この Raspberry Pi プロジェクトは、すべてのデバイスが家族を密かに追跡していることを明らかにします

Pi-hole は、トラッカー、いくつかの広告、さらには有名なフィッシング サイトなどの一部の種類のマルウェアをブロックする優れた方法です。ただし、最も 驚くべき Pi-hole の実行で重要なのは、ほぼ瞬時に得られる情報量です。ネットワーク上のすべてのデバイスが行うほぼすべての接続を知ることができます。

パイホールとは実際には何ですか

ネットワークが行うすべてのリクエストを確認する DNS シンクホール

通常、PC または携帯電話がインターネット上の Web サイトに接続しようとすると、ドメイン名が DNS サーバーに転送され、DNS サーバーは IP アドレスを返します。

Pi ホールは、これらのリクエストを選択的にフィルタリングすることで機能します。まず、ドメインをブロックリストに追加します。 Pi ホールがそのドメインへのリクエストを認識した場合、そのリクエストを通常の DNS サーバーに転送することはありません。リクエストを行ったデバイスは IP を取得することはなく、接続は事実上ブロックされます。

Pi ホールはネットワーク上のすべてのデバイスとより広範なインターネットの間にあるため、ネットワーク上のデバイスによって行われたすべての DNS ルックアップ要求を必然的に確認します。これにより、デバイスが舞台裏で何を行っているかについて、信じられないほど多くの洞察が得られます。

DNS は非常に軽量であるため、Pi-hole を実行するために特に強力なマシンは必要ありません。 Pi Zero 2 W であっても、どの Raspberry Pi でも快適に実行できます。ここでの主な違いは、ブラウザ拡張機能とは異なり、Pi-hole は、ロボット掃除機、ゲーム機、スマート TV など、ソフトウェアをインストールできないデバイスを保護することです。

場合によっては、DNS ブロッカーが問題を破壊することがあります。それにも限界がある

Pi ホールは視認性と制御に優れていますが、注意すべき欠点がいくつかあります。

DNS ブロックは非常に広範囲に適用されます。ドメインを許可リストに手動で追加しないと、Web サイトやアプリが壊れる場合があります。

また、DNS ブロッキングでは、DNS-over-HTTPS (DoH) を使用するハードコーディングされた IP アドレスやデバイスをブロックできないこともわかります。

クエリログがすべてを物語る

おそらく、どれほど多くのデバイスが自宅に電話をかけているか気づいていないでしょう。

広告ブロックは素晴らしい特典ですが、クエリ ログは Pi ホールで最も有益な部分です。 「上位のブロックされたドメイン」ダッシュを見つけるために情報を調べ始めると、PC に配信される広告が表示されるだけではありません。完全なログが表示されています すべて ネットワークから自宅に電話をかけようとします。一般的な犯罪者の例としては、スマート TV が数分ごとに分析サーバーに ping を送信することや、電話アプリが使用されていないときにランダムな国の予期しないサーバーに接続することなどが挙げられます。

最も驚くべき発見は、 私の ネットワークは私のロボット掃除機でした。それは絶えず家に電話をかけ、ある 24 時間で、私のデスクトップ PC よりも多くのクエリを自ら生成しました。

プライバシーを重視している場合、特に子供がいる場合、そのような行動は懸念される可能性があります。子供用のタブレットやアプリも例外ではありません。実際、彼らはこの種の覗き見の主なターゲットです。

家に IoT デバイスがたくさんある場合、ネットワーク上で何が起こっているかを可視化したい親である場合、または単にプライバシーを重視している場合は、Pi-hole を実行する必要があります。

Raspberry Pi でのセットアップ

1 つのコマンドと少しのルーター設定

始めるには、Raspberry Pi、microSD カード、電源が必要です。理想的には、物理​​イーサネット ポートを備えた Pi を使用する必要があります。これにより、Wi-Fi よりも安定した接続が提供されます。

Raspberry Pi Imagerを使用してRaspberry Pi OS LiteをmicroSDカードにフラッシュし、 SSH アクセスを有効にしてください。 カードを Raspberry Pi に挿入し、電源を入れて、SSH 経由で接続します。自動インストーラーを使用して Pi-hole をインストールします。いくつかの選択をする必要があるため、完全に放置しないでください。

最も重要な手順は、ルーターの DHCP DNS 設定を Pi の IP アドレスに向けることです。 Pi にも静的 IP アドレスを必ず適用してください。そうしないと、Pi ホールのアドレスが変更されたときにネットワーク全体が破損します。これを行うと、Wi-Fi に接続するすべてのデバイスが自動的にカバーされ、それぞれを個別に設定する必要はありません。

Pi-hole は広告ブロッカー以上のものです

通常、広告ブロックは人々をハードウェアに引き寄せる機能ですが、クエリ ログによって得られる可視性によって、スマート デバイスの扱い方が変わります。初めてログを確認し、これまでレーダーの下でどれだけのトラフィックが飛び交っていたかを認識すると、目を見張るものがあります。

この可視性により、どのデバイスを購入するか、どの程度のアクセスを与えるかについて、より多くの情報に基づいた決定を下すことができます。そこから、Pi-hole 自体を使用してトラフィックのほとんどをブロックできる場合があります。

Pi ホールは、フィッシング サイトやマルウェアを配布することが知られているサイトをブロックするためにも使用できることを覚えておいてください。強くお勧めします。すべてから保護できるわけではありませんが、ネットワークに対する比類のない可視性が得られます。