Pi-hole - Metti in sicurezza la tua rete di casa!

Niente pubblicità, grazie!

Ciao a tutti!
Finalmente ho installato un server DNS pi-hole nella mia rete. Voglio mostrarvi come farlo, usando soltanto docker. Tempo totale per questa installazione: ~15 minuti.

Ho usato un vecchio Raspberry Pi 3 con docker installato.
Ecco la repository ufficiale: https://github.com/pi-hole/docker-pi-hole

Clonatela in una cartella a vostra scelta e aprite il file docker-run.sh:

#!/bin/bash

# https://github.com/pi-hole/docker-pi-hole/blob/master/README.md

PIHOLE_BASE="${PIHOLE_BASE:-$(pwd)}"
[[ -d "$PIHOLE_BASE" ]] || mkdir -p "$PIHOLE_BASE" || { echo "Couldn't create storage directory: $PIHOLE_BASE"; exit 1; }

# Note: ServerIP should be replaced with your external ip.
docker run -d \
    --name pihole \
    -p 53:53/tcp -p 53:53/udp \
    -p 80:80 \
    -p 443:443 \
    -e TZ="America/Chicago" \
    -v "${PIHOLE_BASE}/etc-pihole/:/etc/pihole/" \
    -v "${PIHOLE_BASE}/etc-dnsmasq.d/:/etc/dnsmasq.d/" \
    --dns=127.0.0.1 --dns=1.1.1.1 \
    --restart=unless-stopped \
    --hostname pi.hole \
    -e VIRTUAL_HOST="pi.hole" \
    -e PROXY_LOCATION="pi.hole" \
    -e ServerIP="127.0.0.1" \
    pihole/pihole:latest

printf 'Starting up pihole container '
for i in $(seq 1 20); do
    if [ "$(docker inspect -f "{{.State.Health.Status}}" pihole)" == "healthy" ] ; then
        printf ' OK'
        echo -e "\n$(docker logs pihole 2> /dev/null | grep 'password:') for your pi-hole: https://${IP}/admin/"
        exit 0
    else
        sleep 3
        printf '.'
    fi

    if [ $i -eq 20 ] ; then
        echo -e "\nTimed out waiting for Pi-hole start, consult your container logs for more info (\`docker logs pihole\`)"
        exit 1
    fi
done;

Le uniche cose da cambiare per farlo funzionare sono:

• --dns=127.0.0.1 --dns=1.1.1.1 in --dns=8.8.4.4 --dns=1.1.1.1
• -e TZ="America/Chicago" in -e TZ="Europe/Rome"

Ed è tutto! Il cambio da 127.0.0.1 serve se vogliamo cambiare il DNS usato dal nostro router, puntandolo all'indirizzo IP del raspberry. In questo modo tutti i dispositivi della nostra rete useranno di default il DNS di pi-hole.

Ora avviate tutto con: ./docker_run.sh. Verrà creato e avviato un container docker e, alla fine, verrà stampata una password sullo stdout del terminale.

Personalizzare il vostro pi-hole

Andate su http://pi-hole-address/admin/ e fate login con la password del passaggio precedente.

Dobbiamo aggiungere altre blocklist al nostro pi-hole, perché quelle standard non bastano a bloccare ogni genere di pubblicità su internet.

La lista di liste più completa si trova su questo sito: https://firebog.net/
Nella mia installazione ho aggiunto tutte le liste verdi, che sono quelle con meno probabilità di interferire con la navigazione.

Per aggiungerle, basta andare su Group Management -> Adlists e aggiungerle tutte una per una.

Una volta al giorno pi-hole aggiornerà tutte le sue blocklist usando queste fonti.

L'ultimo pezzo del puzzle consiste nel cambiare il DNS usato dal vostro router, puntandolo all'indirizzo IP di pi-hole!

Alla prossima! :)

PS: Prossimamente, come usare il DNS over HTTPS con pi-hole!