Din internetanslutning används inte bara av dig utan också av tjänster som ligger i bakgrunden som t.ex. uppdateringar till Windows och Antivirus. Mer aktiv och i realtid används även en del av nätet för att logga ditt surfbeteende. Detta görs delvis med Cookies som många sidor meddelar om att det används då du kommer till sidan….som i nedan bild.
Det sker dock så mycket mer som sker bakom kulisserna. För att få koll på och kunna kontrollera en del av den trafiken behöver man ha någon typ av tjänst, program eller hårdvara. Jag har tidigare skrivit om hårdvaran FING som loggar det mesta i ditt hemma nätverk och nu i detta inlägg är det ett program där du kan styra trafik på DNS nivå….d.v.s. blockera eller tillåta adresser efter ditt behov.
Pi-Hole – din egna nätvakt
Programmet heter Pi-Hole som är ett Open Source-projekt och därmed gratis att ladda ner och använda. För att fungera optimalt bör programmet få en egen dator som alltid kan vara påslagen då denna kontrollerar din trafik hela dygnet vilket behövs då det sker många uppslag varje minut. Som du kan se i nedan bild visas antalet totala uppslag för en del av dagen. Ju mer du surfar ju fler uppslag. Notera också att men än 200 000 domäner blockeras.
Vad gör Pi-Hole
Enkelt uttryckt så minskar Pi-Hole ditt digitala spår genom att hindra sidor från att följa dig. När du t.ex. googlar håller både google och de sidor du besöker väldigt bra koll på dig. Detta kan du styra i Pi-Hole. Antalet kända domäner som blockeras av olika anledningar ökar hela tiden och du kan själv lägga till oönskade domäner. Detta är både nyttigt för att minska risken att få in skadlig kod men också förträffligt för att blocka sidor som barnen inte skall kunna titta på. Det finns såklart färdiga listor som du enkelt kan lägga till via webgränssnittet.
Pi-Hole har anpassats till många olika plattformar och hårdvaror så det är bara att välja det som passar dig. Onekligen polulärast är att skaffa enkortsdatorn Raspberry Pi för några hundringar och lägga programmet på ett minneskort som trycks in i läsaren.
Ett annat alternativ är Dockeralternativet om det finns möjlighet eller en virtuell dator med en linuxvariant. Det är dina förutsättningar som styr.
Hur blockeras min sidor?
Eftersom du besöker dina sidor med hjälp av domänuppslag (även kallad DNS) som t.ex. www.lentzit.se är det enkelt att blockera sidan genom att svartlista den i pi-hole. Det enda du behöver göra är att byta ut din nuvarande adress till DNS servrarna mot din egna adress som din Pi-Hole har fått…det görs enklast genom att ändra till den nya adressen i din nuvarande Routers DHCP-adress. Alternativt kan du också stänga av din routers DHCP och låta Pi-Hole agera som sådan.
När det är gjort behöver du endast vänta in så att alla enheter hämtar uppgifterna från den nya servern eller också starta om alla enheter för att det skall ske direkt. Efter det är du skyddad.
Testa genom att blockera en oönskad adress och prova att surfa till den. I nedan bild använder jag telia.se som exempel :-)
De domäner som blockeras från start är en bra början men du kan över tid behöva anpassa programmet till att passa ditt, din familjs eller ditt kontors surfmönster. Säkerhetsmässigt ger Pi-Hole väldigt bra kontroll för en väldigt liten insats. Om du redan idag har en Raspberry Pi du inte använder eller kanske en Synology eller Qnap som stödjer Docker eller Virtualisering är du igång på mindre än 60 minuter.
