Pihole: Lokale DNS Einträge

Vielen Dank für Ihre Unterstützung:
SemperVideo.de/...
Fragen und Antworten auf
/ sempervideo
www.patreon.com...
amzn.to/37WtJq5
github.com/RPi...

[@cookiekeks8605]

6:46 Wann gibt es denn so ein Video dazu?🤔😊

[@MegaSuperJaBaTo]

Ja, das fehlt leider immer noch, falls da jemand Infos zu hat bitte kommentieren ...

[@RFDarter]

@@MegaSuperJaBaTo same

[@nicolaspenzkofer6467]

Wenn man ein PiHole als Upstream DNS Server von ner Fritzbox verwendet, wie sieht es da mit DNS-Rebind Schutz aus?

[@hubeldubel9730]

Ich verwende die _Local DNS_-Einträge (CNAME & DNS) dafür, um Anfragen zur Uhrzeitsynchronisierung von Clients (Smartphones, Windows, Linux, ...) auf die Fritz!Box zu verweisen, anstatt irgendwo ins Internet. Klappt soweit ganz gut & alles im Heimnetz tickt nun im gleichen Takt. Auch zum Benennen von VPN-Peers sind die _DNS_-Einträge sehr praktisch - das macht auch das _Query Log_ übersichtlicher als wenn da nur eine Client IP-Adresse steht. 😎✌

[@butyouveheardofme3486]

Wie genau hast du das gemacht?

[@hubeldubel9730]

​@@butyouveheardofme3486 Ich habe die für NTP genutzten Domains (entdeckt u.A. über Einträge im _Query Log_ oder in den Einstellungen einzelner Geräte) als *CNAME Record* mit Target fritz.box + einen *local DNS Record* fritz.box zur IP der Fritz!Box eingetragen. Sicherlich ist diese Konfig nicht geeignet, wenn man dann versucht die Domains im Browser zu erreichen, denn dann greift der DNS-Rebind-Schutz der Fritz!Box. Aber Timesync funktioniert bisher einwandfrei. 😎✌

[@headbanger666mark]

Bin gerade am verzweifeln, habe meinen lokalen DNS eintrag gemacht, jedoch löst der trotzdem nicht auf. Verwende die version Pihole 5.18.4 in Proxmox als Container in einem Fritzbox Netzwerk wo mein Pihole als lokaler DNS server eingetragen ist. Was mach ich hier falsch?

[@PaMaBa1806]

Hallo, danke für dein Video. Kannst du ein ausführliches Video zum DHCP und die Einrichtung dessen über PiHole machen? Das wäre mega!

[@sammcmoor]

woher kommen die 64Mio Einträge? auf Github RPiList sind sie nicht zu finden...oder habe ich etwas übersehen?

[@wolfia163]

Komisch wenn ich das mache kann ich die Geräte über den Browser nicht aufrufen. Der DNS Eintrag im Router zeigt aber auf den Pihole.

[@olkov426]

Danke für den Beitrag

[@nachmacher82]

Vielen dank für das Video.

[@rocco19xx]

Guten Tag ich habe eure neue Version auf die sd karte geschrieben und diese in den pi geschoben soweit so gut. Problem ist nun das ich die voreingestellte Passwort zahlen nicht funktioniert bei der Verwendung vom SSH . Was muss getan werden das ich da rein komme ? Bingo ich möchte darauf hinweisen das es um die zahlen geht die in der Text datei wichtig gemeint sind .

[@MaxM1993]

Was muss ich im Pi-Hole / auf der FB einstellen um auch IPv6 Anfragen zu blocken?

[@ApophysX3651]

Hallo, ich habe mich entschlossen auch endlich ein Pi-Hole auf meinem BananenPi zu installieren leider ohne Erfolg. Das System Raspbian GNU/Linux 7 wird nicht unterstützt von Pi-Hole, leider gibt es kein neuere Version davon (letzter Release : 26 December 2014) Auf dem System habe ich diverse Anwendungen laufen, die alle problemlos funktionieren (Netzwerk Drucker/3D Drucker, Funksteckdosen, Webanwendungen usw.) Da ich im laufe der Jahre nach und nach das System erweitert habe, möchte ich kein neues/anders System aufsetzen. Wie bekommt man das Pi-Hole unter Raspbian 7 mit Apache zum laufen?

[@melaniekuppers6967]

Mit so einer veralteten Version würde ich das Ding gar nicht ans Internet anschließen. Was für einen Banana Pi hast du denn genau? Vielleicht gibt es eine Version von Armbian für das Gerät?

[@ApophysX3651]

@@melaniekuppers6967 Hallo, es ist ein Banana Pi M1 meine ich und ja ich hanbe da jetzt eine aktuelle Armbian Version drauf. Das war der einzige Weg, das Pihole darauf zum laufen zu bekommen?

[@Thomas-fg1ds]

Klingt gut. Derzeit habe ich noch einen ISC-DHCP und Bind9 nachgeschaltet. Kann PiHole en neues DHCP Lease automatisch im DNS eintragen so wie ISC-DHCP ind Bind9? Das wäre wirklich mal spannend, denn ohne dem ist das doch mitunter eine umständliche Sache.

[@SaschiIein]

Frage, ich habe mein pihole von einem RasPi B auf eine Proxmox VM verschoben. Seitdem bekomme ich oft im Browser eine Fehlerseite mit dns nicht gefunden die nach 1 bis 2 Sekunden verschwindet und die entsprechende Webseite aufgerufen wird. Habe schon die Adliste verkleinert von 16 auf 4 Mio Einträge aber immer noch das Problem. Hat jemand eine Idee woran es liegen könnte?

[@M-jaay]

Ich bin mal gespannt ob sempervideo darauf auch eine Antwort weis. Ich gehe per VPN ( ipsec, oder WireGuard) auf meine FRITZ!Box. Wenn ich verbunden bin kann ich nicht z.b. Nas.Local eingeben um auf mein Nas zubekommen. Ich muss immer die ip eingeben egal ob es eingetragen ist oder nicht. Woran liegt es dann? In der FRITZ!Box ist Pi-hole als DNS eingeben und wie im Video die Einträge gemacht.

[@nik1126767]

Bei mir geht das irgendwie nicht. Muss ich da vorher noch was aktivieren?

[@88slor]

wie kann ich via DNS, eine webseite auf eine andere webseite weiterleiten?

[@martinallnet]

Machen dir die meisten Router automatisch für neue Geräte, hierfür muss nur das Conditional Forwarding im pihole konfiguriert werden.

[@chibiichen]

Funktioniert das auch bei einer Vodafone Station?

[@cruxblogde]

Hat, so wie hier gezeigt, bei mir nicht geklappt. Grund war das Fritz OS. Den Server Namen im lokalen DNS des piholes musste auch in der Fritz Box unter DNS-Rebind-Schutz eingetragen werden. Danach hat es funktioniert.

[@Bogomil76]

Dann scheint aber was generell in Deinem Routing nicht zu stimmen!

[@tylon_stuff]

warum ist deine Adliste so riesig? ich habe gerade mal 130k Einträge

[@roger-ray1]

Hallo, ist es möglich den Pihole und OpenVPN parallel zu betreiben, oder geht der Raspberry 4 dabei in die Knie?

[@hubeldubel9730]

Der *Raspberry Pi 4* packt das sicherlich ohne irgendwelche Anstrengungen. Ich betreibe Pi-hole & wireguard auf einem _NanoPi Neo_ und selbst das läuft problemlos

[@Zwiepold]

Installiere PiHole und anschließend PiVPN, da kannste zwischen Wireguard und OpenVPN wählen, dann richtet der den PiHole direkt als DNS ein😉

[@roger-ray1]

Danke für die Antworten!

[@lordsinclair1st]

Der kann das locker ab. Lief bei mir u.a. alles auf einem Himbeerkuchen 3. Nimm' Wireguard. Das schont Deinem Mobiltelefonakku und hat keine Probleme beim hin- und her wechseln zwischen WiFi und Mobilfunk.

[@PyroFlummi]

Ich habe dies auch mal durchgespielt. Ist es normal das wenn ich einen lokalen DNS eintrag aufrufen will immer respektiv davor eintragen muss? Weil anderenfalls machen Firefox,opera und Chrome eine Google suche daraus ? Kann man dies verhindern das er keine suche daraus macht sondern einfach die Domain öffnet ?

[@Stargate55UE8090]

Kann ich das Pi hole auch als Kindersicherung nutzen wenn mein Kind demnächst anfängt am PC und Handy rum Zuspiel?

[@gr0kash_]

Das kannst du mit den Filterlisten die im pihole verwendet werden. Sempervideo hat dazu auch schon eigene Listen mit verschiedenen Kategorien erstellt. Ein Video dazu ist glaube ich auch irgendwo im Kanal zu finden. An zu merken ist das dass ganze dan aber nur lokal im eigenen Netzwerk funktioniert. Das heißt wenn man unterwegs ist funktioniert das ganze nicht. Bzw es funktioniert nur dann wenn man eine aktive vpn Verbindung zum eigenen Router Zuhause hat. Dan surft man quasi von unterwegs über das eigene Netzwerk Zuhause.

[@dxnxz53]

Alter, 64 Mio Einträge auf der Blocklist? :D Bitte sag uns Deine Quellen :D Edit: Nevermind :D

[@lolen1000]

Ich komme da nicht ran. Habe nur 12 Mio auf der Blocklist xD

[@leachimusable]

Ich glaube damit ist mindestens das halbe Internet geblockt. Ich habe nur 6,3 Mio. Einträge.

[@lolen1000]

@@leachimusable bei mir werden ca. 60% der Anfragen geblocked

[@tshiddahshallal9180]

Hab 13.6 Mio + regex

[@TCberkAy]

IoT Geräte am Besten noch ne feste IP geben. Sonst muss man es immer ändern, wenn der Router neue IP Adressen zuweist.

[@Bogomil76]

Dafür nimmt man DHCP Reservierung!

[@Bogomil76]

Ich kann den Hostname meines Pihole schon vorher aufrufen, ganz ohne den manuellen Eintrag?!

[@zwixx259]

Ja, da je nachdem auf welchem Rechner du das eingerichtet hast, dieser ja auch einen Namen hat. Und wenn man das vernünftig tut, dann braucht man diesen Murks mit den lokalen DNS-Einträgen eigentlich nicht. Nur wenn du ihn bzw. zusätzlich noch mit einem anderen Namen einrichten willst. bspw. er läuft auf deinem Raspi der den Namen schlumpf trägt. Dann kannst du ihn mit schlumpf immer aufrufen. Wenn du ihn aber zusätzlich mit pihole, adblock etc. aufrufen willst, musst du das dort eintragen.

[@BlackDroid003]

Ich dachte "pi.hole" ist schon standardmäßig so konfiguriert

[@Bogomil76]

@@zwixx259 ich weiss, ich wollte nur (umständlich) darauf hinweisen dass man es eben auch ohne kann ;) Btw, habe die Fritte eingetragen und die kümmert sich (dank DHCP) um den Rest, sprich dort sind alle meine lokalen Geräte hinterlegt!

[@zwixx259]

@@BlackDroid003 Ehrlich gesagt... da habe ich noch nie drauf geachtet :)

[@BlackDroid003]

@@zwixx259 😅 ich weiß aber nicht, wie ich darauf gekommen bin. Ich hab das irgendwo (Dokumentation?) gelesen

[@IAlviNxI]

👍

[@only_an_homosapien]

Ich habe lange Pihole verwendet. Mittlerweile verwende ich aber Adguard-Home im Heimnetzwerk sowie auf einem (1€) vServer via. "DNS over TLS" für meine mobilen Geräte.

[@Flagelated]

Was nutzt du als vServer?

[@MegaManNeo]

Jau, ich nutze AdGuard Home auch auf meinem Pi, weil ich es komfortabler finde. Pihole ist aber der Zweit-DNS auf meinem NAS.

[@only_an_homosapien]

@@Flagelated - Den VPS ENTRY v3 sowie einen V5 von Strato.

[@only_an_homosapien]

@@MegaManNeo - Adguard-Home ist in der Tat komfortabler, der Grund für den Wechsel war für mich aber, das Adguard einfach mehr "out of the box" kann wie "DNS over HTTPS" oder "DNS over TLS" usw.

[@_DD1PW_]

Pi hole wäre ja schön... Allerdings hab ich die DNS Umleitung an meinem Speedport Telekom Rooter bis jetzt noch nicht hinbekommen.

[@Bogomil76]

Welche? Das der Speedport „ausgehend“ den PiHole benutzt? Oder dass er per DHCP den PiHole als DNS verteilt?

[@_DD1PW_]

@@Bogomil76 ich wollte es so machen dass die Anfragen vom Router über den pi hole geschickt werden. Damit man nicht jedes einzelne Gerät umstellen muss. Das Aufsetzen von Pi hole war kein Problem aber den speedport umzustellen hat nicht funktioniert

[@Bogomil76]

@@_DD1PW_ wenn Du den Speedport den Pi als DNS IP verteilen lässt, musste ja auch keinen Client „umstellen“!

[@_DD1PW_]

@@Bogomil76 ja den DNS Server vom Router umzustellen habe ich nicht hinbekommen, weil man gewarnt wird ,dass man vom Support ausgeschlossen wird und man noch Angaben eingeben mußte, die in keinem Tutorial erwähnt wurden. Aber interessanterweise findet man im Internet zu den speedport Routen recht wenig. Danke dass du die Zeit nimmst und versuchst mir zu helfen.

[@darkmasterch1ef346]

Hab das tatsächlich so für meine fritzbox gemacht.

[@Steamrick]

Ich habe im DHCP meine Fritz!Box als primären DNS angegeben und in den DNS-Einstellungen meine zwei PiHole jeweils als primären und sekundären DNS angegeben. Damit erkennt die Fritz!Box korrekt lokale Anfragen und schickt die entsprechende Antwort zurück, während externe DNS-Anfragen über meine PiHoles gehen. Ich habe zwei PiHole (die virtualisiert auf verschiedenen Hosts laufen) damit falls ein System in Wartung gesetzt wird nicht mein DNS lahmgelegt ist.

[@Sid19881988]

Das bringt mir aber nichts, wenn ich mehre Sachen über Docker nutze. Alle Sachen habe die gleich IP aber verschiedene Ports.

[@Bogomil76]

Was hat das mit DNS/Namensauflösung zu tun?

[@gregoryseibert3390]

Du brauchst nur einen reverse proxy

[@Bogomil76]

@@gregoryseibert3390 Wozu? 🤔

[@gregoryseibert3390]

@@Bogomil76 dann kann er seine Subdomains auf eine einzelne IP Adresse verweisen lassen, unter der ein Reverse Proxy läuft, das wiederum die Verbindung zu den einzelnen Ports „weiterleitet“

[@gunsncodes6665]

Funktioniert nicht. Habe meinen pi-hole in der Fritzbox unter "Lokaler DNS-Server" eingetragen und es dann mit diesen "Local DNS -> DNS Records" versucht, Ergebnis: "Name or service not known".

[@urobe90]

>64 Mio domains? Da würde mein RasPi Zero beim gravity Update schmilzen. Bei ca 10Mio geht der schon in die Knie und wirft Fehlermeldungen der Überlastungen raus

[@Steamrick]

Bei Sempervideo ist das PiHole (usw.) alles virtualisiert, da steckt vermutlich recht kräftige Hardware hinter...

[@menschjanvv2500]

Ich hab das ganze einfach über eine simple html datei gelöst die ich als startseite habe mit allen links die ich brauche.

[@Karsten12]

pi-hole funktioniert nur nicht mit einem speedport. schade.

[@lars7898]

Einfach einen weiteren Router dahinter hängen

[@Karsten12]

@@lars7898 ich habe nur den einen.

[@andrepohl1689]

Du kannst aber den Pihole als DHCP nutzen statt den Speedport dafür zu nutzen. Dann wird Pihole als DNS an die Clients verteilt.

[@NowWeAreFree1978]

Warum muß überhaut eine Domain dahinter? Kann ich nicht "pihole" oder "Fritzbox" schreiben und der nimmt es bzw weiß wo ich hin will 🤔

[@Bogomil76]

Jein

[@NowWeAreFree1978]

@@Bogomil76 Geht das etwas genauer bitte - die FritzBox setzt auch solche Namen, deswegen fragte ich!

[@chris23tr]

Haproxy

[@Sifestia]

Quasi wie die Windows hosts-Datei nur in kompliziert...

[@hubeldubel9730]

Richtig - aber nicht in kompliziert, sondern *zentral für alle Clients* im Netz....

[@marvinderkleine]

Herr Sprecher, haben Sie Angst um Ihren Job wegen Chat GPT? Das Ding schreibt ja anscheinend echt gute Programme

[@marvinderkleine]

Kommt noch ein Video dazu, eventuell wie das die Internetsicherheit beeinflussen kann?

[@Adrian..]

Wer ist auch Team AdGuard DNS 😂😂?

[@only_an_homosapien]

Ich 😊

[@hubeldubel9730]

Ich habe _AdGuard_ noch nicht getestet, es steht aber auf meiner To-Do-Liste. Vorab: Gibt es da auch die Möglichkeit, Domains als RegEx-Eintrag zu blockieren?

[@only_an_homosapien]

@@hubeldubel9730 - Ja funktioniert auch unter Adguard.

[@niro1960]

was genau gefällt dir denn daran ? Ich hab es gerade ausgeprobiert und ich finde das alles sehr spartanisch und auch unübersichtlich!?

[@only_an_homosapien]

@@niro1960 - Adguard-Home kann einfach mehr "out of the box" wie zB. "DNS over TLS", "DNS over HTTPS", SSL Übersicht, schnellere und einfachere Installation / Updates. Meiner Meinung hat Adguard auch das komfortablere Interface. Durch den größeren Funktionsumfang ist Adguard für externe Servers bzw. vServers einfacher und sicherer zu betreiben als Pihole.

[@denis2381]

GayAnalDildo

[@christophelpunkt9371]

Wenn ich eine locale Domain zum z.B. pihole punkt home eingebe, lande ich direkt in der Google-Suche. Mein PiHole ignoriert diese völlig. Was mache ich falsch ? 😀

[@MartinLopez-eyespeak]

Man kann übrigens einen weiteren Eintrag mit dem gleichen Namen für die lokale fe80:xxx IPv6 Adresse verwenden.