Sicherheitsboxen

Pi-Hole: Einfache DNS-Lösung

Autor: Mattias Schlenker • 5.5.2017 • ca. 1:45 Min

Inhalt

Privacy-Boxen im Test: Trutzbox, Eblocker und Co.
Pi-Hole: Einfache DNS-Lösung
Upribox: Traffic-Rerouting mit dem RPi
Eblocker: Trackingschutz vom Trackerhersteller
Trutzbox: Der größte Funktionsumfang
Fazit

Screenshot: Eblocker — Eblocker blendet per Klick auf den Button rechts eine Infoleiste ein – über diese kann eine Webseite einer Ausnahmeliste hinzugefügt werden.

Bei Pi-Hole handelt es sich um eine reine DNS-Lösung, die komplett in Software realisiert wird und primär für Debian-basierte Single Board Computer wie den Raspberry Pi vorgesehen ist. Testen können Sie Pi-Hole daher auch mit einem in einer virtuellen Maschine installierten Ubuntu oder Debian Linux. Da die Hardwareanforderungen nicht besonders hoch sind, können Sie für die dauerhafte Nutzung durchaus einen Raspberry Pi der allerersten Generation (512 MByte RAM, ein Prozessor) verwenden. Die Installation ist simpel: Nach der Ersteinrichtung des Raspbian wird das Setup-Script von Pi-Hole heruntergeladen und ausgeführt. Es führt mit einem Dialog-basierten Frontend durch die Erstinstallation.

Da ein Text-basiertes Dialogsystem zum Einsatz kommt, kann die Installation von Pi-Hole bereits über SSH stattfinden. Nach abgeschlossener Installation wird die IP-Adresse des Raspberry Pi als DNS-Server eingetragen – idealerweise bereits im DSL-Router, sodass alle Rechner im lokalen Netz Pi-Hole automatisch als DNS-Server erhalten. Die weitere Konfiguration erfolgt dann über das unter https://pi.hole/admin zugängliche Webfrontend.

Pihole Settings — Pi-Hole als reine DNS-Lösung erlaubt nur die komplette Sperrung oder Freigabe bestimmter Domains.

Pi-Hole arbeitet mit Listen von Server- und Domainnamen von Werbevermarktern, Trackingdomains und Malware-Installations-Sites. Erreicht Pi-Hole eine DNS-Anfrage nach einem solchen Hostnamen, täuscht Pi-Hole einen nicht vergebenen Hostnamen vor, woraufhin die Anforderung eines Scriptes ins Leere läuft. DNS-Lösungen funktionieren nur auf Site-Ebene, es werden also alle Anfragen auf einen bestimmten Server blockiert.

Damit funktioniert beispielsweise nicht die Filterung von JavaScript-Dateien einerseits, das Zulassen von Bildern andererseits. Die Standard-Blocklisten können nach Wunsch um Listen beispielsweise für jugendgefährdende Inhalte erweitert werden. Sehr einfach funktioniert auch das dauerhafte Freigeben (Whitelists) einzelner Werbedomains, wenn man beispielsweise Bild online besuchen möchte.

Pihole Statistiken — Die Statistiken von Pi-Hole zeigen, dass Smart TVs und Android-Geräte auch bei Nichtbenutzung blockierungswürdigen Traffic erzeugen.

Die rein DNS-basierte Filterung lässt zum Beispiel keine Ausnahmen für einzelne Webseiten zu, denn der DNS-Server weiß nicht, welche Webseite für eine DNS-Anfrage verantwortlich ist. Sehr gut dürfte Pi-Hole als DNS für den Gastzugang in Wartebereichen oder Netzen von kleinen Unternehmen funktionieren: In diesen Umgebungen hilft auch das Logging, Zeitfresser und unerwünschte Inhalte aufzuspüren und so per DNS die Arbeitseffizienz zu erhöhen.

Leider können mit Pi-Hole keine Ausnahmen für einzelne Clients gepflegt werden. Dabei wäre gerade dies wünschenswert: Eine generelle Sperrliste für alle Geräte und Gäste, eine um jugendgefährdende Inhalte erweiterte Sperrliste für die Kinder sowie eine etwas freizügigere Sperrliste für Nutzer, die einen erweiterten Aktionsradius wünschen oder erfordern. Technisch wäre dies durchaus realisierbar.