אם נמאס לכם מפרסומות פולשניות בכל המכשירים שלכם ויש לכם Raspberry Pi שאוסף אבק בבית, הגעתם למקום הנכון. בעזרת Pi-hole, תוכלו להגדיר חוסם פרסומות ברמת הרשת שיסנן פרסומות ועוקבים עבור כל המכשירים המחוברים: מחשבים, טלפונים ניידים, טאבלטים, טלוויזיות חכמות ואפילו קונסולת המשחקים שלכם.
מדריך זה יראה לכם, שלב אחר שלב, כיצד להשתמש ב-Pi-hole על Raspberry Pi, כיצד לכוונן אותו מלוח הניהול שלו, וכיצד להגדיר אותו כשרת DNS עבור מכשירים אחרים ברשת שלכם, גם במקרים בהם אינכם יכולים לגשת להגדרות הנתב שלכם. המטרה היא ליצור מערכת יציבה, מעודכנת ומוגדרת היטב שתפחית משמעותית את הפרסומות ברשת הביתית שלכם.
מה זה Pi-hole ואיך זה עובד על Raspberry Pi?
Pi-hole היא תוכנה המותקנת על Raspberry Pi ומשמשת כשרת DNS עבור כל הרשת המקומית שלך . בכל פעם שמכשיר מנסה לגשת לדומיין, הוא מבצע תחילה שאילתה ל-DNS. Pi-hole מיירט את הבקשות הללו, משווה אותן לרשימות של דומיינים של פרסום ומעקב, ואם הוא מזהה שהן מפרסומות או עוקבים, הוא מחזיר כתובת IP מקומית או לא קיימת כך שהתוכן לא יורד.
גישה זו חזקה מאוד משום שהיא חוסמת פרסומות לפני שהן מגיעות לדפדפן . במקום להתקין תוספים בכל מכשיר, אתם מרכזים את החסימה במיקום אחד: ה-Raspberry Pi. כל מה שעובר דרך ה-DNS הזה (נייד, מחשב, טלוויזיה וכו') נהנה מהסינון.
בפועל, Pi-hole מפחית משמעותית את מספר הפרסומות הנראות לעין וגם את המעקב של צד שלישי. זה לא מושלם (זה לא חוסם הכל), אבל השיפור מורגש מאוד, ויתרה מכך, זה לא תלוי בדפדפן או במערכת ההפעלה.
דרישות מוקדמות לשימוש ב-Pi-hole על Raspberry Pi
לפני שאתם מתחילים להתקין משהו, עליכם לוודא שאתם עומדים בכמה דרישות בסיסיות לחומרה ולרשת . בלעדיהם, שאר המדריך יהיה קשה מאוד.
- רספברי פאי עם לפחות 512 מגה-בייט של זיכרון RAMכל דגם מודרני יחסית (Pi 2, 3, 4 וכו') יעבוד. Pi-hole קל משקל מאוד, כך שאין צורך במכונה חזקה.
- כרטיס SD עם לפחות 2 ג'יגה-בייט פנויבאופן אידיאלי, כדאי שיהיה לו יותר קיבולת והוא באיכות סבירה, כי מערכת ההפעלה ו-Pi-hole עצמה ייהנו מכרטיס מהיר ואמין.
- מערכת הפעלה Raspberry Pi (Raspbian) מותקנתניתן להשתמש בגרסת ה-Lite אם אינך זקוק לסביבה גרפית. חשוב שתפעל מערכת הפעלה מבוססת דביאן.
- חיבור לאינטרנט על ה-Raspberry Piניתן לעשות זאת באמצעות כבל Ethernet (האפשרות היציבה ביותר) או Wi-Fi. תזדקק לחיבור הן במהלך ההתקנה והן עבור עדכונים וזיהוי DNS.
- גישה לפאנל הניהול של הנתבברשת ביתית טיפוסית, זה בדרך כלל אפשרי. תצטרכו לשנות את הגדרות ה-DNS שהנתב מקצה למכשירים דרך DHCP.
בתרחישים ספציפיים מסוימים, כמו למשל כאשר אתם נמצאים ברשת ציבורית או ארגונית שבה אינכם יכולים לגעת בנתב, תצטרכו לנקוט בתצורות חלופיות כדי לנתב תעבורה דרך ה-Raspberry Pi , כפי שנראה בהמשך.
הכנת ה-Raspberry Pi: התקנה ותצורה בסיסית
הצעד הראשון הוא להכין את ה-Raspberry Pi עם מערכת ההפעלה שלו וגישה מרחוק דרך SSH, כך שתוכלו לנהל אותו בנוחות מבלי שתצטרכו לחבר מקלדת ומסך בכל פעם שתרצו לגעת במשהו.
התקנת מערכת הפעלה Raspberry Pi על כרטיס ה-SD
התחילו בהורדת הגרסה האחרונה של מערכת ההפעלה Raspberry Pi מהאתר הרשמי. לשימוש כשרת DNS וחוסם פרסומות, גרסת Lite של 64 סיביות מספיקה בדרך כלל , מכיוון שהיא אינה כוללת סביבה גרפית וצורכת פחות משאבים.
לאחר שהורדתם את התמונה, עליכם לכתוב אותה לכרטיס ה-SD. ב-macOS, לדוגמה, ניתן לאתר את הכרטיס באמצעות הפקודה `diskutil list` ולאחר מכן להשתמש ב -`dd` כדי לכתוב את התמונה לכרטיס. ב-Windows, נוח יותר להשתמש בכלים גרפיים כמו Win32 Disk Imager או Balena Etcher, אשר מפשטים מאוד את תהליך הכתיבה.
לאחר השלמת תהליך ה-dump, הוצא את כרטיס ה-SD בבטחה, הכנס אותו ל-Raspberry Pi, חבר צג ומקלדת אם זו הפעם הראשונה שלך, והפעל אותו. אם הכל פועל כהלכה, אתה אמור לראות את מסך האתחול של מערכת ההפעלה Raspberry Pi ולבצע את ההגדרה הראשונית.
הפעל גישת SSH ב-Raspberry Pi
כדי לנהל את Pi-hole מבלי שיהיה Raspberry Pi בקרבת מקום, מומלץ להפעיל שרת SSH במערכת . זה יאפשר לכם להתחבר מהמחשב שלכם באמצעות לקוח כמו PuTTY (ב-Windows) או פקודת ssh (ב-Linux ו-macOS).
על ה-Raspberry Pi, הפעילו:
sudo raspi-config
בתוך התפריט, עבור אל הקטע אפשרויות ממשק, בחר SSH וסמן את התיבה כן כדי להפעיל אותה. האשף יציג הודעה המאשרת ששרת ה-SSH מופעל כעת.
כדי לברר איזו כתובת IP הוקצתה ל-Raspberry Pi שלך ברשת המקומית, תוכל להשתמש ב:
hostname -I
הפקודה תחזיר כתובת IP אחת או יותר, לדוגמה 192.168.1.50 . זוהי הכתובת בה תשתמש מהמחשב שלך כדי להתחבר דרך SSH עם פקודה כמו:
קחו בחשבון שמשתמש ברירת המחדל או זה שהגדרתם באתחול הראשון הוא זה שעליכם להשתמש בו בפקודת ה-ssh, ותמיד מומלץ לשנות את סיסמת ברירת המחדל אם עדיין לא עשיתם זאת.
עדכן את המערכת שלך לפני התקנת Pi-hole
עם גישה ל-Raspberry Pi דרך SSH, הגיע הזמן לעדכן את המערכת. זה מונע בעיות תלות ומשפר את האבטחה. הפעל:
sudo apt update
sudo apt upgrade
בסוף, מערכת ההפעלה Raspberry Pi שלך תעודכן, ותוכל להתקין את התוכנה הדרושה עבור Pi-hole.
אפשרויות להתקנת Pi-hole על Raspberry Pi
Pi-hole מציעה מתקין אוטומטי קל מאוד לשימוש. ישנן מספר דרכים להפעיל את המתקין הזה, תלוי אם אתם מעדיפים לשכפל את מאגר Git או להשתמש בסקריפט שהורד ישירות מהאינטרנט. שתי האפשרויות מובילות לאותו אשף התקנה.
התקנה באמצעות סקריפט אוטומטי
הדרך הנפוצה והמהירה ביותר להתקין את Pi-hole היא באמצעות הסקריפט הרשמי, אותו מורידים ומפעילים בשורה אחת. בטרמינל של Raspberry Pi, ניתן להריץ:
wget -O basic-install.sh https://install.pi-hole.net
sudo bash basic-install.sh
גרסה נפוצה נוספת, המשלבת curl עם bash, היא:
curl -sSL https://install.pi-hole.net | bash
בשני המקרים, תותקן המתקין האוטומטי של Pi-hole ויופעל ישירות, ויפתח סדרה של מסכי תצורה שבהם תגדירו את ההגדרות הבסיסיות.
התקנה ממאגר GitHub
אם אתם מעדיפים שליטה רבה יותר על הקוד שאתם מורידים, תוכלו לשכפל את מאגר ה-Pi-hole הרשמי מ-GitHub. ראשית, ודאו ש-Git מותקן אצלכם עם:
sudo apt install git
לאחר מכן, שכפל את המאגר באמצעות:
git clone --depth 1 https://github.com/pi-hole/pi-hole.git Pi-hole
cd "Pi-hole/automated install/"
sudo bash ./basic-install.sh
התוצאה הסופית תהיה אותו מתקין אינטראקטיבי, אך תקבלו את הקוד ישירות מהמאגר. בכל מקרה, מומלץ תמיד לעיין בתיעוד הרשמי של Pi-hole , מכיוון שהשלבים עשויים להשתנות עם גרסאות חדשות.
אשף התקנת Pi-hole והגדרה ראשונית
לאחר הפעלת סקריפט ההתקנה, האשף ידריך אותך דרך סדרה של מסכים שבהם תגדיר את רכיבי המערכת המרכזיים: DNS, כתובת ה-IP של Raspberry Pi, רשימות חסימה, ממשק אינטרנט וכו'. למרות שתוכל לשנות כמעט הכל מאוחר יותר, חשוב לשים לב לבחירות שלך בשלב זה.
בחירת ספק DNS במעלה הזרם
במהלך התהליך, אחת האפשרויות הראשונות תהיה לבחור שרת DNS במעלה הזרם , כלומר, השרת שאליו Pi-hole יעביר שאילתות שאינן חסומות. בדרך כלל מוצעות אפשרויות פופולריות כמו גוגל, Cloudflare, OpenDNS או ספקים ציבוריים אחרים.
לדוגמה, ניתן לבחור בגוגל (ECS) או בכל שירות אמין אחר. בחירה זו משפיעה על הפרטיות וביצועי השאילתות, לכן עדיף לבחור ספק שנוח לך איתו. ניתן לשנות ספק זה מאוחר יותר מלוח הניהול אם תרצו.
הגדרת כתובת ה-IP הסטטית של ה-Raspberry Pi
אחת הנקודות החשובות ביותר היא להקצות כתובת IP סטטית ל-Raspberry Pi שלכם . Pi-hole חייב להיות נגיש תמיד באותה כתובת; אחרת, מכשירים המשתמשים בכתובת IP זו כשרת DNS שלהם לא יוכלו לפענח דומיינים אם הכתובת תשתנה.
המתקין בדרך כלל מציע כתובת IP סטטית המבוססת על כתובת ה-IP הנוכחית של ה-Raspberry Pi, אך ניתן להתאים אותה בהתאם לרשת שלכם (לדוגמה, 192.168.1.2). ודאו שכתובת ה-IP שנבחרה אינה מוקצית כבר למכשיר אחר ושהיא נמצאת בטווח ה-IP של הנתב שלכם.
בסוף שלב זה, ה-Raspberry Pi יוגדר עם כתובת קבועה ברשת המקומית שלך , מה שיקל על הגישה אליו דרך SSH והשימוש ב-Pi-hole ממכשירים אחרים.
רשימות חסימה עבור פרסומות ומעקבים
Pi-hole פועל באמצעות רשימות של דומיינים הנחשבים לאתרי פרסום, מעקב או תוכנות זדוניות. במהלך ההתקנה, יוצעו לכם מספר רשימות חסימה מוגדרות מראש הנמצאות בשימוש נרחב על ידי הקהילה. בדרך כלל עדיף לקבל רשימות אלה, מכיוון שהן מספקות נקודת התחלה טובה.
ניתן להרחיב, לצמצם או להתאים אישית רשימות אלו מאוחר יותר מממשק האינטרנט. אם תגלו מאוחר יותר ששירות לגיטימי מפסיק לפעול (לדוגמה, מקטעים מסוימים בדפים התלויים בדומיינים של צד שלישי), תוכלו לא לכלול דומיינים ספציפיים מהמסננים או להתאים את הרשימות בהן אתם משתמשים.
סיסמה לממשק ניהול האינטרנט
בסוף ההתקנה, האשף יציג מסך אחרון עם מידע מרכזי: כתובת ה-IP של השרת, כתובת הגישה ללוח האינטרנט וסיסמת מנהל המערכת הזמנית . מומלץ לרשום מידע זה, למרות שתוכל לשנות את הסיסמה מאוחר יותר.
אם ברצונך להגדיר מפתח מותאם אישית שונה מזה שנוצר על ידי המתקין, תוכל להפעיל את הפקודה הבאה ב-Raspberry Pi:
pihole -a -p
בעזרת פקודה זו תהיה לך אפשרות להגדיר סיסמה מאובטחת חדשה או אפילו להשאיר אותה ריקה (משהו שלא מומלץ ברשת שעשויה להיות נגישה על ידי צדדים שלישיים).
גישה לתצורת Pi-hole וללוח הבקרה
לאחר השלמת ההתקנה, Pi-hole מספק לכם פאנל אינטרנט מקיף מאוד שממנו תוכלו לשלוט כמעט בכל היבטי השירות: סטטיסטיקות, רשימות חסימה, DNS, יומני רישום וכו'.
כדי לגשת אליו, פתחו דפדפן בכל מכשיר ברשת שלכם והקלידו את כתובת ה-IP של ה-Raspberry Pi שלכם, ולאחר מכן, במידת הצורך, את נתיב הניהול (בהתקנות רבות, פשוט גשו אל http://PI_IP_ADDRESS/admin ). יופיע מסך התחברות שבו עליכם להזין את סיסמת המנהל שסופקה על ידי המתקין או את זו שהגדרתם עם הפקודה הקודמת.
לאחר שתתחברו, תראו את לוח המחוונים הראשי של Pi-hole , עם גרפים ומונים בזמן אמת: מספר בקשות DNS שעובדו, כמה נחסמו, אחוז חסימה, מספר הדומיינים הנשאלים ביותר, מספר הלקוחות הפעילים ביותר וכו'. מידע זה עוזר לכם להבין מה קורה ברשת שלכם ולזהות התנהגות חריגה או מוגזמת.
אפשרויות תצורה מתקדמות מממשק האינטרנט
מהפאנל, ניתן להתאים אינספור פרמטרים. בין האפשרויות הנפוצות ביותר שתרצו לבדוק הן:
- תצורת DNS: שינוי שרתי upstream, הפעלת DNSSEC, הוספת DNS מותאם אישית או שילוב של מספר ספקים.
- רשימות חסימה נוספות: כלול רשימות חדשות של פרסום, מעקב או תוכנות זדוניות לסינון אגרסיבי יותר, או הסר חלק מהן אם הן גורמות לתוצאות חיוביות שגויות.
- רשימות לבנות ורשימות שחורות: אפשר דומיינים ספציפיים שנחסמים בטעות, או חסום דומיינים ספציפיים שברצונך לחסום ברשת שלך.
- בקרת לקוחות: ראה איזה מכשיר מבצע הכי הרבה בקשות, התאם מדיניות לפי IP, או הגבל את היקף הבלוקים מסוימים.
במידת הצורך, ניתן גם לשנות את הפורט שבו פועל ממשק הניהול מבוסס lighttpd . לשם כך, ערוך את קובץ התצורה של שרת האינטרנט:
sudo nano /etc/lighttpd/lighttpd.config
לאחר שינוי הפורט או כל הגדרה אחרת, תצטרכו להפעיל מחדש את שירות lighttpd או את ה-Raspberry Pi עצמו כדי שהשינויים ייכנסו לתוקף.
הגדרת התקני רשת לשימוש ב-Pi-hole
התקנת Pi-hole אינה שימושית במיוחד אם המכשירים ברשת שלך אינם משתמשים בו כשרת DNS שלהם. כדי שתעבורה תעבור דרך ה-Raspberry Pi, עליך לכוון את שרתי ה-DNS של המכשירים לכתובת ה-IP של Pi-hole . ניתן לעשות זאת בשתי דרכים: ברמת הנתב, עבור כל המכשירים, או בנפרד בכל מכשיר.
הגדר את הנתב לשימוש ב-Pi-hole כ-DNS
האפשרות הנוחה ביותר ברוב הבתים היא לשנות את הגדרות הרשת של הנתב כך שבאמצעות שרת ה-DHCP, הוא יקצה את כתובת ה-IP של ה-Raspberry Pi ככתובת ה-DNS הראשית לכל הלקוחות ברשת.
בנתב טיפוסי, גשו ללוח הניהול (בדרך כלל על ידי הקלדת כתובת ה-IP של הנתב בדפדפן האינטרנט שלכם, לדוגמה, 192.168.1.1) וחפשו את הקטע LAN או DHCP. בנתבים של Asus, לדוגמה, אתם ניגשים לקטע "LAN" ולאחר מכן ללשונית "שרת DHCP". שם תראו שדות כגון "שרת DNS ראשי" שבהם עליכם להזין את כתובת ה-IP הסטטית של ה-Raspberry Pi שלכם.
בדרך זו, כל המכשירים שמקבלים את תצורת הרשת שלהם דרך DHCP יתחילו להשתמש ב- Pi-hole כשרת ה-DNS שלהם מבלי שתצטרכו לשנות הגדרות בכל אחד מהם. זוהי הגישה האידיאלית כאשר יש לכם מכשירים רבים או שאתם רוצים שטלוויזיות ומכשירים שפחות ניתנים להגדרה ייהנו מחסימת DNS.
הגדרת DNS בכל מכשיר (מחשב, נייד וכו')
אם אינך יכול או רוצה לשנות את הגדרות הנתב שלך, תוכל להגדיר את ה-DNS של Pi-hole בנפרד בכל מכשיר. זה נותן לך יותר שליטה, אבל זה דורש יותר עבודה, וזה גם לא כולל מכשירים שבהם אינך יכול לגשת להגדרות ה-DNS.
במחשבי Windows, לדוגמה, ניתן לגשת להגדרות מתאם הרשת (Wi-Fi או Ethernet), לגשת למאפייני TCP/IP, ובקטע DNS, לציין את כתובת ה-IP של ה-Raspberry Pi כשרת ה-DNS הראשי. ב-Windows 10, שינוי זה מתבצע מלוח הגדרות הרשת, תוך ניווט לאפשרויות המתקדמות להקצאה ידנית של שרת ה-DNS.
ההליך דומה ב-macOS, לינוקס, אנדרואיד ו-iOS: בכל המקרים, ניתן לציין כתובת DNS ידנית בהגדרות חיבור הרשת . המפתח הוא שהערך שתזין תואם לכתובת ה-IP הסטטית של ה-Raspberry Pi שלך.
תרחיש מתקדם: שימוש ב-Raspberry Pi כגשר Wi-Fi ל-Ethernet עם Pi-hole
ישנם מצבים בהם אין לך גישה להגדרות הנתב, כגון ברשתות ציבוריות או משותפות, או בסביבות ארגוניות מסוימות. במקרים אלה, תוכל לנסות גישה חלופית: שימוש ב-Raspberry Pi כגשר בין רשת Wi-Fi להתקן Ethernet , תוך הכנסת Pi-hole ביניהם.
הרעיון הוא בערך כך: מחשב ללא Wi-Fi מתחבר באמצעות כבל ל-Raspberry Pi, ה-Raspberry Pi מתחבר באמצעות Wi-Fi לרשת הציבורית, ובמקביל, מפעיל את Pi-hole כדי לסנן את בקשות ה-DNS של המחשב . מחרוזת החיבור תהיה:
מחשב ללא Wi-Fi + כבל Ethernet → Raspberry Pi + Pi-hole + Wi-Fi → Wi-Fi ציבורי → אינטרנט ללא (כל כך הרבה) פרסום
כדי להשיג זאת, יש להגדיר את ה-Raspberry Pi לשיתוף חיבור ה-Wi-Fi שלו עם יציאת ה-Ethernet, ולפעול כנתב או מתאם קטן. בנוסף ל-Pi-hole, תצטרכו להפעיל העברת חבילות, להגדיר iptables או nftables עבור NAT, ולוודא שהמחשב הקווי משתמש ב-Raspberry Pi עצמו כשרת ה-DNS שלו.
סוג זה של התקנה מורכב מעט יותר ולא תמיד מתועד ישירות, כך שקל למצוא משהו שאינו תואם בדיוק למצבך בעת חיפוש מידע. המפתח הוא של-Raspberry Pi יש שני ממשקים (Wi-Fi ו-Ethernet), שה-Wi-Fi משמש כשער לאינטרנט, ושממשק ה-Ethernet מקבל כתובת IP מה-Raspberry Pi ומשתמש ב-Pi-hole כשרת DNS שלו. בדרך זו, תעבורה מהמחשב תסונן על ידי Pi-hole לפני שתגיע לרשת הציבורית.
תחזוקת פי-הול, שדרוגים ושיטות עבודה מומלצות
ברגע שהכל עובד, אל תשכחו את Pi-hole. למרות שזוהי מערכת יציבה למדי, חשוב לעדכן אותה ולבדוק את התנהגותה מעת לעת.
עדכן את Pi-hole לגרסה האחרונה
Pi-hole כולל מנגנון עדכון פשוט מאוד. מה-Raspberry Pi עצמו, פשוט הפעילו:
pihole -up
המערכת תוריד את הגרסאות העדכניות ביותר של הרכיבים הדרושים ותחיל את העדכונים. ניתן גם להפעיל עדכונים מממשק האינטרנט בחלק מהגרסאות, מה שמפשט את התהליך עבור משתמשים שפחות מכירים את שורת הפקודה.
שמירה על Pi-hole מעודכן מבטיחה לכם את התכונות, תיקוני הבאגים ושיפורי האבטחה העדכניים ביותר. מכיוון שהוא חשוף לתעבורת DNS רציפה ויכול להיות מטרה לניצול לרעה, מומלץ לא להשאיר אותו ללא עדכון לתקופות ממושכות.
ניטור והתאמת המנעול
עם הזמן, תגלו ש-Pi-hole מפחית משמעותית את כמות הפרסומות שאתם רואים, אם כי זה לא יבטל אותה לחלוטין. מלוח הבקרה, תוכלו לראות אילו דומיינים חסומים בתדירות הגבוהה ביותר והאם אתרים לגיטימיים מושפעים.
במקרים אלה, שימוש ברשימות לבנות הוא חיוני. אם תגלו שדומיין ספציפי נחסם ומשבש פונקציונליות שאתם צריכים, תוכלו להוסיף אותו לרשימה הלבנה והוא יעבוד שוב. לעומת זאת, אם תמצאו דומיינים בעייתיים במיוחד שאינם ברשימות, תוכלו להוסיף אותם ידנית לרשימה השחורה.
באופן כללי, ועל פי ניסיונם של משתמשים רבים, Pi-hole משיגה הפחתה ניכרת בפרסום ובמעקב , משפרת את מהירות הטעינה של דפים רבים והופכת את הגלישה לנעימה יותר באופן כללי, במיוחד במכשירים שבהם לא כל כך קל להתקין חוסמי תוכן.
לאחר ביצוע השלבים הבאים, ה-Raspberry Pi שלכם יהפוך בדרך כלל לבעל ברית קטן וחזק: שרת DNS מרכזי שמסנן פרסומות עבור כל הרשת שלכם, ומספק, עם תחזוקה מינימלית, נוחות, פרטיות ושקט נפשי מהמטח המתמיד של פרסום מקוון. שתפו מידע זה כדי שיותר משתמשים יוכלו ללמוד עליו.