Pi-Hole - Bloqueio de Malwares, Adwares via DNS

[werlitong]

Pi-Hole é uma ferramenta de Servidor DNS recursivo que permite que você crie ou importe uma dezena de milhares ou até milhões de endereços em blackhole para que estes endereços não sejam resolvidos, isto é, quando você estiver a acessar um site na web e este site possuir algum tipo de anuncio, o Pi-hole simplesmente não efetuará a consulta do endereço do anuncio. Logo, anuncios não aparecerão na tela do computador, bem como adwares / mineradores de criptomoedas e sites de phising não serão resolvidos, você receberá provavelmente um erro no navegador informando que não será possível acessar este site.

Site: https://pi-hole.net/

 

[Moliveira]

AdGuard Home | Network-wide software for any OS: Windows, macOS, Linux

AdGuard Home is a network-wide software for blocking ads & tracking. After you set it up, it’ll cover ALL your home devices, and you don’t need any client-side software for that.

adguard.com

Acho uma opção mais interessante. Instalei num servidor que tenho no Google Cloud, uso tanto em casa quanto no escritório.

Só para complementar, próxima versão já anunciaram que vai ter Proxy assim acabamos de vez com ADS do youtube em celular e TV

 

[Snk B]

AdGuard Home | Network-wide software for any OS: Windows, macOS, Linux

AdGuard Home is a network-wide software for blocking ads & tracking. After you set it up, it’ll cover ALL your home devices, and you don’t need any client-side software for that.

adguard.com

Acho uma opção mais interessante. Instalei num servidor que tenho no Google Cloud, uso tanto em casa quanto no escritório.

Só para complementar, próxima versão já anunciaram que vai ter Proxy assim acabamos de vez com ADS do youtube em celular e TV

Seria uma mão na roda se tivesse como ter algo assim dentro do mikrotik. Putz.

 

[werlitong]

AdGuard Home | Network-wide software for any OS: Windows, macOS, Linux

AdGuard Home is a network-wide software for blocking ads & tracking. After you set it up, it’ll cover ALL your home devices, and you don’t need any client-side software for that.

adguard.com

Acho uma opção mais interessante. Instalei num servidor que tenho no Google Cloud, uso tanto em casa quanto no escritório.

Só para complementar, próxima versão já anunciaram que vai ter Proxy assim acabamos de vez com ADS do youtube em celular e TV

Bem similar ao pi-hole vou até ver como instala. Eu uso o pi-hole e no momento atende muito bem, caso queira testar, rodo ele em um cloudserver
cujo ip é 177.54.159.113

--- Post duplo é unido automaticamente: 12/05/2020 ---

Bem similar ao pi-hole vou até ver como instala. Eu uso o pi-hole e no momento atende muito bem, caso queira testar, rodo ele em um cloudserver
cujo ip é 177.54.159.113

Vou instalar o adguard kkkk

--- Post duplo é unido automaticamente: 12/05/2020 ---

AdGuard Home | Network-wide software for any OS: Windows, macOS, Linux

AdGuard Home is a network-wide software for blocking ads & tracking. After you set it up, it’ll cover ALL your home devices, and you don’t need any client-side software for that.

adguard.com

Acho uma opção mais interessante. Instalei num servidor que tenho no Google Cloud, uso tanto em casa quanto no escritório.

Só para complementar, próxima versão já anunciaram que vai ter Proxy assim acabamos de vez com ADS do youtube em celular e TV

Cara instalei to usando o adguard no ip 177.54.159.113

 

[Moliveira]

Cara instalei to usando o adguard no ip 177.54.159.113

Vantagem dele sobre o Pi-hole é que ele é multiplataforma

Não sei nada de PI mas ele "Adguard" da para fazer filtros personalizados para cada host da rede tem DoH dnsssec e DNStls e logo mais Proxy

 

[werlitong]

Vantagem dele sobre o Pi-hole é que ele é multiplataforma

Não sei nada de PI mas ele "Adguard" da para fazer filtros personalizados para cada host da rede tem DoH dnsssec e DNStls e logo mais Proxy

Muito bom mesmo, to usando. Consegui implementar o dns over tls e dns over https -> https://dnsserver.werliton.com.br/dns-query e tls://dnsserver.werliton.com.br:853
Ele faz extamente o que o pihole faz, mas achei a interface melhorzinha, continuo usando o unbound para resolver direto do root server.
A função proxy dele será útil para o youtube apenas? Tem algum roadmap deles?

 

[Moliveira]

Tem algum roadmap deles?

Se não me engano está na pagina do Github deles.

AdGuard

AdGuard has 101 repositories available. Follow their code on GitHub.

github.com

A função proxy dele será útil para o youtube apenas?

Tem certas coisas que por DNS não tem bloqueio ai vem o Proxy que faz a analise do conteúdo

 

[rdm15]

Bem interessante, conhecia o dns mas não sabia dessa Home, fiz a instalação no ER-X e tá rodando liso, teve alguns momentos que parou de resolver o DNS mas resinstalei e voltou normal.

Muito bom mesmo, to usando. Consegui implementar o dns over tls e dns over https -> https://dnsserver.werliton.com.br/dns-query e tls://dnsserver.werliton.com.br:853
Ele faz extamente o que o pihole faz, mas achei a interface melhorzinha, continuo usando o unbound para resolver direto do root server.
A função proxy dele será útil para o youtube apenas? Tem algum roadmap deles?

Consegui o DOT direcionando para o DNS do Cloudflare, Google ou Quad9. Meu provedor é CGNAT fica muito dificil conseguir ip publico, criar domínio valido e ter o certificado.

 

[werlitong]

Bem interessante, conhecia o dns mas não sabia dessa Home, fiz a instalação no ER-X e tá rodando liso, teve alguns momentos que parou de resolver o DNS mas resinstalei e voltou normal.



Consegui o DOT direcionando para o DNS do Cloudflare, Google ou Quad9. Meu provedor é CGNAT fica muito dificil conseguir ip publico, criar domínio valido e ter o certificado.

Caraca, que massa. Queria eu que o mikrotik desse tbm.

--- Post duplo é unido automaticamente: 13/05/2020 ---

Bem interessante, conhecia o dns mas não sabia dessa Home, fiz a instalação no ER-X e tá rodando liso, teve alguns momentos que parou de resolver o DNS mas resinstalei e voltou normal.



Consegui o DOT direcionando para o DNS do Cloudflare, Google ou Quad9. Meu provedor é CGNAT fica muito dificil conseguir ip publico, criar domínio valido e ter o certificado.

Cara você usa o DOT no windows?

 

[Moliveira]

fiz a instalação no ER-X e tá rodando liso

Sim no final das contas é um Linux eu queria um ER-X, mas com esse dólar "copa do mundo" não vale a pena acabei comprando um Huawei AX3 só esperando ele chegar.

Como eu disse ele é multiplataforma da para instalar praticamente onde quiser até no OpenWRT da para colocar

 

[rdm15]

Sim no final das contas é um Linux eu queria um ER-X, mas com esse dólar "copa do mundo" não vale a pena acabei comprando um Huawei AX3 só esperando ele chegar.

Verdade, tenho ele faz muito tempo, tá dando conta do trabalho rsrs.

Cara você usa o DOT no windows?

Pelo que vejo não tem de forma nativa, existe programa terceiros faz isso porém nunca testei. https://dnsprivacy.org/wiki/display/DP/Windows+installer+for+Stubby
Esse AdGuard Home ajudou muito, fazendo de forma direta.

Spoiler

 

[werlitong]

Verdade, tenho ele faz muito tempo, tá dando conta do trabalho rsrs.


Pelo que vejo não tem de forma nativa, existe programa terceiros faz isso porém nunca testei. https://dnsprivacy.org/wiki/display/DP/Windows+installer+for+Stubby
Esse AdGuard Home ajudou muito, fazendo de forma direta.

Spoiler

Que serviço é este que testa?

 

[rdm15]

Que serviço é este que testa?

1.1.1.1/help

Próprio da Cloudflare, se colocar outros dns, no campo DOT vai aparecer que não está usando DOT

 

[werlitong]

1.1.1.1/help

Próprio da Cloudflare, se colocar outros dns, no campo DOT vai aparecer que não está usando DOT

Legal, parece que deu certo o dns over https aqui. Eu n uso o cloudflare como upstream aí por isso deu erro ali.

--- Post duplo é unido automaticamente: 13/05/2020 ---

Legal, parece que deu certo o dns over https aqui. Eu n uso o cloudflare como upstream aí por isso deu erro ali.

Ah mas eu uso o secundário como 1.1.1.1 então acho que n é parametro.

 

[Moliveira]

Aqui para os colegas uma lista bem elaborada.

GitHub - hl2guide/Filterlist-for-AdGuard-or-PiHole: A very aggressive filter-list that consolidates over 370 lists for use in AdGuard Home, Pi-Hole or similar.

A very aggressive filter-list that consolidates over 370 lists for use in AdGuard Home, Pi-Hole or similar. - hl2guide/Filterlist-for-AdGuard-or-PiHole

github.com

 

[werlitong]

Aqui para os colegas uma lista bem elaborada.

GitHub - hl2guide/Filterlist-for-AdGuard-or-PiHole: A very aggressive filter-list that consolidates over 370 lists for use in AdGuard Home, Pi-Hole or similar.

A very aggressive filter-list that consolidates over 370 lists for use in AdGuard Home, Pi-Hole or similar. - hl2guide/Filterlist-for-AdGuard-or-PiHole

github.com

Massa, outra boa que uso é a https://abp.oisd.nl/ (392.964 hosts).
Thread no reddit: https://redd.it/dwxgld

Uma coisa bacana pra quem tem mikrotik, acho que edgerouter tbm deva ter como: Verificar sem tem algum device que ta com outro dns que não seja o do DHCP.
Direcionei o trafego via NAT rules no mikrotik para direcionar o trafego que vai para qualquer host porta udp 53 para meu servidor de dns. Percebi que tinha uns Androids forçando a barra e pegando o 8.8.8.8. I.é, se algum device consultar um dns externo o trafego automaticamente vai para o meu servidor. Ai to montando uma logicazinha via netwatch para ter failover disso.

Inclusive olha o que ela ta bloqueando. Tenho muitos devices em casa que não são exclusivamente meus - familia é grande. Minergate direto aparecendo nas consultas.

 

[Moliveira]

Uma coisa bacana pra quem tem mikrotik, acho que edgerouter tbm deva ter como: Verificar sem tem algum device que ta com outro dns que não seja o do DHCP.
Direcionei o trafego via NAT rules no mikrotik para direcionar o trafego que vai para qualquer host porta udp 53 para meu servidor de dns. Percebi que tinha uns Androids forçando a barra e pegando o 8.8.8.8. I.é, se algum device consultar um dns externo o trafego automaticamente vai para o meu servidor. Ai to montando uma logicazinha via netwatch para ter failover disso.

Ou habilita no meu caso o DNS Proxy que praticamente qualquer router tem que faz a mesma coisa
Principalmente Android TV mesmo colocando o DNS manualmente ele vai usar o DNS do Google

 

[StrikerXXX]

Ótimo tópico, aqui uso o stubby no padavan em um mi router 3g para o DoT, ativo ele instalando o pacote via entware. Estou pensando em instalar o dnscrypt-proxy2, pra fazer a função DoH, assim todos os equipamentos que conectarem na rede estarão com as duas proteções.

Essa função proxy do adguard vai ser interessante, se realmente conseguir acabar com os ads do youtube será perfeita, pois é impossível usar o app do yt no celular, é propaganda, ads a rodo, enche a paciência. Até tentei usar uma espécie de adblock, adicionando algumas listas, mas não resolve, continua tendo ads.

Aqui tanto o edge chromium e firefox aparecem esse resultado:

Spoiler

O firefox as vezes falha no dot, não sei o motivo, o edge é 100%. No stubby, está o servidor dns da cloudfare e google, as vezes altera, da o do google no lugar.

 

[rdm15]

Ótimo tópico, aqui uso o stubby no padavan em um mi router 3g para o DoT, ativo ele instalando o pacote via entware. Estou pensando em instalar o dnscrypt-proxy2, pra fazer a função DoH, assim todos os equipamentos que conectarem na rede estarão com as duas proteções.

Essa função proxy do adguard vai ser interessante, se realmente conseguir acabar com os ads do youtube será perfeita, pois é impossível usar o app do yt no celular, é propaganda, ads a rodo, enche a paciência. Até tentei usar uma espécie de adblock, adicionando algumas listas, mas não resolve, continua tendo ads.

Aqui tanto o edge chromium e firefox aparecem esse resultado:

Spoiler

O firefox as vezes falha no dot, não sei o motivo, o edge é 100%. No stubby, está o servidor dns da cloudfare e google, as vezes altera, da o do google no lugar.

Deve ser impossível pois o YouTube o mesmo servidor para os vídeos e ads. O jeito msm é usar o Adblock no navegador, se for app tem esse alternativo https://vanced.app/

 

[StrikerXXX]

Deve ser impossível pois o YouTube o mesmo servidor para os vídeos e ads. O jeito msm é usar o Adblock no navegador, se for app tem esse alternativo https://vanced.app/

Até cogitei instalar o vanced no smart do meu pai, pois ele usa o app pra assistir o programa de esportes dele favorito, mas não gosto desse detalhe aqui pra instalação do vanced: "Disable apk verification (look for an xposed module or similiar app to do this)"

O smart do meu pai é um zenfone 2, com custom rom ainda baseada no nougat, desabilitar a verificação de segurança dos apps não vejo com bons olhos, fico preocupado que cause problemas pra ele depois.

 

[werlitong]

Até cogitei instalar o vanced no smart do meu pai, pois ele usa o app pra assistir o programa de esportes dele favorito, mas não gosto desse detalhe aqui pra instalação do vanced: "Disable apk verification (look for an xposed module or similiar app to do this)"

O smart do meu pai é um zenfone 2, com custom rom ainda baseada no nougat, desabilitar a verificação de segurança dos apps não vejo com bons olhos, fico preocupado que cause problemas pra ele depois.

Uso o vanced. Mas vi esse app aqui também: https://newpipe.schabi.org/

 

[werlitong]

Para quem usa o adguard. Saiu att:

Release AdGuard Home v0.102.0 · AdguardTeam/AdGuardHome

Finally, it's time for the next AdGuard Home release! This time we brought you some really cool features, stay with me to learn what's that all about. Faster internet 🚄 Now that sounds cool! In rea...

github.com

 

[Moliveira]

Para quem usa o adguard. Saiu att:

Já está atualizado e acabei habilitando o DoH e o DNSSEC

Fico imaginando um servidor de DNS de verdade. Completei 1 mês hoje usando e olha a quantidade de requisições. travei para responder somente meu IP

 

[DuoLEd]

Uso o pi-hole há bastante tempo num RaspberryPi. É excelente e super leve.

Off: O tópico é sobre AdGuard ou Pi-Hole? Para assuntos do AdGuard é melhor criar outro tópico.

 

[werlitong]

Uso o pi-hole há bastante tempo num RaspberryPi. É excelente e super leve.

Off: O tópico é sobre AdGuard ou Pi-Hole? Para assuntos do AdGuard é melhor criar outro tópico.

Pse eu criei sobre o pihole mas fiquei tão surpreso com o adguard kkk.

[TÓPICO DEDICADO] Adguard Home - Bloqueio de Malwares e Adwares via DNS