[ikov]

Wrzuciłem do pi-hole na #raspberrypi 3 eksperymentalnie kilka dodatkowych źródeł... i wszystko działa. Ponad 50% blokowanego ruchu, a mimo to sieć działa ok. Messengera musiałem odblokować, feedly, trzy stronki od streamingu... Poza tym to nic więcej, a telefony, tv i komputery działają praktycznie bez reklam.
#pihole

[Uri_]

Ponad 50% blokowanego ruchu,

@ikov: ponad 50% zapytan dns raczej

[ikov]

@Uri_ Tak. Zapytań zbędnych dla końcowego użytkownika, jak widać... Big data skądś się bierze.

[size]

@ikov: podasz te źródła?

[ikov]

@size:
https://raw.githubusercontent.com/StevenBlack/hosts/master/hosts
https://mirror1.malwaredomains.com/files/justdomains
http://sysctl.org/cameleon/hosts
https://zeustracker.abuse.ch/blocklist.php?download=domainblocklist
https://s3.amazonaws.com/lists.disconnect.me/simple_tracking.txt
https://s3.amazonaws.com/lists.disconnect.me/simple_ad.txt
https://hosts-file.net/ad_servers.txt
https://hosts-file.net/grm.txt
https://reddestdream.github.io/Projects/MinimalHosts/etc/MinimalHostsBlocker/minimalhosts
https://raw.githubusercontent.com/StevenBlack/hosts/master/data/KADhosts/hosts
https://v.firebog.net/hosts/static/w3kbl.txt
https://raw.githubusercontent.com/StevenBlack/hosts/master/data/add.Spam/hosts
https://www.dshield.org/feeds/suspiciousdomains_Low.txt
https://www.dshield.org/feeds/suspiciousdomains_Medium.txt
https://www.dshield.org/feeds/suspiciousdomains_High.txt
https://www.joewein.net/dl/bl/dom-bl-base.txt
https://raw.githubusercontent.com/matomo-org/referrer-spam-blacklist/master/spammers.txt
https://hostsfile.org/Downloads/hosts.txt
https://someonewhocares.org/hosts/zero/hosts
https://raw.githubusercontent.com/Dawsey21/Lists/master/main-blacklist.txt
https://raw.githubusercontent.com/vokins/yhosts/master/hosts
https://adaway.org/hosts.txt
https://v.firebog.net/hosts/AdguardDNS.txt
https://raw.githubusercontent.com/anudeepND/blacklist/master/adservers.txt
https://v.firebog.net/hosts/Easylist.txt
https://pgl.yoyo.org/adservers/serverlist.php?hostformat=hosts;showintro=0
https://raw.githubusercontent.com/StevenBlack/hosts/master/data/UncheckyAds/hosts
https://www.squidblacklist.org/downloads/dg-ads.acl
https://v.firebog.net/hosts/Easyprivacy.txt
https://v.firebog.net/hosts/Prigent-Ads.txt
https://gitlab.com/quidsup/notrack-blocklists/raw/master/notrack-blocklist.txt
https://raw.githubusercontent.com/StevenBlack/hosts/master/data/add.2o7Net/hosts
https://raw.githubusercontent.com/crazy-max/WindowsSpyBlocker/master/data/hosts/spy.txt
https://raw.githubusercontent.com/Perflyst/PiHoleBlocklist/master/android-tracking.txt
https://raw.githubusercontent.com/Perflyst/PiHoleBlocklist/master/SmartTV.txt
https://v.firebog.net/hosts/Airelle-trc.txt
https://s3.amazonaws.com/lists.disconnect.me/simple_malvertising.txt
https://hosts-file.net/exp.txt
https://hosts-file.net/emd.txt
https://hosts-file.net/psh.txt
https://mirror.cedia.org.ec/malwaredomains/immortal_domains.txt
https://www.malwaredomainlist.com/hostslist/hosts.txt
https://bitbucket.org/ethanr/dns-blacklists/raw/8575c9f96e5b4a1308f2f12394abd86d0927a4a0/bad_lists/Mandiant_APT1_Report_Appendix_D.txt
https://v.firebog.net/hosts/Prigent-Malware.txt
https://v.firebog.net/hosts/Prigent-Phishing.txt
https://phishing.army/download/phishing_army_bl

[size]

@ikov: dzięki!

[ikov]

@size Podejrzewam że bardzo dużo się dubluje, ale to było w ramach eksperymentu jak zachowa się malinka i sieć. Jest dobrze.

Warto by było wrzucić do jednego pliku, sort, uniq i zredukować powtórzenia.

[Kuba1900]

@ikov: Gravity sam usuwa duplikaty. Spróbuj przez SSH:

pihole -g -up

[ikov]

@Kuba1900: Dzięki

[i] Number of domains being pulled in by gravity: 3313749
[✓] Removing duplicate domains
[i] Number of unique domains trapped in the Event Horizon: 2963478

[DynPydro]

@ikov: jak odblokowałeś messengera?

[ikov]

@DynPydro: Wrzuciłem na białą listę domenę, którą blokowało w czasie podłączania messengera - mqtt-mini.facebook.com - u mnie to wystarczyło, ale spójrz na wątek na reddicie - https://www.reddit.com/r/pihole/comments/8iv8jy/list_of_domains_needed_for_facebook_messenger/

[majkiIT2]

@ikov: https://www.certyficate.it/polskie-filtry-pi-hole-blokowanie-reklam/

[ikov]

@majkiIT2: Dzięki, jakieś polskie dodatkowe się przydadzą... Jeszcze muszę zobaczyć jak wywalić reklamy z yt - bloker na stronie ich nie pokazywał, pi-hole ich też nie przepuszcza ale zostaje pusta ramka...

Mam też drugie pi-hole na jednej z pierwszych malin (B), obsługuje ok 25 urządzeń jednocześnie i nawet zadyszki nie dostaje (lista prawie 1 900 000 domen). Nie usłyszałem ani słowa skargi od użytkowników :)

[majkiIT2]

@ikov: Ja mam podpięte 2x 3+ jako dns cache dla ok 1000 osób i jest ok. A co do YT to sprawdź to.... https://raw.githubusercontent.com/MajkiIT/polish-ads-filter/master/polish-pihole-filters/youtube_certyficateit.txt ==> to wersja beta ... ma na pewno błędy, ale u mnie reklam jest dużo mniej.

[ikov]

@majkiIT2 Wypróbuję, wielkie dzięki.

[Elpie]

@majkiIT2 mam wrażenie, że u mnie ubiło sporo. dzięki :-)

[majkiIT2]

@Elpie: O to super .... czyli wiem, że dobry kierunek. Dziękuję