Pi Hole dla Dockera
-
- Amator
- Posty: 19
- Rejestracja: wt gru 29, 2015 2:02 pm
Re: Pi Hole dla Dockera
Tak była zaznaczona. Poprawiłem i udało się wprowadzić. Jeszcze chciałbym zapytać o takie parametry jak zakładka Internet w routerze (on nie jest włączony do domeny lokalnej, więc rozumiem, że zostawiam sobie DNSy dowolnego usługodawcy?
Następnie czy w takiej konfiguracji DoH będzie zawsze wyłączony tak?
Oraz czy w Pi-hole w Settings-DNS pierwszy po lewej Upstream DNS Servers zostawiam zaznaczone np. Cloudflare, a w drugim po prawej Upstream DNS Servers w Custom 1 ipv4 wprowadzam adres ip lokalngo servera DNS?
Czy tak ma być?
Następnie czy w takiej konfiguracji DoH będzie zawsze wyłączony tak?
Oraz czy w Pi-hole w Settings-DNS pierwszy po lewej Upstream DNS Servers zostawiam zaznaczone np. Cloudflare, a w drugim po prawej Upstream DNS Servers w Custom 1 ipv4 wprowadzam adres ip lokalngo servera DNS?
Czy tak ma być?
-
- Zawsze On-Line
- Posty: 515
- Rejestracja: ndz sty 24, 2016 10:46 am
Pi Hole dla Dockera
Logika ustawień/odwołań według mnie powinna być taka jak pisze.
Tak już z ciekawości dlaczego serwer DNS instalowałeś na NAS’e, a nie na routerze ?
P.S. Co do ustawień routera po stronie netu, ja bym ustawił DNS któregoś serwera DNS z internetu lub serwera domyślnego operatora. DoH będzie wyłączony. Dodatkowo w Safe Access możesz tworzyć profile podpinając urządzenia (w tym serwer pi-hole) przyporządkowując filtry routera.
Tak już z ciekawości dlaczego serwer DNS instalowałeś na NAS’e, a nie na routerze ?
P.S. Co do ustawień routera po stronie netu, ja bym ustawił DNS któregoś serwera DNS z internetu lub serwera domyślnego operatora. DoH będzie wyłączony. Dodatkowo w Safe Access możesz tworzyć profile podpinając urządzenia (w tym serwer pi-hole) przyporządkowując filtry routera.
DS916+ /7.1-42661/
DS112+ /6.2.4-25556/
RT2600ac /SRM 1.3-9193/
DS112+ /6.2.4-25556/
RT2600ac /SRM 1.3-9193/
-
- Amator
- Posty: 19
- Rejestracja: wt gru 29, 2015 2:02 pm
Re: Pi Hole dla Dockera
Server DNS był tylko instalowany w celu testowania/obsługi Directory Server na NASie. Wiec odpowiadając na pytanie o korzystanie z własnego DNS to nie zależy mi na nim i w niedalekiej przyszłości pewnie się go pozbędę. Dlatego napisałem tak jak powyżej.
Ok to w Internet zostawiam sobie DNSy z netu, a w Pi-hole (po lewej Cloudflare, po prawej pusto?).
Ok to w Internet zostawiam sobie DNSy z netu, a w Pi-hole (po lewej Cloudflare, po prawej pusto?).
-
- Zawsze On-Line
- Posty: 515
- Rejestracja: ndz sty 24, 2016 10:46 am
Re: Pi Hole dla Dockera
Tak mam ustawione u siebie i wszystko działa. Możesz jeszcze zaznaczyć „Use DNSSEC” w pi-hole jeżeli wybierzesz operatora obsługującego taki protokół.
DS916+ /7.1-42661/
DS112+ /6.2.4-25556/
RT2600ac /SRM 1.3-9193/
DS112+ /6.2.4-25556/
RT2600ac /SRM 1.3-9193/
-
- Zawsze On-Line
- Posty: 515
- Rejestracja: ndz sty 24, 2016 10:46 am
Pi Hole dla Dockera
A i jeszcze jedno.
Proponuje odpalić parę dolców dla gości z pi-hole.
Wykonali kawał dobrej roboty, który pozwala filtrować syf na poziomie odwołań DNS. To jakieś x razy skuteczniejsze niż ad-block w przeglądarce.
Proponuje odpalić parę dolców dla gości z pi-hole.
Wykonali kawał dobrej roboty, który pozwala filtrować syf na poziomie odwołań DNS. To jakieś x razy skuteczniejsze niż ad-block w przeglądarce.
DS916+ /7.1-42661/
DS112+ /6.2.4-25556/
RT2600ac /SRM 1.3-9193/
DS112+ /6.2.4-25556/
RT2600ac /SRM 1.3-9193/
-
- Amator
- Posty: 19
- Rejestracja: wt gru 29, 2015 2:02 pm
Re: Pi Hole dla Dockera
Ok w takim razie już wszystko jasne. Szkoda mi tylko wyłączonego DoH'a na routerze, ale jak wujaszek Google podpowiada to można zainstalować coś podobnego na malince i skonfigurować pod to Pi-hole. Jak u Was to wygląda? Coś polecacie?
Dzięki
Dzięki
-
- Zawsze On-Line
- Posty: 515
- Rejestracja: ndz sty 24, 2016 10:46 am
Re: Pi Hole dla Dockera
Ale czego ci szkoda DoH v/s DNSSEC ?
DS916+ /7.1-42661/
DS112+ /6.2.4-25556/
RT2600ac /SRM 1.3-9193/
DS112+ /6.2.4-25556/
RT2600ac /SRM 1.3-9193/
-
- Zawsze On-Line
- Posty: 515
- Rejestracja: ndz sty 24, 2016 10:46 am
Re: Pi Hole dla Dockera
Masz za to możliwość wykorzystania DNSSEC.
DS916+ /7.1-42661/
DS112+ /6.2.4-25556/
RT2600ac /SRM 1.3-9193/
DS112+ /6.2.4-25556/
RT2600ac /SRM 1.3-9193/