Pi-hole

Zitat von sschuste

Pi-hole hat aber auch Listen, die die Adressen von Werbeservern enthalten, wie beispielsweise googleads.g.doubleclick.net. Der Mac fragt "Hä? googleads.g.doubleclick.net?" und anstatt dass der Raspi ihm die Wahrheit sagt mit "142.250.185.130", lügt er ihn frech an und meldet "0.0.0.0" zurück.

Moin Stefan,

Deine Erklärung verinnerlichend, frage ich mich nun, warum dann die Werbung nicht über IP-Adressen direkt adressiert wird, statt über das DNS. So könnten die doch Pi-Hole und Konsorten eiskalt ausmanövrieren? Oder ist der Anteil von Werbeblockern, die auf die genannte Weise filtern, noch zu gering?

cu/nately

Zitat von Edward J. Nately III

Moin Stefan,

Deine Erklärung verinnerlichend, frage ich mich nun, warum dann die Werbung nicht über IP-Adressen direkt adressiert wird, statt über das DNS. So könnten die doch Pi-Hole und Konsorten eiskalt ausmanövrieren? Oder ist der Anteil von Werbeblockern, die auf die genannte Weise filtern, noch zu gering?

cu/nately

Das dürfte im Bereich IPv4 nicht möglich sein, denn dazu ist wahrscheinlich der Adressraum zu knapp. Dank Reverse DNS können mehrere Namen auf die gleiche IP Adresse verweisen, und der Webserver weiß anhand der Anfrage-URL welche Website er ausgeben muss... ganz grob gesagt.

Zitat von senderversteller

Dank Reverse DNS können mehrere Namen auf die gleiche IP Adresse verweisen

Also wie im Mehrfamilienhaus. Eine Adresse und allerlei Namen. Interessant.

Wieder was gelernt.

tnx/nately

Genau. Um es exakt zu sagen: eine Hausnummer, aber viele Briefkästen mit verschiedenen Namen, die adressiert werden können.

Zitat von Edward J. Nately III

So könnten die doch Pi-Hole und Konsorten eiskalt ausmanövrieren?

Genau, so wäre das dann. Aber reine IP-Adressen zu verwenden würde ganz andere Probleme verursachen.

Einfachstes Beispiel: du hast an jeden deiner 1000 Kunden die IP-Adresse deines Werbeservers verteilt. Die haben die schön in ihre Webseiten geschrieben und alle sind nun furchtbar glücklich.

Deine Maschine steht bei irgendeinem Hoster in Süddeutschland. Da stellst du fest, dass dieser Hoster in Süd-Abersaidschan für die gleiche Leistung nur die Hälfte der Kohle verlangt. Wenn du dorthin umziehen würdest, könntest du billiger anbieten oder noch viel besser: dir mehr in die eigene Hosentasche stecken. Alles, was du machen musst, ist deine Software auf einer Maschine in Süd-Abersaidschan zu installieren und deine 1000 Kunden auffordern, in ihre Webseiten eine andere IP-Adresse einzutragen. Also schreibst du 1000 Mails, und noch bevor die komplett ausgeliefert sind, bricht der Shitstorm los.

Die meisten deiner Kunden müssen für Geld einen Dienstleister aufwenden, der diese Änderung vornimmt. Viele können nur sehr langsam reagieren. Ein nicht kleiner Teil versteht deine Mail erst gar nicht. Aber alle zusammen sind nun nicht mehr furchtbar glücklich: es kostet sie alle Zeit und Geld.

Hättest du nur eine IP-Adresse auf deinem DNS ändern müssen, hätte es die werte Kundschaft wohl nicht einmal gemerkt. So aber müssen 1000 Leute was ändern, und das wahrscheinlich an mehreren Stellen. 500 deiner Kunden erzählen dir direkt und lautstark, was sie davon halten, der Rest schreit deinen Support an. Alle fuchteln mit Verträgen herum und konzentrieren sich auf das darin enthaltene Wort "Konventionalstrafe". Das alles führt zu einem sehr unentspannten Dasein, und daher macht das keiner.

Es gibt noch andere Gründe, warum die Verwendung von IP-Adressen keine gute Idee ist, aber ich denke, mein einfaches Beispiel zeigt die Problemchen schon ganz schön auf.

Ich bin von pihole zu adguard home gewechselt und anschliessen zu Technitium.

Die Geschwindigkeit hat sich deutlich verbessert.

Zitat von Andy

Was für Listen nutzt ihr da so? Ich hab eigentlich fast nur Standard…

Jede Menge

Der Inhalt kann nicht angezeigt werden, da du keine Berechtigung hast, diesen Inhalt zu sehen. Aber melde dich gerne bei uns an und werde Teil der Community!

Mich hat schon mal ein Bekannter gefragt, ob ich das ganze "Internet filtern" will... Der Inhalt kann nicht angezeigt werden, da du keine Berechtigung hast, diesen Inhalt zu sehen. Aber melde dich gerne bei uns an und werde Teil der Community!

In der Tat hatte ich schon Zeiten mit >20% blocked. Da sind wohl viele "schwarze Schafe" offline gegangen (worden)...

Im Wesentlichen kann ich das hier als zentrale Anlaufstelle empfehlen: https://github.com/blocklistproject/Lists Das Blocklist-Project bietet kuratierte Domain-Blocklisten für verschiedene Kategorien unerwünschter Inhalte. Diese Listen sind so konzipiert, dass man die Kontrolle darüber hat, was blockiert wird, anstatt einen Alles-oder-Nichts-Ansatz zu verfolgen.

...und weil es so schon zum von mir eröffneten Thread passt, das war vor ca. einem Jahr:

Der Inhalt kann nicht angezeigt werden, da du keine Berechtigung hast, diesen Inhalt zu sehen. Aber melde dich gerne bei uns an und werde Teil der Community!

Zitat von Andy

PiHole läuft jetzt in einem Docker-Container parallel mit Paperless-ngx auf einem RaspberryPi mit 8GB RAM.

Schönes Gehäuse gell?

Ich habe AdGuard noch nie ausprobiert, weil ich sehr zufrieden mit Pi-Hole bin Vielleicht werde ich mal nen Probe Container starten... nur um mal zu sehen, was AdGuard bietet.

Zitat von Andy

Es gab immer wieder mal Probleme beim Aufruf von Websites - auch von unserem Forum hier

Die habe ich hier mit AdGuard überhaupt nicht. Das ist ja auch eine Sache der verwendeten Filterlisten. Bei gleichen Listen sollten beide gleich arbeiten.

Zitat von carsten_h

Bei gleichen Listen sollten beide gleich arbeiten.

Das wollte ich gerade nachfragen, ob man nicht dieselben Listen verwenden kann? Habe mit beiden keine Erfahrung