerkiksi tietyt sivujen osiot, jotka ovat riippuvaisia kolmannen osapuolen verkkotunnuksista), voit sulkea pois tiettyjä verkkotunnuksia suodattimista tai muokata käyttämiäsi listoja.
Verkkohallintakäyttöliittymän salasana
Asennuksen lopussa ohjattu toiminto näyttää viimeisen näytön, jossa on tärkeimmät tiedot: palvelimen IP-osoite, web-paneelin käyttöosoite ja väliaikainen järjestelmänvalvojan salasana . On suositeltavaa kirjoittaa nämä tiedot muistiin, vaikka voitkin vaihtaa salasanan myöhemmin.
Jos haluat asettaa mukautetun avaimen, joka eroaa asentajan luomasta avaimesta, voit suorittaa seuraavan komennon Raspberry Pillä:
pihole -a -p
Tämän komennon avulla voit asettaa uuden suojatun salasanan tai jopa jättää sen tyhjäksi (tätä ei suositella verkossa, johon kolmansilla osapuolilla voi olla pääsy).
Pääsy Pi-reiän konfigurointiin ja ohjauspaneeliin
Kun asennus on valmis, Pi-hole tarjoaa sinulle erittäin kattavan verkkopaneelin , josta voit hallita lähes kaikkia palvelun osa-alueita: tilastoja, estolistoja, DNS:ää, lokeja jne.
Päästäksesi siihen, avaa selain millä tahansa verkossasi olevalla laitteella ja kirjoita Raspberry Pi:n IP-osoite ja tarvittaessa järjestelmänvalvojan polku (monissa asennuksissa se riittää osoitteeseen http://PI_IP_ADDRESS/admin ). Kirjautumisnäyttö tulee näkyviin, johon sinun on annettava asentajan antama tai edellisellä komennolla määrittämäsi järjestelmänvalvojan salasana.
Sisään päästyäsi näet Pi-holen päähallintapaneelin , jossa on reaaliaikaiset kaaviot ja laskurit: käsiteltyjen DNS-pyyntöjen määrä, estettyjen määrä, estoprosentti, eniten kyselyitä saaneet verkkotunnukset, aktiivisimmat asiakkaat jne. Nämä tiedot auttavat sinua ymmärtämään, mitä verkossasi tapahtuu, ja havaitsemaan epätavallista tai liiallista toimintaa.
Lisäasetukset web-käyttöliittymässä
Paneelista voit säätää lukemattomia parametreja. Yleisimpiä vaihtoehtoja, joita kannattaa tarkastella, ovat:
- DNS-määritykset: vaihda ylävirran palvelimia, ota käyttöön DNSSEC, lisää mukautettu DNS tai yhdistä useita palveluntarjoajia.
- Lisäestolistat: lisää uusia luetteloita mainoksista, seurantaohjelmista tai haittaohjelmista aggressiivisempaa suodatusta varten tai poista joitakin, jos ne aiheuttavat vääriä positiivisia tuloksia.
- Valkoiset ja mustat listat: salli tietyt verkkotunnukset, jotka estetään vahingossa, tai estä tietyt verkkotunnukset, jotka haluat kieltää verkossasi.
- Asiakkaan hallinta: katso, mikä laite tekee eniten pyyntöjä, säädä käytäntöjä IP-osoitteen mukaan tai rajoita tiettyjen estojen laajuutta.
Tarvittaessa voit myös muuttaa porttia, jossa lighttpd-pohjainen hallintakäyttöliittymä toimii . Voit tehdä tämän muokkaamalla web-palvelimen määritystiedostoa:
sudo nano /etc/lighttpd/lighttpd.config
Kun olet muokannut porttia tai mitä tahansa muuta asetusta, sinun on käynnistettävä lighttpd-palvelu tai itse Raspberry Pi uudelleen, jotta muutokset tulevat voimaan.
Määritä verkkolaitteet käyttämään Pi-holea
Pi-holen asentaminen ei ole kovin hyödyllistä, jos verkossasi olevat laitteet eivät käytä sitä DNS-palvelimenaan. Jotta liikenne kulkee Raspberry Pi:n läpi, sinun on osoitettava laitteiden DNS-palvelimet Pi-holen IP-osoitteeseen . Tämä voidaan tehdä kahdella tavalla: reititintasolla, kaikille laitteille tai erikseen jokaiselle laitteelle.
Määritä reititin käyttämään Pi-holea DNS:nä
Useimmissa kodeissa kätevin vaihtoehto on muuttaa reitittimen verkkoasetuksia niin, että se DHCP-palvelimen kautta määrittää Raspberry Pi:n IP-osoitteen ensisijaiseksi DNS- palvelimeksi kaikille verkon asiakkaille.
Tyypillisessä reitittimessä avaa hallintapaneeli (yleensä kirjoittamalla reitittimen IP-osoite selaimeen, esimerkiksi 192.168.1.1) ja etsi LAN- tai DHCP-osio. Esimerkiksi Asus-reitittimissä siirrytään "LAN"-osioon ja sitten "DHCP-palvelin"-välilehdelle. Siellä näet kenttiä, kuten "Ensisijainen DNS-palvelin", johon sinun tulee syöttää Raspberry Pi:n staattinen IP-osoite.
Tällä tavoin kaikki laitteet, jotka hankkivat verkkomäärityksensä DHCP:n kautta, alkavat käyttää Pi-holea DNS-palvelimenaan ilman, että sinun tarvitsee muuttaa asetuksia jokaisessa laitteessa. Se on ihanteellinen lähestymistapa, kun sinulla on useita laitteita tai haluat, että vielä vähemmän konfiguroitavat televisiot ja kodinkoneet hyötyvät DNS-estosta.
Määritä DNS jokaiselle laitteelle (tietokone, mobiililaite jne.)
Jos et voi tai halua muuttaa reitittimesi asetuksia, voit määrittää Pi-holen DNS:n erikseen jokaiselle laitteelle. Tämä antaa sinulle enemmän hallintaa, mutta se on enemmän työtä, ja se myös sulkee pois laitteet, joissa et voi käyttää DNS-asetuksia.
Esimerkiksi Windows-tietokoneissa voit mennä verkkosovittimen asetuksiin (joko Wi-Fi tai Ethernet), avata TCP/IP-ominaisuudet ja määrittää DNS-osiossa Raspberry Pi:n IP-osoitteen ensisijaiseksi DNS-palvelimeksi. Windows 10:ssä tämä muutos tehdään verkkoasetusten paneelista siirtymällä lisäasetuksiin DNS-palvelimen manuaalista määrittämistä varten.
Toimenpide on samanlainen macOS:ssä, Linuxissa, Androidissa ja iOS:ssä: kaikissa tapauksissa voit määrittää manuaalisen DNS-osoitteen verkkoyhteysasetuksissa . Tärkeintä on, että syöttämäsi arvo vastaa Raspberry Pi:n staattista IP-osoitetta.
Edistynyt skenaario: Raspberry Pi:n käyttö Wi-Fi-Ethernet-siltana Pi-holen avulla
On tilanteita, joissa et pääse käsiksi reitittimen asetuksiin, kuten julkisissa tai jaetuissa verkoissa tai tietyissä yritysympäristöissä. Näissä tapauksissa voit kokeilla vaihtoehtoista lähestymistapaa: käyttää Raspberry Pi:tä siltana Wi-Fi-verkon ja Ethernet-laitteen välillä asettamalla Pi-hole-liitännän niiden väliin.
Idea on jotakuinkin seuraava: tietokone, jossa ei ole Wi-Fi-yhteyttä, muodostaa yhteyden kaapelilla Raspberry Pihin, Raspberry Pi muodostaa yhteyden Wi-Fin kautta julkiseen verkkoon ja samanaikaisesti ajaa Pi-holea suodattaakseen tietokoneen DNS-pyynnöt . Yhteysmerkkijono olisi:
Tietokone ilman Wi-Fiä + Ethernet-kaapeli → Raspberry Pi + Pi-hole + Wi-Fi → Julkinen Wi-Fi → Internet ilman (niin paljon) mainoksia
Tämän saavuttamiseksi Raspberry Pi on konfiguroitava jakamaan Wi-Fi-yhteytensä Ethernet-portin kanssa, joka toimii pienenä reitittimenä tai sovittimena. Pi-holen lisäksi sinun on otettava käyttöön pakettien edelleenlähetys, määritettävä iptables tai nftables NAT:ia varten ja varmistettava, että langallinen tietokone käyttää itse Raspberry Pi:tä DNS-palvelimenaan.
Tämäntyyppinen asennus on jonkin verran monimutkaisempi eikä aina suoraan dokumentoitu, joten tietoa etsiessä on helppo löytää jotain, joka ei täysin vastaa tilannettasi. Olennaista on, että Raspberry Pissä on kaksi liitäntää (Wi-Fi ja Ethernet), että Wi-Fi toimii yhdyskäytävänä internetiin ja että Ethernet-liitäntä vastaanottaa IP-osoitteen Raspberry Piltä ja käyttää Pi-holea DNS-palvelimenaan. Tällä tavoin Pi-hole suodattaa tietokoneelta tulevan liikenteen ennen kuin se pääsee julkiseen verkkoon.
Pi-reiän huolto, päivitykset ja parhaat käytännöt
Kun kaikki on saatu toimimaan, älä unohda Pi-holea. Vaikka se on melko vakaa järjestelmä, on tärkeää pitää se ajan tasalla ja tarkistaa sen toiminta aika ajoin.
Päivitä Pi-hole uusimpaan versioon
Pi-hole sisältää hyvin yksinkertaisen päivitysmekanismin. Raspberry Pistä suoraan suorita tämä:
pihole -up
Järjestelmä lataa tarvittavien komponenttien uusimmat versiot ja asentaa päivitykset. Joissakin versioissa voit myös käynnistää päivityksiä web-käyttöliittymän kautta , mikä yksinkertaistaa prosessia käyttäjille, jotka eivät ole yhtä tottuneet komentorivin käyttöön.
Pi-holen pitäminen ajan tasalla varmistaa, että käytössäsi on uusimmat ominaisuudet, virheenkorjaukset ja tietoturvaparannukset. Koska se altistuu jatkuvalle DNS-liikenteelle ja voi olla väärinkäytösten kohde, on suositeltavaa olla pitämättä sitä päivittämättä pitkiä aikoja.
Seuraa ja säädä lukkoa
Ajan myötä huomaat, että Pi-hole vähentää merkittävästi näkemiesi mainosten määrää, vaikka se ei poista niitä kokonaan. Ohjauspaneelista näet, mitkä verkkotunnukset estetään useimmin ja onko estetty laillisia verkkosivustoja.
Näissä tapauksissa valkoisten listojen käyttö on olennaista. Jos huomaat, että tietty verkkotunnus on estetty ja se rikkoo tarvitsemaasi toimintoa, voit lisätä sen valkoiseen listaan, ja se toimii taas. Toisaalta, jos löydät erityisen ongelmallisia indeksointiverkkotunnuksia, joita ei ole listoilla, voit lisätä ne manuaalisesti mustalle listalle.
Yleisesti ottaen ja monien käyttäjien kokemuksen mukaan Pi-hole vähentää huomattavasti mainoksia ja seurantaa , parantaa monien sivujen latausnopeutta ja tekee selaamisesta miellyttävämpää, erityisesti laitteilla, joille sisällön estäjien asentaminen ei ole niin helppoa.
Näiden vaiheiden jälkeen Raspberry Pi:stäsi tulee tyypillisesti tehokas pieni liittolainen: keskitetty DNS-palvelin, joka suodattaa mainokset koko verkossasi ja tarjoaa minimaalisella ylläpidolla mukavuutta, yksityisyyttä ja mielenrauhaa jatkuvalta verkkomainostulvalta. Jaa tämä tieto, jotta useammat käyttäjät voivat oppia siitä.