다음은 Pi-Hole의 새로운 경량 버전입니다. 홈 네트워크에서 광고를 차단하는 것이 얼마나 쉬운가요?
Pi-Hole 6은 몇 주 전에 나타났습니다. 그 이후로 몇 가지 사소한 버그 수정이 있었으며 이제는 버전 6.0.5입니다. 새로운 릴리스는 가볍고 외부 의존성이 적습니다. PHP 나 외부 웹 서버가 필요하지 않습니다. 다른 Linux OS에서 Docker 컨테이너 버전을 실행하면 컨테이너가 데비안 대신 알파인 Linux를 기반으로하기 때문에 여전히 더 가벼워집니다. 자신의 네트워크에서 전용 광고 차단기를 설정할 가치가 있습니까? 나는 그것을 시도 할 시간이라고 결정했다.
지금 왜?
작년에 우리는 웹 브라우저 공급 업체가 적극적으로 우리를 신뢰할 수 있도록 적극적으로 노력하고 있다고 생각할 수 있습니다. 작년에 Mozilla는 광고 회사를 인수했습니다. 이번 달에는 정보를 판매하지 않겠다는 약속이 삭제되었습니다.
한편 Google은 Ublock Origin이 사용하는 확장 시스템을 끄는 프로세스의 끝에 가깝습니다. 그것은 Firefox 136과 같은 날에 나타난 Chrome 134에서 사라졌습니다. Chrome이 업데이트되면 덜 유능한 Ublock Origin Lite 또는 이와 동등한 것으로 전환하거나 모든 광고 블록을 잃어야합니다. 이것은 Microsoft Edge와 같은이 또는 이후의 Chrome 버전을 기반으로하는 것들에도 적용됩니다. 다운 스트림 공급 업체는 오랫동안 오래된 Manifest V2를 지연시킬 수 있지만 조만간 최신 버전의 Chromium 또는 Chromium의 4 천 5 백만 시리즈 코드베이스로 업데이트하고 삭제하는 선택에 직면 해 있습니다.
Pi-Hole 6에는 멋진 웹 관리 화면이 있습니다.
Pi -Hole (Pie Hole Play, Pie Hole Play, British Cake Hole의 American English- 주로 누군가에게 닫으라고 말할 때 사용). Pi-Hole은 네트워크의 이름 서버로 인수하고 모든 웹 요청을 알려진 AD 서버 주소로 DNS 싱크 홀로 조용히 리디렉션합니다. 다른 모든 것은 선호하는 공개 DNS 서버로 상류로 전달됩니다. 광고 요청 만 조용히 실패하고 나머지 페이지는 정상적으로로드됩니다. 결과적으로 광고가 적다는 것을 알 수 있습니다.
필요한 것
필요한 컴퓨터의 힘에 관해서는 매우 간단한 작업입니다. 다리가 아닌 우회 표시를 세우는 것과 같습니다. Pi-Hole은 트래픽을 운반하지 않습니다. 그것은 단순히 그것의 일부를 편향시킵니다. 결과적으로 Pi-Hole 소프트웨어를 실행하는 시스템에 대한 요구 사항은 매우 적습니다.
그러나 다른 외부 요구 사항이 있습니다. 문서에 따르면 Wi-Fi가 아닌 라우터에 연결된 이더넷 연결이 필요한 컴퓨터가 필요하며 해당 시스템에는 정적 IP 주소가 필요합니다. 영구 DHCP 임대로 충분하지만 라우터에 로그인하고 설정을 조정해야한다는 의미입니다. 외부 세계의 인바운드 액세스가 필요하지 않으므로 상당한 추가 보안 위험이 없습니다.
이름에서 알 수 있듯이 Pi 홀은 Raspberry Pi와 같은 매우 로우 엔드 컴퓨터에서 실행할 수 있습니다. 이 예산 모델에는 이더넷 포트가 없으므로 이전 모델은 포함되지만 Pi Zero는 포함되지 않습니다. 구형 풀 사이즈 PI는 아마도 PI에 이더넷을 PI에 추가하는 것보다 저렴하고 쉽고 안정적 일 것입니다. 32 비트 기계는 괜찮습니다.
NAS 서버와 같이 네트워크에서 이미 Linux 상자를 실행하는 기술자의 경우 Pi-Hole도 Docker 컨테이너로 사용할 수도 있습니다. 그렇게하지 않으면 노인 노트북, 박수 배터리가있는 노트북 및 화면이 부러진 노트북으로 충분합니다.
Pi-Hole 6은 매우 간단한 리소스 사용을 가지고 있습니다. 수동적으로 냉각 된 PI 3B가 과잉 작업이됩니다. 클릭하여 확대됩니다.
우리는 몇 년 동안 상자에 앉아 있던 오래된 Raspberry Pi 3B와 함께 시도하기로 결정했습니다. 이 작업에는 64 비트 쿼드 코어가 너무 많습니다. Raspberry Pi 2는 괜찮지 만 PI 3을 구입했을 때 판매되었습니다. 시스템의 요구 사항은 매우 적당하므로 PI 1조차도 그렇게 할 수 있습니다. 사용하는 동안 PI는 1GB RAM의 약 12%를 사용했으며,이 경우 단일 숫자 CPU 사용을 사용했습니다.
그렇게하는 방법
Pi-Hole은 완전한 분포가 아닙니다. 기존 Linux 상자에 설치할 소프트웨어 모음. 지원되는 목록은 Raspberry Pi OS, Armbian, Ubuntu, Debian, Fedora 및 Centos 스트림입니다. 우리는 저항이 가장 적은 길을 가기로 결정했고 Raspberry Pi Imager를 사용하여 16GB MicroSD 카드에 최신 Raspberry Pi Os Lite를 작성했습니다. 나는 작은 것을 사용해야했다. 나는 2.2GB 만 사용하고 있었고 8GB 카드로 충분했을 것입니다.
Wi-Fi 연결을 사용하여 PI OS를 업데이트하고 다시 시작한 후 Pi-Hole 설치 프로세스를 시작했습니다. 계속하도록 선택할 수 있지만 정적 IP를 설정하려는 것을 확인할 때까지 설정 루틴 기본값이 종료됩니다. 그래서 우리는했습니다. PI를 스위치에 커버하고 라우터에 정적 IP 주소를주고 설정을 다시 시작했습니다. 다음 단계는 업스트림 DNS 서버를 선택하는 것입니다. 나는 기본값을 여기에서 사용했지만 일부 대안은 더 엄격한 차단을 제공합니다.
Pi-Hole이 설치되고 시스템이 다시 시작되면 하나의 컴퓨터에서 DNS 서버를 Pi-Hole 주소로 수동으로 설정하고 테스트 할 수 있습니다. 작동하면 필요한 설정 단계가 하나만 남겨 두십시오. 라우터의 DHCP 설정을 변경하고 DNS 서버를 PI-HOLE 주소로 설정하십시오. pi-hole의 호스트 이름은 그다지 중요하지 않습니다.
라우터가 DHCP 설정을 변경할 수없는 경우 라우터에서 DHCP를 끄고 대신 Pi-Hole의 내장 DHCP를 사용할 수도 있지만 다른 옵션이 있습니다.
그만한 가치가 있습니까?
지금까지 매우 좋고 분명히 긍정적입니다. 메모를 비교하면 레지스터의 다른 독수리도 Pi-Hole을 실행하고 있습니다. 광고는 요즘 일부 사이트의 놀라운 양을 소비하므로 속도가 빠르고 데이터 사용이 줄어 듭니다. 미터가 연결되어 있다면 시도해 볼 가치가 있습니다.
이것이 가치가 있는지 여부는 개인적인 취향에 따라 다릅니다. 우리에게는 설정 및 구성 프로세스가 PI와 올바른 전력 및 여분의 SD 카드를 찾는 데 걸리는 것보다 훨씬 빠릅니다. (또한 Pi OS를 신선하게 유지하기 위해 무인 업그레이드 도구를 구성했습니다.)
우연히도, 우리의 Home NAS 서버는 Linux 대신 freebsd를 실행하므로 Pi-Hole VM을 실행하려면 이전 HP 마이크로 서버가 실제로 감당할 수있는 것보다 더 많은 리소스가 필요합니다. 물론 NAS 박스는 더 많은 전기를 사용하고 열과 소음을 방출합니다. 어쨌든 항상 실행되는 Linux 상자가있는 경우 마일리지가 다를 수 있습니다.
설정 프로세스는 쉽고 빠르게 발견되었지만 라우터 설정을 미세 조정해야합니다. 아직 제대로 작동하지 않은 사람은 없습니다.
잠재적 인 잠재력은 동일한 시스템이 여러 분포에서 실행되며 Pi-Hole에는 자체 저장소가 없으므로 수동으로 업데이트를 수행해야합니다. 그러나 일정을 조사 할 수 있습니다.
대안
다른 방법이 있습니다. 예를 들어 OS 레벨 AD 차단기를 실행할 수 있습니다. 예를 들어, 대부분의 Linux 분포에는 privoxy가 포함됩니다. Windows 또는 MacOS에도 설치할 수도 있습니다. 다운로드하여 설치 한 다음 네트워크 설정으로 이동하여 HTTP 및 HTTPS의 Web Proxy : 8118로 설정하십시오.
privoxy에는 장점과 단점이 있습니다. 이점에는 모든 브라우저에서 작업이 포함됩니다. 도로 전사는 또한 사용하는 네트워크를 필터링합니다. (매우 헌신적 인 사람은 VPN을 구성하고 다른 곳에서 Home Pi Hall에 액세스 할 수 있지만, 우리의 취향에 너무 많은 작업이 들립니다.)
프록시 필터링의 주요 단점은 모든 컴퓨터에서 사본을 수행해야한다는 것입니다. 또한 휴대폰, 태블릿, 스마트 TV 및 기타 장치에서는 쓸모가 없습니다. ®
부트 노트
충성스러운 Reg 리더가 Whitelist El Reg와 자매 사이트에 Pi-Hole 허용 목록을 구축 한 경우 의견에 알려주십시오.