Pi Hole dla Dockera

sebszc
Amator
Posty: 19
Rejestracja: wt gru 29, 2015 2:02 pm

Re: Pi Hole dla Dockera

Post autor: sebszc »

Tak była zaznaczona. Poprawiłem i udało się wprowadzić. Jeszcze chciałbym zapytać o takie parametry jak zakładka Internet w routerze (on nie jest włączony do domeny lokalnej, więc rozumiem, że zostawiam sobie DNSy dowolnego usługodawcy?
Następnie czy w takiej konfiguracji DoH będzie zawsze wyłączony tak?
Oraz czy w Pi-hole w Settings-DNS pierwszy po lewej Upstream DNS Servers zostawiam zaznaczone np. Cloudflare, a w drugim po prawej Upstream DNS Servers w Custom 1 ipv4 wprowadzam adres ip lokalngo servera DNS?

Czy tak ma być?
look12
Zawsze On-Line
Posty: 514
Rejestracja: ndz sty 24, 2016 10:46 am

Pi Hole dla Dockera

Post autor: look12 »

Logika ustawień/odwołań według mnie powinna być taka jak pisze.
Tak już z ciekawości dlaczego serwer DNS instalowałeś na NAS’e, a nie na routerze ?

P.S. Co do ustawień routera po stronie netu, ja bym ustawił DNS któregoś serwera DNS z internetu lub serwera domyślnego operatora. DoH będzie wyłączony. Dodatkowo w Safe Access możesz tworzyć profile podpinając urządzenia (w tym serwer pi-hole) przyporządkowując filtry routera.
DS916+ /7.1-42661/
DS112+ /6.2.4-25556/
RT2600ac /SRM 1.3-9193/
sebszc
Amator
Posty: 19
Rejestracja: wt gru 29, 2015 2:02 pm

Re: Pi Hole dla Dockera

Post autor: sebszc »

Server DNS był tylko instalowany w celu testowania/obsługi Directory Server na NASie. Wiec odpowiadając na pytanie o korzystanie z własnego DNS to nie zależy mi na nim i w niedalekiej przyszłości pewnie się go pozbędę. Dlatego napisałem tak jak powyżej.
Ok to w Internet zostawiam sobie DNSy z netu, a w Pi-hole (po lewej Cloudflare, po prawej pusto?).
look12
Zawsze On-Line
Posty: 514
Rejestracja: ndz sty 24, 2016 10:46 am

Re: Pi Hole dla Dockera

Post autor: look12 »

Tak mam ustawione u siebie i wszystko działa. Możesz jeszcze zaznaczyć „Use DNSSEC” w pi-hole jeżeli wybierzesz operatora obsługującego taki protokół.
DS916+ /7.1-42661/
DS112+ /6.2.4-25556/
RT2600ac /SRM 1.3-9193/
look12
Zawsze On-Line
Posty: 514
Rejestracja: ndz sty 24, 2016 10:46 am

Pi Hole dla Dockera

Post autor: look12 »

A i jeszcze jedno.
Proponuje odpalić parę dolców dla gości z pi-hole.
Wykonali kawał dobrej roboty, który pozwala filtrować syf na poziomie odwołań DNS. To jakieś x razy skuteczniejsze niż ad-block w przeglądarce.
DS916+ /7.1-42661/
DS112+ /6.2.4-25556/
RT2600ac /SRM 1.3-9193/
sebszc
Amator
Posty: 19
Rejestracja: wt gru 29, 2015 2:02 pm

Re: Pi Hole dla Dockera

Post autor: sebszc »

Ok w takim razie już wszystko jasne. Szkoda mi tylko wyłączonego DoH'a na routerze, ale jak wujaszek Google podpowiada to można zainstalować coś podobnego na malince i skonfigurować pod to Pi-hole. Jak u Was to wygląda? Coś polecacie?
Dzięki
look12
Zawsze On-Line
Posty: 514
Rejestracja: ndz sty 24, 2016 10:46 am

Re: Pi Hole dla Dockera

Post autor: look12 »

Ale czego ci szkoda DoH v/s DNSSEC ?
DS916+ /7.1-42661/
DS112+ /6.2.4-25556/
RT2600ac /SRM 1.3-9193/
sebszc
Amator
Posty: 19
Rejestracja: wt gru 29, 2015 2:02 pm

Re: Pi Hole dla Dockera

Post autor: sebszc »

DoH'a
look12
Zawsze On-Line
Posty: 514
Rejestracja: ndz sty 24, 2016 10:46 am

Re: Pi Hole dla Dockera

Post autor: look12 »

Masz za to możliwość wykorzystania DNSSEC.
DS916+ /7.1-42661/
DS112+ /6.2.4-25556/
RT2600ac /SRM 1.3-9193/
ODPOWIEDZ