#pihole — Public Fediverse posts

:haacknet: Haack's Networking :haacknet:

✍️ Hijacking DNS & Stopping DoH

🔗 https://tech.haacksnetworking.org/2026/09/06/hijacking-dns-stopping-doh/

🧻 This tutorial is designed for #openwrt users and #pihole / #unbound users looking for a clean way to protect your LAN's DNS. This tutorial used a dedicated vlan/subnet with 4 Wyze v4 cams but/and can easily be extended to any IoT devices one chooses. There are three types of actions covered in this tutorial:

- Hijacking plain-text udp 53 and udp 853 DNS requests
- Hijacking tcp 853 (DoT) requests
- Dropping DoH requests for specified upstream DNS ips

📜 I hope people find this tutorial helpful. Feedback and comments are welcome. For those seeking assistance and/or if you want to chat about setup or other Linuxy stuffs, feel free to swing by the GNU/Linux Club Matrix over at https://matrix.to/#/#introductions:gnulinux.club

#OpenWrt #PiHole #Unbound #DNS #DoH #DoT #DoQ #Firewall #TrafficRules #PortForward #tcpdump #VLAN #IoT #Privacy #SelfHosted #Homelab #AWSIoT #NetworkSecurity #FOSS #Debian #floss #freesoftware #opensource

@davidlohner Sowohl in der Firma, als auch privat quad9. Die machen aber kein malware/adblocking, das mache ich mit #pihole (https://pi-hole.net). Will man beides in einem Paket, sind adguard oder dnsforge die Kandidaten der Wahl.

Bin gerade in Italien im Urlaub und immer wieder schockiert, wenn man mal ohne Adblocker ins Internet schaut 🙈 Habe immer einen kleinen Reise-Router dabei, der WiFi macht und den Traffic über das Heimnetz für Blocking routet 😎

How to Install Pi-hole on #Ubuntu #VPS Server

Pi-hole is a network-wide ad blocker that acts as a DNS sinkhole. It's an effective tool for blocking ads and trackers on all devices connected to your network. This ...
Continued 👉 #installguide #selfhosted #adblocker #pihole #vpsguide #selfhosting

How to Install Pi-hole on Ubun...

Äh, helkutin tyhmää… #PiHole'n virallinen asennustapa on putkittaa #curl'in tuloste #Bash'iin. Siis ottiatuota että mitä, jollei nyt välitetä tuon vaarallisuudestakaan niin miksi *Bashiin* eikä #POSIX-yhteensopivaan komentotulkkiin?! Ensin ilmoittavat sivuillaan #AlpineLinux'in olevan virallisesti tuettu, mutta sitten eivät edes vaivaudu huomaamaan, että Alpinessa ei oletusasennuksessa ole Bashia. Ääh. Täytynee kokeilla asentaa toiselle µSD-kortille jokin *buntu vaikka. #atkjuttuja

Äh, helkutin tyhmää… #PiHole'n virallinen asennustapa on putkittaa #curl'in tuloste #Bash'iin. Siis ottiatuota että mitä, jollei nyt välitetä tuon vaarallisuudestakaan niin miksi *Bashiin* eikä #POSIX-yhteensopivaan komentotulkkiin?! Ensin ilmoittavat sivuillaan #AlpineLinux'in olevan virallisesti tuettu, mutta sitten eivät edes vaivaudu huomaamaan, että Alpinessa ei oletusasennuksessa ole Bashia. Ääh. Täytynee kokeilla asentaa toiselle µSD-kortille jokin *buntu vaikka. #atkjuttuja

Äh, helkutin tyhmää… #PiHole'n virallinen asennustapa on putkittaa #curl'in tuloste #Bash'iin. Siis ottiatuota että mitä, jollei nyt välitetä tuon vaarallisuudestakaan niin miksi *Bashiin* eikä #POSIX-yhteensopivaan komentotulkkiin?! Ensin ilmoittavat sivuillaan #AlpineLinux'in olevan virallisesti tuettu, mutta sitten eivät edes vaivaudu huomaamaan, että Alpinessa ei oletusasennuksessa ole Bashia. Ääh. Täytynee kokeilla asentaa toiselle µSD-kortille jokin *buntu vaikka. #atkjuttuja

Äh, helkutin tyhmää… #PiHole'n virallinen asennustapa on putkittaa #curl'in tuloste #Bash'iin. Siis ottiatuota että mitä, jollei nyt välitetä tuon vaarallisuudestakaan niin miksi *Bashiin* eikä #POSIX-yhteensopivaan komentotulkkiin?! Ensin ilmoittavat sivuillaan #AlpineLinux'in olevan virallisesti tuettu, mutta sitten eivät edes vaivaudu huomaamaan, että Alpinessa ei oletusasennuksessa ole Bashia. Ääh. Täytynee kokeilla asentaa toiselle µSD-kortille jokin *buntu vaikka. #atkjuttuja

Äh, helkutin tyhmää… #PiHole'n virallinen asennustapa on putkittaa #curl'in tuloste #Bash'iin. Siis ottiatuota että mitä, jollei nyt välitetä tuon vaarallisuudestakaan niin miksi *Bashiin* eikä #POSIX-yhteensopivaan komentotulkkiin?! Ensin ilmoittavat sivuillaan #AlpineLinux'in olevan virallisesti tuettu, mutta sitten eivät edes vaivaudu huomaamaan, että Alpinessa ei oletusasennuksessa ole Bashia. Ääh. Täytynee kokeilla asentaa toiselle µSD-kortille jokin *buntu vaikka. #atkjuttuja

Aber dann dachte ich mir: Wait a minute... #DHCP AUSschalten, das geht an der HomeBox. Und DHCP ANschalten geht am Pi. What if they kiss? Und ja, das ist jetzt der Plan. Der Pi verteilt per DHCP nicht nur die IP-Adressen, sondern auch das #pihole als #DNS Server an alle Clients. Problem gelöst.

Soooo dachte ich, bis folgendes:
https://hilfe.o2online.de/dsl-kabel-glasfaser-router-software-internet-telefonie-34/deaktivieren-sie-ipv6-in-meinem-router-my-home-box-6741-593212

Und ja, der am Ende ist ein Account, den ich extra mit ner Tempmail angelegt habe, um zu haten. Bin ich ein Arschloch? Ja. Kann mich #o2 mal? Ja!

Aber dann dachte ich mir: Wait a minute... #DHCP AUSschalten, das geht an der HomeBox. Und DHCP ANschalten geht am Pi. What if they kiss? Und ja, das ist jetzt der Plan. Der Pi verteilt per DHCP nicht nur die IP-Adressen, sondern auch das #pihole als #DNS Server an alle Clients. Problem gelöst.

Soooo dachte ich, bis folgendes:
https://hilfe.o2online.de/dsl-kabel-glasfaser-router-software-internet-telefonie-34/deaktivieren-sie-ipv6-in-meinem-router-my-home-box-6741-593212

Und ja, der am Ende ist ein Account, den ich extra mit ner Tempmail angelegt habe, um zu haten. Bin ich ein Arschloch? Ja. Kann mich #o2 mal? Ja!

Aber dann dachte ich mir: Wait a minute... #DHCP AUSschalten, das geht an der HomeBox. Und DHCP ANschalten geht am Pi. What if they kiss? Und ja, das ist jetzt der Plan. Der Pi verteilt per DHCP nicht nur die IP-Adressen, sondern auch das #pihole als #DNS Server an alle Clients. Problem gelöst.

Soooo dachte ich, bis folgendes:
https://hilfe.o2online.de/dsl-kabel-glasfaser-router-software-internet-telefonie-34/deaktivieren-sie-ipv6-in-meinem-router-my-home-box-6741-593212

Und ja, der am Ende ist ein Account, den ich extra mit ner Tempmail angelegt habe, um zu haten. Bin ich ein Arschloch? Ja. Kann mich #o2 mal? Ja!

Aber dann dachte ich mir: Wait a minute... #DHCP AUSschalten, das geht an der HomeBox. Und DHCP ANschalten geht am Pi. What if they kiss? Und ja, das ist jetzt der Plan. Der Pi verteilt per DHCP nicht nur die IP-Adressen, sondern auch das #pihole als #DNS Server an alle Clients. Problem gelöst.

Soooo dachte ich, bis folgendes:
https://hilfe.o2online.de/dsl-kabel-glasfaser-router-software-internet-telefonie-34/deaktivieren-sie-ipv6-in-meinem-router-my-home-box-6741-593212

Und ja, der am Ende ist ein Account, den ich extra mit ner Tempmail angelegt habe, um zu haten. Bin ich ein Arschloch? Ja. Kann mich o2 mal? Ja!

Aber dann dachte ich mir: Wait a minute... #DHCP AUSschalten, das geht an der HomeBox. Und DHCP ANschalten geht am Pi. What if they kiss? Und ja, das ist jetzt der Plan. Der Pi verteilt per DHCP nicht nur die IP-Adressen, sondern auch das #pihole als #DNS Server an alle Clients. Problem gelöst.

Soooo dachte ich, bis folgendes:
https://hilfe.o2online.de/dsl-kabel-glasfaser-router-software-internet-telefonie-34/deaktivieren-sie-ipv6-in-meinem-router-my-home-box-6741-593212

Und ja, der am Ende ist ein Account, den ich extra mit ner Tempmail angelegt habe, um zu haten. Bin ich ein Arschloch? Ja. Kann mich #o2 mal? Ja!

Looks like mullvad is not getting rid of that problematic CEO of theirs.

Btw, do y'all still use their DNS over HTTPS thingy on your browsers, piholes, etc. ? I mean it's not their VPN, but it's still part of 'em.

I've been using unbound as replacement and the only problem I got with it is when we lose net access I have to restart the unbound service manually. It's ok tho.

#mullvad #askfedi #mastodon #askfediverse #vpn #pihole #dns #firefox #unbound #freesoftware #opensource

Ich hab heute meinen nahezu 10 Jahre immer wieder aktualisierten pi-hole komplett neu aufgesetzt.

Das war glaube ich mit ner Fedora 22 gestartet. Da ich eh in den letzten Monaten alles auf Debian umgezogen hab, läuft's jetzt auf Trixie.
Das ganze weiter als eigene kleine VM auf meinem internen Server.

In dem Zug hab ich auch die Blocklisten komplett neu ausgesucht. Grobes Ergebnis ist aktuell: vorher 1.5 Mio , jetzt 480.000.

Nicht die Masse machts, sondern die Qualität. Bin mal gespannt ob die stimmt.

#debian #fedora #pihole #selfhosting

How to Install Pi-hole on #Ubuntu #VPS Server

Pi-hole is a network-wide ad blocker that acts as a DNS sinkhole. It's an effective tool for blocking ads and trackers on all devices connected to your network. This ...
Continued 👉 #selfhosting #vpsguide #selfhosted #pihole #installguide #adblocker

How to Install Pi-hole on Ubun...

@PC_Fluesterer wie gut, dass bei mir alles, wirklich alles auch alles vom Smartphone durch meinen #PiHole zu Hause geht. #ARDSounds

I didn't have the chance to make the monthly donation in July, so here I am catching up!

This time, the donation goes to @libreoffice and Pi-hole!

Thanks for the great software 🙏🏻

https://www.lucamancini.com/stuff/donations/

#Donations #Donation #FreeSoftware #Pihole #LibreOffice #OpenSource #FOSS #OSS ​

I'm using hotel wlan right now, which means no DNS level #adblock... Most mobile games are absolutely unplayable :/ You quickly forget how bad it is once you have #pihole or alternatives at home, or #firefox with #uBlock. How do people even survive without adblock? I mean, seriously. Are you okay? Do you need help?

https://defnull.de/snek/ still works :breadpeek:

Aber dann dann dachte ich mir: Wait a minute... #DHCP AUSschalten, das geht an der HomeBox.
Und DHCP ANschalten geht am Pi.
What if they kiss? 🤯

Und ja, das ist jetzt der Plan. Der Pi verteilt per DHCP nicht nur die IP-Adressen, sondern auch das #pihole als #DNS Server an alle Clients. Problem gelöst.

Aber dann dann dachte ich mir: Wait a minute... #DHCP AUSschalten, das geht an der HomeBox.
Und DHCP ANschalten geht am Pi.
What if they kiss? 🤯

Und ja, das ist jetzt der Plan. Der Pi verteilt per DHCP nicht nur die IP-Adressen, sondern auch das #pihole als #DNS Server an alle Clients. Problem gelöst.

Aber dann dann dachte ich mir: Wait a minute... #DHCP AUSschalten, das geht an der HomeBox.
Und DHCP ANschalten geht am Pi.
What if they kiss? 🤯

Und ja, das ist jetzt der Plan. Der Pi verteilt per DHCP nicht nur die IP-Adressen, sondern auch das #pihole als #DNS Server an alle Clients. Problem gelöst.

Aber dann dann dachte ich mir: Wait a minute... #DHCP AUSschalten, das geht an der HomeBox.
Und DHCP ANschalten geht am Pi.
What if they kiss? 🤯

Und ja, das ist jetzt der Plan. Der Pi verteilt per DHCP nicht nur die IP-Adressen, sondern auch das #pihole als #DNS Server an alle Clients. Problem gelöst.

Jetzt hat sie statt einer #fritzbox so eine im Vergleich strohdumme "O2 HomeBox" bekommen. Die hat nicht mal #DNS Einstellungen. Und die bräuchte ich für... 🥁 🥁 🥁 das #pihole, das ich ihr einrichten möchte.

Ich dachte im Übrigen zuerst, ich wäre zu blöd, die DNS Einstellungen zu finden und habe nach "O2 Homebox dns" und "O2 Homebox dns pihole" gesucht. Und die ersten Ratschläge des #internet|s ware sinngemäß "Geht nicht. Kannste knicken".

@eelcoa mijn Fritzbox is een 5530 - dus gaat niet mee doen aan deze veel te lang uitgestelde functie

#pihole gaat voorlopig de deur nog niet uit🤔

Handig, #Fritz!Box biedt binnenkort de mogelijkheid advertenties te blokkeren.

#PiHole kan dus binnenkort de deur uit.

https://www.ct.nl/nieuws/deze-nieuwe-fritzbox-functie-blokkeert-advertenties-op-al-je-apparaten

I can't use the #pihole for DNS unfortunately, because the locked down firmware does not allow to set different DNS for the guest Wi-Fi (used for the IOT stuff). Let's see if the ISP can enable that feature for me.

Je až neuvěřitelné, jak moc se změní poměr blokovaných domén v #pihole, když se síť zbaví telefonů. Žena s iPhone je na několik dní pryč, iPad je vypnutý a já aktuálně mám v síti jen Pixel 10 s Graphene OS a pomocí Canta a Shizuku ořezaný (degoogle) Titan 2. Pak samozřejmě několik PC s Linuxem, ale ty jsou v pohodě, nic netrackují. Poměr blokovaných z průměrných 20% klesl na minimum.

Hi,

I am looking to use PiHole to block more than ads. I am hoping to find a regularly-updated blocklist of malicious URLs, like the ones that can exfiltrate sensitive information. I came across,

* https://github.com/Tempest-Solutions-Company/pihole_blocklists
* https://github.com/tweedge/emerging-threats-pihole

But it's not clear to me if they are being regularly updated. Reason, I searched for the exfiltration URLs used during the Shai-Hulud attack, and I don't think they are in their block list.

Thank you.

#pihole #security #selfhosting #malware #hacking #dns #infosec

OMG how do you use pihole or adguard to block admiral.

#raspberrypi #pihole #adguard #ublockorigin

Sobald ich die erste #Anzeige mit #Werbung in der #App von #ChatGPT sehe, werde ich die App löschen und ChatGPT nur noch im #Brave Browser benutzen. Abgesehen davon geht sowieso alles durch meinen #PiHole zu Hause über #VPN https://www.computerbase.de/news/apps/nur-im-free-tarif-chatgpt-ab-montag-auch-in-deutschland-mit-werbung.98923/

I just published my own Pi-hole-like setup for you to re-use: https://codeberg.org/bronger/dns-meta-blacklist

#pihole #adblocker #privacy #selfhosted

das #pihole lässt sich nicht installieren über:
sudo curl -sSL https://install.pi-hole.net | bash

Aber GitHub läuft auch nicht sauber, also probiere ich es morgen nochmal.

#raspberrypi

#RaspberryPi Update läuft, danach kommt dann #pihole dran.

Meine Dokumentation ist diesmal besser ^^

@nixCraft

The best way to block ads is to run a Pi-hole or similar as the dns on your LAN.

That way everyone can enjoy ad free browsing and more without being tied into any particular browser.

#pihole #adblocker

heise+ | „Fritzhole“: #Adblocker direkt in Fritzboxen nutzen | heise online https://www.heise.de/news/Fritzhole-Adblocker-direkt-in-Fritzboxen-nutzen-11414833.html #heiseplus #Fritzhole #Pihole #Fritzbox #Werbung #advertising

Oh wow: Das kommende Fritz!OS 8.50 wird nicht nur ein Matter-Gateway bringen (ich hoffe, auf alle vom OS unterstützten Fritten und nicht nur der 5690 Pro, liest sich leider anders), sondern auch ein 'Fritzhole', einen DNS-Werbeblocker wie #PiHole:

https://www.heise.de/news/Fritzhole-Adblocker-direkt-in-Fritzboxen-nutzen-11414833.html (H+)

https://www.heise.de/news/Fritzbox-7590-AX-bekommt-Testversion-fuer-FritzOS-8-50-11302688.html (frei)

https://about.fritz.com/presse/presseinformationen/2026/07/mehr-zusammenspiel-im-smart-home-neues-fritz-labor-macht-fritzbox-5690-pro-zur-matter-bridge

Edit: Nicht zu früh freuen, die UI für den DNS-Filter ist maximal karg:

https://www.heise.de/forum/heise-online/Kommentare/Fritzhole-Adblocker-direkt-in-Fritzboxen-nutzen/Wie-sieht-die-Oberfaeche-aus/thread-8000872/

#AVM #FritzBox #FritzOS

I'm looking for a new SBC to replace my Raspberry Pi 4B (1 GiB) to serve as a DNS server and pihole. Preferably:
- EU-based (if possible)
- Under €100
- At least 2 GiB RAM
- 1GiB+ ethernet
- Similar size to the RPi
- Has potential to install operating systems other than Raspberry Pi OS or Ubuntu (can be an x86 machine)
- Low energy usage and sound

Open to all recommendations, especially if it's something you use for the same purpose.

#selfhosted #raspberrypi #sbc #privacy #dns #pihole

Holeberry: Una aplicación de barra de menú para #macOS nativa y moderna para monitorear y controlar sus instancias de #PiHole #Free #OpenSource https://github.com/pedrovieira/Holeberry

Finding of the week: Manage your #raspberrypi from an #android phone: https://play.google.com/store/apps/details?id=systems.kyth.pitool - Especially useful when running #evcc or #pihole. #armbian. #GitHub: https://github.com/KYTH-SYSTEMS/pi-tool #opensource #dart

DNS-Lösungen 2026: Mein Set & Forget Favorit

https://www.myhome.zone/dns-loesungen-2026-mein-set-forget-favorit/

DNS-Lösungen 2026: Mein Set & Forget Favorit

https://www.myhome.zone/dns-loesungen-2026-mein-set-forget-favorit/

DNS-Lösungen 2026: Mein Set & Forget Favorit

https://www.myhome.zone/dns-loesungen-2026-mein-set-forget-favorit/

Lösung (anpassbar im Editor für Benutzerregeln in AdGuard DNS):

@@||www.google.com$important
@@||youtube.com^$important
@@||s.youtube.com
@@||video-stats.l.google.com
@@||clients4.google.com
@@||clients2.google.com
@@||youtube.com^
@@||googlevideo.com^$important
@@||ytimg.com^
@@||ggpht.com^
@@||googleusercontent.com^
@@||t0.gstatic.com
@@||t1.gstatic.com
@@||t2.gstatic.com
@@||t3.gstatic.com
@@||encrypted-tbn0.gstatic.com
@@||encrypted-tbn1.gstatic.com
@@||encrypted-tbn2.gstatic.com
@@||t0.gstatic.com
@@||t1.gstatic.com
@@||t2.gstatic.com
@@||t3.gstatic.com
@@||www.gstatic.com
@@||fonts.gstatic.com

Mit diesen Anpassungen kann die NoGoogle Blockliste genutzt werden, aber trotzdem funktioniert YouTube.
Wie immer gilt, die Werbung kann man damit leider nicht rausfiltern.

#YouTube #PiHole #AdGuardDNS

Lösung (anpassbar im Editor für Benutzerregeln in AdGuard DNS):

@@||www.google.com$important
@@||youtube.com^$important
@@||s.youtube.com
@@||video-stats.l.google.com
@@||clients4.google.com
@@||clients2.google.com
@@||youtube.com^
@@||googlevideo.com^$important
@@||ytimg.com^
@@||ggpht.com^
@@||googleusercontent.com^
@@||t0.gstatic.com
@@||t1.gstatic.com
@@||t2.gstatic.com
@@||t3.gstatic.com
@@||encrypted-tbn0.gstatic.com
@@||encrypted-tbn1.gstatic.com
@@||encrypted-tbn2.gstatic.com
@@||t0.gstatic.com
@@||t1.gstatic.com
@@||t2.gstatic.com
@@||t3.gstatic.com
@@||www.gstatic.com
@@||fonts.gstatic.com

Mit diesen Anpassungen kann die NoGoogle Blockliste genutzt werden, aber trotzdem funktioniert YouTube.
Wie immer gilt, die Werbung kann man damit leider nicht rausfiltern.

#YouTube #PiHole #AdGuardDNS

Lösung (anpassbar im Editor für Benutzerregeln in AdGuard DNS):

@@||www.google.com$important
@@||youtube.com^$important
@@||s.youtube.com
@@||video-stats.l.google.com
@@||clients4.google.com
@@||clients2.google.com
@@||youtube.com^
@@||googlevideo.com^$important
@@||ytimg.com^
@@||ggpht.com^
@@||googleusercontent.com^
@@||t0.gstatic.com
@@||t1.gstatic.com
@@||t2.gstatic.com
@@||t3.gstatic.com
@@||encrypted-tbn0.gstatic.com
@@||encrypted-tbn1.gstatic.com
@@||encrypted-tbn2.gstatic.com
@@||t0.gstatic.com
@@||t1.gstatic.com
@@||t2.gstatic.com
@@||t3.gstatic.com
@@||www.gstatic.com
@@||fonts.gstatic.com

Mit diesen Anpassungen kann die NoGoogle Blockliste genutzt werden, aber trotzdem funktioniert YouTube.
Wie immer gilt, die Werbung kann man damit leider nicht rausfiltern.

#YouTube #PiHole #AdGuardDNS

Muss mich gleich mal damit beschäftigen #YouTube im #PiHole und #AdGuardDNS freizugeben.

Invidious und der andere Service funktionieren leider nur noch semi-gut.

Und nein, ich mag YouTube überhaupt nicht und würde dafür auch nie Geld ausgeben.

Muss mich gleich mal damit beschäftigen #YouTube im #PiHole und #AdGuardDNS freizugeben.

Invidious und der andere Service funktionieren leider nur noch semi-gut.

Und nein, ich mag YouTube überhaupt nicht und würde dafür auch nie Geld ausgeben.

Muss mich gleich mal damit beschäftigen #YouTube im #PiHole und #AdGuardDNS freizugeben.

Invidious und der andere Service funktionieren leider nur noch semi-gut.

Und nein, ich mag YouTube überhaupt nicht und würde dafür auch nie Geld ausgeben.