Ein DNS Werbeblocker gehört mittlerweile zur Standardausstattung eines jedenHomelabs . Für diese Werbeblocker werden natürlich auch DNS Blocklisten benötigt die gepflegt werden sollten. In diesem Beitrag möchte ich dir meine Listen darstellen und warum ich diese empfehle.

Natürlich kann man auch wesentlich mehr Listen pflegen als diese drei die ich in diesem Beitrag empfehle, allerdings verursachen mehr Listen auch mehr Last und dadurch kann die Performance deinesWerbeblockers beeinträchtigt werden.

Welche Software man zum Blocken von Werbung verwendet ist natürlich Geschmacksache. Da ich in meinem Kubernetes-Cluster GitOps betreibe und config-as-code bevorzuge (genug Bullshit Bingo vorerst) verwende ichblocky (externer Link) . Diese Listen funktionieren aber genau so gut inPiHole (externer Link) oderAdguard (externer Link) .

Werbung und Tracker

Um Werbung und Tracker zu blockieren reicht im Regelfall diese eine Liste. Ich habe bis jetzt noch keine Werbung festgestellt die durch einen Werbeblocker gefiltert werden könnte und hiermit durchkommt.

https://raw.githubusercontent.com/ookangzheng/dbl-oisd-nl/master/dbl.txt

TV Werbung und Tracking

Natürlich werden keine Werbung im regulären TV geblockt allerdings nutzen moderne TVs, sollten sie im Netzwerk hängen und Internetkommunikation haben, diverse Tracker um z. B. via Red Button Werbung einzublenden. Hierfür habe ich bei mir mehrere Listen hinterlegt, Grundsätzlich würde aber die erste Liste aussreichen

https://gist.githubusercontent.com/wassname/b594c63222f9e4c83ea23c818440901b/raw/1b0afd2aecf3a099f1681b1cf18fc0e6e2fa116a/Samsung%2520Smart-TV%2520Blocklist%2520Adlist%2520(for%2520PiHole)
https://gist.githubusercontent.com/wassname/78eeaaad299dc4cddd04e372f20a9aa7/raw/d7863a978993e99d9c77c9001008ce670a3b4c29/LG%2520Smart-TV%2520Blocklist%2520Adlist%2520(for%2520PiHole)
https://raw.githubusercontent.com/Perflyst/PiHoleBlocklist/master/SmartTV.txt
https://gist.githubusercontent.com/hkamran80/779019103fcd306979411d44c8d38459/raw/e0f084b396bb8ffcb390c8e7272ae96a6c292d10/SmartTV2.txt

Fakenews

Gerade in heutiger Zeit werden immer mehr Fakenews verbreitet und es ist daher wichtiger sich davor zu schützen. Auch wenn man selbst vielleicht die notwendige Kompetenz hat das selbst zu erkennen sollte man seine Familie evtl. auch davor schützen. Als ich diese Liste gefunden habe, bin ich natürlich erst mal über die Liste drüber geflogen ob es sicher hier wirklich um Fakenews Seiten handelt. Aus meiner Sicht ja. Entsprechend habe ich diese DNS Blocklisten auch bei mir hinterlegt.

https://raw.githubusercontent.com/StevenBlack/hosts/master/alternates/fakenews/hosts

Whitelist

Diverse Seiten landen aus unterschiedlichen Gründen gern auf Blocklisten. Zumeist auf Grund von Telemetrie oder Tracking. Nichts desto trotz möchte man vlt. seine Lieblingsdienste gut und uneingeschränkt verwenden. Entsprechend habe ich zwei Liste in meiner blocky Konfiguration um diese verwenden zu können. Wem das zu viel ist, sollte lieber die Dienste einzeln pflegen.

https://raw.githubusercontent.com/anudeepND/whitelist/master/domains/whitelist.txt

Weiter Empfehlungen

Vor kurzem wurde mir auf Mastodon eine sehr interessante Liste in die Timeline gespült. Jemand macht sich die Arbeit und listet alle URLs des Axel Springer Verlages auf. Damit kann man sicher stellen, dass dem sehr umstrittenen Verleger nicht noch mehr Geld zugespielt wird. Die Liste ist natürlich auch für diverse andere Werbeblocker optimiert. Einfach mal imGitHub Repo (externer Link) angucken.

https://raw.githubusercontent.com/autinerd/anti-axelspringer-hosts/master/axelspringer-hosts

Traefik nutze ich primär um als reverse proxy von extern auf meine Docker Container zugreifen zu können. Dies natürlichSSL terminiert. Verschiedene Dienste sollen allerdings nicht extern erreichbar sein und benötigen auch – aus meiner Sicht – nicht zwingend eine verschlüsstele Verbindung.

Aus diesem Grund habe ich auf meinem internen Docker ServerTraefik als reverse proxy laufen, welcher den verschiedenen Diensten via netzwerkinterner DNS-Auflösung ein DNS Namen verpasst. So kann ich z. B. viahttp://phpipam.docker.domain.local (externer Link) auf meinPHPIPAM (externer Link) Dienst zugreifen.

Voraussetzungen

• Docker Host
• Bereits eingerichtet Services (ich empfehle die Services intern immer erst mal rudimentär zu testen und dann zu erweitern)
• internen DNS Server (ich nutze hier Windows DNS)

Auf meinem Windows DNS Server lege ich im DNS eine neue primäre Zone mit dem Namen „docker.domain.local“ (entsprechend an deine Bedürfnisse anpassen). Diese erhält dann einen einzigen A-Record der als Wildcard auf den Docker-Host zeigt.

Traefik einrichten

Um Traefik dann nutzen zu können, bediene ich mich zum Teil meiner vorhandenenDocker-Compose Sammlung (externer Link) aufGithub (externer Link) . Den Traefik Container und die traefik.toml Datei wird dabei ein wenig angepasst.

traefik.toml:

[log]level ="DEBUG"[providers][providers.docker]exposedByDefault =falseendpoint ="unix:///var/run/docker.sock"network ="traefik_proxy"[entryPoints][entryPoints.web]address =":80"

docker-compose.yaml

---version:'3.3'services:traefik:image:traefik:latestcontainer_name:traefikrestart:alwaysvolumes:-/var/run/docker.sock:/var/run/docker.sock-$PWD/config:/etc/traefik-/etc/localtime:/etc/localtimeports:-"80:80"networks:-default-traefik_proxynetworks:traefik_proxy:external:truedefault:driver:bridge

Anschließend lässt sich der Container starten und ist bereit um Container als reverse proxy anzubieten.

Bei den anzubietenden Services müssen wir dann natürlich auch noch die Compose Datei anpassen. Beispielhaft hier meine zu phpIPAM:

---version:'3'services:phpipam-mysql:image:mysql:5.7container_name:phpipam-mysqlrestart:unless-stoppedvolumes:-$PWD/mysql:/var/lib/mysqlenvironment:-MYSQL_ROOT_PASSWORD=ROOTPASSWORDphpipam-phpipam:image:pierrecdn/phpipam:latestcontainer_name:phpipam-phpipamrestart:unless-stoppedenvironment:-MYSQL_ENV_MYSQL_USER=root-MYSQL_ENV_MYSQL_ROOT_PASSWORD=ROOTPASSWORD-MYSQL_ENV_MYSQL_HOST=phpipam-mysqllabels:-"traefik.enable=true"-"traefik.http.routers.phpipam-http.entrypoints=web"-"traefik.http.routers.phpipam-http.rule=Host(`phpipam.docker.domain.local`)"#Domain anpassen-"traefik.http.services.phpipam.loadbalancer.server.port=80"depends_on:-phpipam-mysqlnetworks:-traefik_proxy-defaultnetworks:traefik_proxy:external:truedefault:driver:bridge

Anschließend auch noch diese Compose Datei starten und nun lässt sich, wenn alles korrekt eingerichtet wurde, der Service als URL öffnen. So ist es wesentlich einfacherer als ich für jeden Service einen neuen Port überlegen zu müssen.

Adguard Home vs Pihole ist eine Gegenüberstellung die sich lohnt genauer anzuschauen. PiHole ist eine der bliebtesten Softwareprodukte die viele im Heimnetzwerk als erstes installieren werden. Adguard Home bietet aber viele weitere Features die sich sehr lohnen können. Ich für meinen Teil habe vor einiger Zeit schon eine Entscheidung getroffen. Warum es genau diese ist, erkläre ich dir in diesem Beitrag.

Fangen wir ein wenig früher an:
Vor ca. drei Wochen habe ich den Livestream vonFrenck (externer Link) aufYouTube (externer Link) geschaut. Frenck ist einer der Entwickler rund um Hass.io und deren Community Addons. Er streamt ein paar mal pro Woche und entwickelt zusammen mit den Zuschauern Addons fürHass.io (externer Link) . An diesem besagten Tag hat er sich das ThemaAdGuard (externer Link) vorgenommen und ich wurde neugierig.

Vor kurzem habe ich mir dann AdGuard als LXC Container installiert. Geht sehr einfach, Tar.gz Datei runter laden und ausführen. Wenn gewünscht, noch dassystemd (externer Link) File anlegen und als Dienst starten.

Adguard Home vs PiHole

Warum also der Wechsel? PiHole sieht zum einen mal total besch… aus. Natürlich sollte man eine Software nicht nach deren Optik aussuchen, allerdings finde ich es persönlich besser, wenn sich die Entwickler für das Frontend einfach mehr Mühe geben.

Des weiteren, werden viele Softwarebestandteile installiert, die ich nicht benötige. Mir reicht ein reiner AdBlocker ohne zusätzliche Möglichkeiten. Als interner DNS-Server war, dank ständig überschreibenden Dateien, PiHole nämlich nicht zu gebrauchen!

Wenn man sich den „Quellcode“ von PiHole ansieht, erkennt man auch, dass es einfach nur ein großes Gefrickel ist. Viele kleine Baustellen und an vielen Dingen müsste dringend geschraubt werden.

PiHole und AdGuard Homem lassen sich natürlich beide ohne Probleme auf einemRaspberry Pi (externer Link) installieren. Ich betreibe AdGuard Home allerdings in einem LXC Container auf meinemProxmox Server.

Der Hauptgrund ist allerdings, dass AdGuard Home eine API mitbringt. Entsprechend lässt sich hier diverse Abfragen und Steuerungen durchführen. Es wäre also ein leichtes mittelsHome Assistant (externer Link) dieparental control (externer Link) zu aktivieren oder deaktivieren. Je nachdem, ob die Kinder im Haus sind oder nicht (wenn ich welche hätte).

Wer PiHole als vollständige Lösung incl. DHCP etc einsetzt, wäre wohl bei AdGuard Home nicht gut aufgehoben. Auch, wenn die Entwickler bereits diese Funktion auch eingebaut haben, das allerdings noch im Entwicklungsstadium.

Wenn du jedoch auf der Suche nach einer Alternative zu PiHole bist, solltest du dir AdGuard Home auf jeden Fall einmal ansehen, denn es macht seinen Job schon ziemlich gut. Zudem gibt es die Software auch als Installationsvariante für die Betriebssysteme, dass es über die Browser hinweg funktioniert. Gegen eine kleine monatliche Gebühr ist eine Installation auch unter iOS und Android möglich.