@sihaha

Pi-hole schließt mit Update zwei Sicherheitslückenhttps://linuxnews.de/pi-hole-schliesst-mit-update-zwei-sicherheitsluecken/ #pihole #opensource #linuxnews

Ich wurde gerade gefragt, ob der #Technitium #DNS Server ein vernünftiger Ersatz für #PiHole mit #Unbound ist. Da ich das erste mal von Technitium höre gebe ich die Frage an das Fediverse weiter.#FollowerPower #GerneBoosten

@weichei Wenn du in der FB das Pi-hole bei IPv6 auch einträgst, läuft das eigentlich ziemlich zuverlässig. Meine Erfahrung. Gegen dnscache hilft als letzte Option ein Reboot der Endgeräte.

@xabd and no alt, so no boost.

@karsbehr Moin KarstenHier findest Du eine Übersicht von DNS Servern die einen gewissen Wert auf Privatsphäre legen.

@bekopharm

@MarcoAnsing Das hatte ich auch ein paar Mal, es hilft, an den Einstellungen herumzuspielen. Selbst wenn man wie ich keine Ahnung hat. Inzwischen läuft es seit über einem Jahr problemlos und stabil.

#adguard oder #pihole, das ist hier die Frage. Was bevorzugt ihr und warum?

Hallo an alle #pihole Experten. Ich habe auf meinen kleine Mini-PC mit Ubuntu versucht Pihole zu installieren.Bin dem #ct3003 Video auf YouTube gefolgt. Unter meiner FRITZ!box finde ich keine IPv6 F00 Adresse, es gibt aber eine F80 Adresse. Hab es damit probiert. Endergebnis: Kein Internet am Handy, aber am Fernseher. Ferndiagnose ist natürlich schwierig. Das weiß ich. Aber welche IPv6 Adresse ist hier das richtige? Bzw. wie weiß ich, ob ich es einrichten muss. Für Tipps bin ich dankbar.

Was nimmt man jetzt eigentlich? #AdGuard oder #PiHole? Und warum?

@Lancker … das sollte vor allem ein Motivationsschub für autonome, europäische #KI Anbieter sein. So was wie Perplexity aber eben von lokalen Anbietern, die dem hiesigen Rechtssystem unterworfen sind und die von den Benutzern bezahlt werden.#AI #DigitaleSouveränität

@ibims der unbound horcht nur an 127.0.0.1:5335: ❯ cat /etc/unbound/unbound.conf.d/pi-hole.conf server: # Logging logfile: "/var/lib/unbound/unbound.log" log-time-ascii: yes # optional: lesbare Zeitstempel verbosity: 1 # 0=kritisch, 1=normal, 2-4=mehr Details # Nur lokal lauschen interface: 127.0.0.1 interface: ::1 port: 5335 verbosity: 1 # Zugriffe erlauben access-control: 127.0.0.0/8 allow access-control: ::1 allow # Rekursiver Resolver deaktiviert (wir nutzen Forwarding) do-ip4: yes do-ip6: yes do-udp: yes do-tcp: yes # DNSSEC aktivieren # auto-trust-anchor-file: "/var/lib/unbound/root.key" harden-dnssec-stripped: yes val-clean-additional: yes # Sicherheit & Privacy hide-identity: yes hide-version: yes qname-minimisation: yes aggressive-nsec: yes # Performance prefetch: yes cache-min-ttl: 0 cache-max-ttl: 86400 # Root-Hints deaktiviert, damit Forwarding erzwungen wird # root-hints: "/usr/share/dns/root.hints" # Für DNS-over-TLS notwendig tls-cert-bundle: "/etc/ssl/certs/ca-certificates.crt" # --- DoT Forwarder unfiltered --- forward-zone: name: "." forward-tls-upstream: yes # dnsforge forward-addr: 138.199.149.249@853#blank.dnsforge.de forward-addr: 2a01:4f8:c17:77df::2@853#blank.dnsforge.de # UncensoredDNS forward-addr: 91.239.100.100@853#unicast.censurfridns.dk forward-addr: 2a01:3a0:53:53::@853#unicast.censurfridns.dk # dns.sb forward-addr: 185.222.222.222@853#dot.sb forward-addr: 2a09::@853#dot.sbDen trägt man im pihole als einzigen Forwarder ein:Fertig