Strona 2 z 2

Re: Pi Hole dla Dockera

: śr lis 13, 2019 9:36 pm
autor: sebszc
Tak była zaznaczona. Poprawiłem i udało się wprowadzić. Jeszcze chciałbym zapytać o takie parametry jak zakładka Internet w routerze (on nie jest włączony do domeny lokalnej, więc rozumiem, że zostawiam sobie DNSy dowolnego usługodawcy?
Następnie czy w takiej konfiguracji DoH będzie zawsze wyłączony tak?
Oraz czy w Pi-hole w Settings-DNS pierwszy po lewej Upstream DNS Servers zostawiam zaznaczone np. Cloudflare, a w drugim po prawej Upstream DNS Servers w Custom 1 ipv4 wprowadzam adres ip lokalngo servera DNS?

Czy tak ma być?

Pi Hole dla Dockera

: śr lis 13, 2019 10:05 pm
autor: look12
Logika ustawień/odwołań według mnie powinna być taka jak pisze.
Tak już z ciekawości dlaczego serwer DNS instalowałeś na NAS’e, a nie na routerze ?

P.S. Co do ustawień routera po stronie netu, ja bym ustawił DNS któregoś serwera DNS z internetu lub serwera domyślnego operatora. DoH będzie wyłączony. Dodatkowo w Safe Access możesz tworzyć profile podpinając urządzenia (w tym serwer pi-hole) przyporządkowując filtry routera.

Re: Pi Hole dla Dockera

: śr lis 13, 2019 10:22 pm
autor: sebszc
Server DNS był tylko instalowany w celu testowania/obsługi Directory Server na NASie. Wiec odpowiadając na pytanie o korzystanie z własnego DNS to nie zależy mi na nim i w niedalekiej przyszłości pewnie się go pozbędę. Dlatego napisałem tak jak powyżej.
Ok to w Internet zostawiam sobie DNSy z netu, a w Pi-hole (po lewej Cloudflare, po prawej pusto?).

Re: Pi Hole dla Dockera

: śr lis 13, 2019 10:26 pm
autor: look12
Tak mam ustawione u siebie i wszystko działa. Możesz jeszcze zaznaczyć „Use DNSSEC” w pi-hole jeżeli wybierzesz operatora obsługującego taki protokół.

Pi Hole dla Dockera

: śr lis 13, 2019 10:39 pm
autor: look12
A i jeszcze jedno.
Proponuje odpalić parę dolców dla gości z pi-hole.
Wykonali kawał dobrej roboty, który pozwala filtrować syf na poziomie odwołań DNS. To jakieś x razy skuteczniejsze niż ad-block w przeglądarce.

Re: Pi Hole dla Dockera

: śr lis 13, 2019 10:57 pm
autor: sebszc
Ok w takim razie już wszystko jasne. Szkoda mi tylko wyłączonego DoH'a na routerze, ale jak wujaszek Google podpowiada to można zainstalować coś podobnego na malince i skonfigurować pod to Pi-hole. Jak u Was to wygląda? Coś polecacie?
Dzięki

Re: Pi Hole dla Dockera

: śr lis 13, 2019 11:06 pm
autor: look12
Ale czego ci szkoda DoH v/s DNSSEC ?

Re: Pi Hole dla Dockera

: śr lis 13, 2019 11:15 pm
autor: sebszc
DoH'a

Re: Pi Hole dla Dockera

: śr lis 13, 2019 11:22 pm
autor: look12
Masz za to możliwość wykorzystania DNSSEC.