あなたのスマート デバイスはあなたの Pi ホールを静かに無視しています。それを止める方法は次のとおりです。

数週間使用した後に Pi-hole ダッシュボードを見ると、数万とは言わないまでも、数千のブロックされたクエリが表示されます。しかし、最善を尽くしたにもかかわらず、依然としてテレビでは広告が再生されています。

問題はおそらく Pi-hole 自体やあなたが行ったことではなく、おそらくテレビです。残念ながら、Pi ホールをまるで存在していないかのようにバイパスするデバイスやサービスが増えています。

これが彼らのやり方であり、それを修正する方法です。

Pi-holeで見えるものと見えないもの

送信された DNS クエリのみをフィルタリングできます。

Pi-hole は、ネットワーク上のデバイスと外部の DNS サーバーの間に配置されて機能します。その位置から、DNS ルックアップ要求を選択的にブロックできます。 PC が Pi-hole のブロック リストにある Web サイトの IP アドレスを取得しようとすると、検索は失敗します。

ほとんど デバイスとアプリは、ルーターの DHCP 設定に従って DNS サーバーを指定します。これが、Pi-hole が機能する理由です。問題は、アプリ、サービス、デバイスがそうでないことです。 持っている ルーターの指示を尊重すること。

Pi-hole は、表示したいコンテンツと同じドメインからの広告やトラッカーをフィルタリングできない場合もあります。そのような状況で広告をブロックすると、ストリーミングしようとしているビデオも必然的にブロックされます。

デバイスがルーターと Pi ホールを完全にバイパスする理由

ハードコーディングされ暗号化された DNS はリゾルバーを完全にスキップします

クレジット: Hannah Stryker / How-To Geek

残念ながら、多くのデバイスは、メーカーのサーバーへの接続を維持するために、ローカル設定をバイパスするように設計されています。スマート TV、ストリーミング スティック、スマート スピーカーにはハードコードされた DNS 設定があることが多く、ルーターの指示に関係なく、8.8.8.8 などのパブリック DNS サーバーにクエリを実行します。

暗号化された DNS には別の課題があります。ブラウザやその他のアプリの多くは、DNS over HTTPs (または別の暗号化標準) を使用しており、ポート 443 を通過する HTTPS トラフィック内にルックアップ データが隠蔽されています。 Android のプライベート DNS 機能は、DNS over TLS (ポート 853) と呼ばれるものを使用します。 または HTTP 経由の DNS。

つまり、DNS ルックアップ リクエストを ISP (およびその他) の覗き見から保護するメカニズムとまったく同じメカニズムによって、ルーターが DNS ルックアップ リクエストを見つけて Pi ホールを強制的に通過することが防止されます。

ルーターにログがある場合は、ポート 53 (通常の DNS) と 853 (DoT) 上のアウトバウンド トラフィックを探します。 そうではありません パイホールから来ています。

交通を妨げる Pi-hole は止まらない

ルーターを使用する必要があります

漏れをふさぐためには、いくつかのことを行う必要があります。

まず、Pi ホールを のみ IPv4 と IPv6 の両方に対応する DNS サーバー。一部のトラフィックがセカンダリ DNS または別の IPv6 DNS を通過している可能性があります。

次に、一部のルーターでは、リダイレクトするルールを設定できます。 全て ポート 53 のアウトバウンド トラフィックが最初に Pi ホールに送信されます。これにより、ハードコーディングされているが暗号化されていない DNS リクエストが Pi ホールを介して強制的に送信されます。これは、私がこれまでに遭遇した多くのテレビやいくつかのスマート冷蔵庫を含む、多くのスマート デバイスに関連することになります。 Pi ホール自体が通過できるようにしてください。そうでないと何も機能しません。

ポート 853 のアウトバウンド トラフィックを完全にブロックすることもできます。これにより、デバイスが DNS over TLS を使用して Pi ホールをすり抜けてしまうことを効果的に防止できます。また、特に DoT を使用するように Pi ホール (Unbound) を設定しない限り、ネットワーク上でも機能的に DoT が失われることになります。 後 すべてをフィルタリングする機会があります。

残念ながら、DNS over HTTPS (DoH) を停止するのはより複雑です。これらのリクエストをキャッチするには、ルーターを使用して、DNS over HTTPs をサポートする DNS サーバーの IP アドレスをブロックする必要があります。 DoH を使用するようにハードコードされたデバイスは、通常の DNS にフォールバックするか、完全にブロックされます。 Web 上で利用可能な DoH IP ブロックリストがあるため、そのリストを手動で作成する必要はありません。

ルーターでは許可されていない可能性があります

ほとんどの消費者向けルーターには必要な制御がありません

残念ながら、標準的な ISP ルーターや多くの消費者向けルーターを使用している場合は、おそらく選択肢がないことに気づくでしょう。 DNS サーバーを変更して Pi-hole を有効にすることはできますが、ルーター おそらく Pi ホールがキャッチできないケースを処理するために必要な種類の NAT リダイレクトやファイアウォール ルールはサポートされていません。

ルーターがそうではないわけではありません 物理的に すべてのルーターが対応していますが、メーカーはソフトウェアで必要な設定を利用できないように選択しています。

いくつかのオプションがあります。あなた できた OpenWrt などのサードパーティ製ルーター ソフトウェアがサポートされている場合は、それをルーターにフラッシュします。また、独自のルーターを物理的に組み立てて、OPNsense や pfSense などの特殊なソフトウェアを使用して、ネットワークの動作を完全に制御することもできます。

これらのいずれも選択できない場合は、デバイスごとにできる限りのことを行う必要があります。スマート冷蔵庫の場合、それはおそらく Wi-Fi から切断することを意味します。

Pi-hole は素晴らしいですが、連携デバイスでのみ機能します

Pi-hole は素晴らしいものであり、特定の悪意のあるドメインをブロックしてネットワークを監視するためだけであれば、誰もが Pi-hole を所有する必要があります。ただし、ネットワーク上のデバイスがそうでないという事実によって制限されます。 必須 それを使うために。

世界最高の Pi-hole セットアップを使用しても、ファーストパーティの広告やすべての DoH クライアントを停止することはできません。