Тут є нова легка версія Pi-Hole. Наскільки легко блокувати рекламу у своїй домашній мережі?

Pi-Hole 6 з'явився кілька тижнів тому. З тих пір було кілька невеликих виправлень помилок, і тепер це до версії 6.0.5. Новий випуск є легшою ваги і має менше зовнішніх залежності: йому більше не потрібно PHP або зовнішній веб -сервер. Якщо ви запускаєте версію контейнера Docker вгорі іншої ОС Linux, вона все ще легша, оскільки контейнер зараз заснований на Alpine Linux замість Debian. Чи дійсно варто налаштувати спеціальний рекламний блокатор у власній мережі? Ми вирішили, що настав час спробувати.

Чому зараз?

У минулому році вам можна було б пробачити за те, що постачальники веб -браузерів активно працюють над тим, щоб змусити нас довіряти їм менше. Минулого року Mozilla купив рекламну компанію; Цього місяця він видалив свою обіцянку не продавати свою інформацію.

Тим часом Google наближається до кінця процесу вимкнення системи розширення, яку використовує Ublock Origin. Він пішов з Chrome 134, який вийшов у той же день, що і Firefox 136. Після оновлення Chrome ви повинні або перейти на менш підходящий ублокове походження, або еквівалент, або втратити блокування AD взагалі. Це також стосується будь -чого, що базується на цій або наступних версіях Chrome, таких як Microsoft Edge. Хоча постачальники вниз за течією можуть на деякий час тримати старий маніфест V2 навколо, рано чи пізно вони стикаються з вибором оновлення до нової версії хрому та відкидання його, або підробки 45-мільйонної кодової бази Chromium.

Введіть пі-отвір (п’єса на Pie Hole, яка є американською англійською мовою для британської отвору для тортів-в основному використовується, коли каже комусь закрити його). PI-Hole переймається як сервер імен вашої мережі, і мовчки перенаправляє всі веб-запити на відомі адреси рекламного сервера на DNS Sinkhole. Все інше передається вгору за течією загальнодоступного сервера DNS на ваш вибір. Тільки запиту на рекламу мовчки не вдається, а решта сторінки завантажується як звичайна. Результат – ви бачите менше оголошень.

Що вам потрібно

З точки зору необхідної комп'ютерної потужності, це дуже просте завдання. Це як створити знак диверсії, а не міст. Пі-отвір не несе трафіку, він просто відволікає частину цього. Як результат, вимоги до системи, що працює за програмним забезпеченням Pi-Hole, дуже скромні.

Однак корч – це те, що існують інші зовнішні вимоги. У документації йдеться про те, що ви дійсно хочете машину з дротовим з'єднанням Ethernet у вашому маршрутизаторі, а не Wi-Fi, і що машина повинна мати статичну IP-адресу. Постійної оренди DHCP достатньо, але це означає, що ви повинні бути готовими і здатними увійти у свій маршрутизатор та відрегулювати його налаштування. Це не потребує вхідного доступу із зовнішнього світу, тому немає значного додаткового ризику безпеки.

Як випливає з назви, PI-отвір може працювати на дуже низькому класі, такому як Raspberry Pi. Сюди входять старі моделі, але не PI Zero, оскільки цим бюджетним моделям не вистачає портів Ethernet. Старіший повнорозмірний PI, мабуть, дешевший, простіший і надійний, ніж намагатися додати Ethernet до PI без нього. 32-бітна машина повинна бути добре.

Якщо ви такий тип техніки, який вже має вікно Linux, що працює у вашій мережі, наприклад, сервер NAS, PI-отвір також доступний як контейнер Docker, який може працювати деякі комерційні спеціальні коробки NAS. Якщо не вдасться, що дуже літній ноутбук, навіть одного з зачепленим акумулятором та зламаним екраном, було б достатньо.

Ми вирішили спробувати це на старому Raspberry Pi 3B, який сидів у коробці кілька років. 64-бітна чотирьохядерна робота є надмірною для цієї роботи. Raspberry Pi 2 все добре, але ми продали наше, коли купували PI 3. Системні вимоги настільки скромні, що може зробити навіть PI 1. У використанні наш ПІ використовував близько 12 відсотків свого 1 ГБ оперативної пам’яті та одноцифрове використання процесора, якщо це.

Як це зробити

Pi-отвір не є повним дистрибутиром. Це невелика колекція програмного забезпечення, яку ви встановлюєте на існуючому поле Linux. Список, що підтримується, – це Raspberry Pi OS, Armbian, Ubuntu, Debian, Fedora та Centos Stream. Ми вирішили пройти шлях найменшого опору і використали Raspberry Pi Imager, щоб написати останню Raspberry Pi Lite на карту MicroSD 16 ГБ. Ми повинні були піти з меншим: це використовується лише 2,2 ГБ, а карту 8 ГБ було б достатньо.

Використовуючи підключення Wi-Fi, ми оновили PI OS, перезавантажили, а потім розпочали процес встановлення PI-Hole. Ви можете вирішити продовжувати, але розпорядок налаштування за замовчуванням відмовиться від того, поки ви не підтвердите, що ви встановите статичний IP. Так ми і зробили. Ми підключили PI у комутатор, дали йому статичну IP -адресу на маршрутизаторі, а потім перезапустили налаштування. Наступний крок – вибрати сервер DNS вгору за течією. Ми поїхали з дефолтом тут, але деякі альтернативи пропонують більш жорстке блокування власного.

Після встановлення PI-отвору, і ви перезавантажили машину, ви можете перевірити її, вручну встановивши DNS-сервер на одному комп'ютері на адресу PI-отвору. Якщо це працює, залишився лише один крок обов'язкового налаштування: змініть налаштування DHCP маршрутизатора та встановіть сервер DNS на адресу PI-Hole. Ім'я хостів Pi-Hole не має великого значення.

Якщо ваш маршрутизатор не дозволить вам змінити його параметри DHCP, інша опція-вимкнути DHCP маршрутизатора та використовувати замість цього вбудовану DHCP Pi-Hole.

Чи варто того?

Поки що так добре і певне стверджує. Порівнюючи примітки, деякі інші грифи в Реєстр також запускають пі-отвір. Оголошення споживають дивовижну кількість основної частини деяких сайтів в наші дні, тому існують і приріст швидкості, і зменшення використання даних. Якщо ви на вимірному зв’язку, це, безумовно, варто спробувати.

Чи це звучить вартим зусиль, залежить від ваших особистих уподобань. Для нас процес налаштування та конфігурації був значно швидшим, ніж час, який знадобився, щоб знайти PI та відповідний джерело живлення, плюс запасна SD -карта та підключити її до перемикання на нашій полиці сервера. (Ми також налаштували інструмент без нагляду, щоб зберегти PI OS свіжою.)

Як це відбувається, наші домашні сервери NAS працюють FreeBSD, а не Linux, тому запуск VM Pi-Hole потребує більше ресурсів, ніж наші геріатричні мікросхеми HP можуть дійсно пошкодити-і, звичайно, у коробці NAS використовується набагато більше електроенергії, а також випромінювання тепла та шуму. Якщо у вас є поле Linux, який завжди працює, але ваш пробіг може відрізнятися.

Ми знайшли процес налаштування легким та швидким, але вам потрібно налаштувати налаштування маршрутизатора. Ми ще не знайшли нічого, що не працює правильно.

Невеликий потенційний корч полягає в тому, що оскільки одна і та ж система працює на декількох дистрибуціях, Pi-отвір не вистачає власного сховища, тому оновлення повинні здійснюватися вручну-хоча ми можемо дослідити планування цього.

Альтернативи

Є й інші способи. Наприклад, можна запустити блокатор реклами на рівні ОС. Наприклад, більшість дистрибутивів Linux включають Prioxy, а також ви можете встановити його на Windows або MacOS, де він працює у фоновому режимі, фільтрування запитів у ваших браузерах. Завантажте та встановіть його, а потім перейдіть у свої мережеві налаштування та встановіть свій веб -проксі localhost:8118 І для HTTP, і для HTTPS, і це стосується цього.

Privoxy має плюси і мінуси. Переваги включають, що він працює для всіх ваших браузерів, а для дорожніх воїнів, він подорожує з вами та фільтрує будь -яку мережу, яку ви використовуєте. (Винятково присвячений може налаштувати VPN та отримати доступ до домашнього пі-отрути з інших місць, але це, безумовно, звучить як занадто багато роботи для наших смаків.)

Основним недоліком фільтрувального проксі -сервера є те, що вам потрібно запускати копії на всіх комп'ютерах – і це не допоможе з телефонами, планшетами, розумними телевізорами та іншими пристроями, на яких ви цього не можете зробити. ®

Нота завантаження

Якщо якісь лояльні Рег Читачі побудували пі-отвір, що дозволяє список білих Зрошення і його сестринські сайти, будь ласка, повідомте нас у коментарях.