Olhando para executar um serviço de nome de domínio (DNA) e alguma filtragem em casa, há uma boa chance de você encontrar sugestões para Pi-hole. Isso não é por acaso, pois é uma solução poderosa e fácil de usar para remover toda publicidade e rastreamento intrusivos, proporcionando uma experiência online muito mais simplificada. Mas desde então mudei de Pi-hole para Unbound com meu firewall OPNsense e considero-o uma solução muito melhor, especialmente ao construir um laboratório doméstico.
Isso não quer dizer que o Pi-hole seja ruim ou que não valha a pena ser considerado, mas pode chegar um momento em que ele se tornará um dispositivo adicional na rede, em vez de uma parte integrada da infraestrutura.
Comecei a rodar DNS com Pi-hole
É perfeito para iniciantes e implantações simples
O Pi-hole foi projetado para ser fácil de usar desde o início. É acessível, fácil de instalar e configurar e tudo fica ótimo com uma IU da web auto-hospedada. Basta apontar todos os dispositivos da sua LAN através do gateway, adicionar listas de bloqueio e tudo cuidará de si, filtrando anúncios, rastreadores e telemetria. A interface de usuário amigável da web é perfeita para qualquer pessoa em casa acessar e fazer alterações ou apenas ver o que está sendo filtrado pela rede.
Tudo está visível, incluindo consultas DNS. Não há necessidade de executar um comando de terminal complexo ou integrar qualquer outro serviço. Basta executar o Pi-hole em um Raspberry Pi, uma máquina virtual ou contêiner em um servidor existente ou um mini PC sobressalente e pronto. Se você quiser, o Pi-hole pode até fornecer DHCP e outros serviços de LAN usando as pilhas disponíveis, portanto não é apenas para iniciantes. Ele pode crescer com a sua rede doméstica para fornecer funcionalidades aprimoradas em vez de um roteador.
Mas é aí que as coisas ficam um pouco arriscadas também muito para Buraco pipelo menos para minha implantação. Por fim, me livrei do roteador fornecido pelo nosso ISP e configurei o OPNsense em um mini PC. VLANs foram criadas para agrupar clientes, hardware IoT foi instalado em toda a casa, redes de convidados foram configuradas e serviços auto-hospedados foram lançados. A LAN estava ficando muito ocupada para o Pi-hole e eu precisava de uma maneira mais fácil de gerenciar tudo, incluindo Nginx e outras ferramentas importantes. Foi então que o Pi-hole parecia mais um complemento do que o hub da rede.
Quando comecei a pensar seriamente em hospedar tudo sozinho, o OPNsense se tornou a base para manter tudo funcionando perfeitamente.
Configurei a filtragem de DNS em meu roteador, mas o DNS dividido foi a melhor atualização de qualidade de vida
Controle seu DNS, não importa onde seus dispositivos estejam
OPNsense e Unbound são um time dos sonhos
A melhor solução de segurança residencial
Vendo como o OPNsense era o novo roteador e firewall, ele se tornou a fonte da verdade da rede. Ele conhecia todas as interfaces, sub-redes, VLANs, concessões de DHCP, mapeamentos estáticos, regras de firewall e roteamento. Usar o DNS sozinho quase parecia fornecer outro ponto potencial de falha, que é exatamente o que devemos evitar. Migrar a filtragem de DNS para o OPNsense não apenas pareceu a decisão certa, mas também me permitiu manter tudo conectado à LAN.
Não é porque Pi-hole é pior que Unbound on OPNSensemas parecia melhor colocado na caixa do roteador. Tanto o DNS quanto o DHCP podem ser coordenados e configurados no mesmo dispositivo. Quaisquer concessões estáticas que eu configurar para clientes podem ser vinculadas a nomes DNS locais, todas as VLANs estão incluídas na política definida e as regras de firewall facilitam a força de clientes sem restrições. Mas às vezes as coisas podem dar errado, então essa configuração realmente se destaca porque está tudo em uma IU.
Nginx é fantástico. Já existe há muito tempo e oferece servidor web, proxy reverso, balanceador de carga, gateway de API e cache de conteúdo, tudo em um único pacote. Conto com o Nginx para rotear adequadamente o tráfego entre o mundo exterior e serviços públicos como Immich e Jellyfin. Off-line pode ser usado para fornecer substituição de DNS para mapear domínios e subdomínios para IPs específicos na rede doméstica. Isso facilita a configuração do Jellyfin em seu smartphone para usar um nome de domínio e funcionará dentro e fora da LAN.
Encontrei alguns problemas com VLANs que me fizeram mudar. Ter que trabalhar com condições e regras de firewall é muito mais fácil quando o Unbound está sendo executado no mesmo dispositivo que o DNS. Se o Pi-hole estiver em uma VLAN diferente, ele ainda precisará ter acesso aos clientes e vice-versa, o que pode causar bastante caos.
5 razões pelas quais um buraco Pi não é suficiente para proteger sua rede doméstica
O humilde buraco Pi é ótimo para bloquear anúncios, mas é apenas parte de um sistema de proteção de rede doméstica bem projetado.
Eu queria meu DNA
Cursos recursivos para frente a cada vez
O encaminhamento de DNS como o Pi-hole simplesmente encaminha todas as solicitações para um provedor upstream como seu ISP ou Cloudflare. Tudo bem se você não estiver muito preocupado em lidar com suas solicitações de DNS. Soluções recursivas, como Unbound, primeiro solicitarão uma solicitação a um provedor upstream, depois armazenarão esse registro e responderão às solicitações com registros locais. Isso permite que a rede doméstica armazene em cache pesquisas compartilhadas e reduza a dependência de serviços externos.
Este é realmente o único benefício, já que o tratamento recursivo de DNS não é melhor em termos de privacidade do que encaminhar todas as solicitações. Mas ainda é uma grande vantagem e definitivamente vale a pena considerar se você estiver usando um Pi-hole ou decidindo qual seria melhor para sua LAN. Após a mudança, o OPNsense agora é a peça central da minha rede, atuando como roteador, firewall, servidor DHCP e resolvedor de DNS. Unbound cuida do DNS local, substituições de host, cache e listas de bloqueio. Nginx lida com proxies reversos.
É uma solução completa em um dispositivo que quase nunca fica inoperante fora de uma atualização ou manutenção programada.
5 servidores DNS poderosos que você pode hospedar para turbinar sua rede doméstica
Aprimore sua jornada de auto-hospedagem com um servidor DNS adequado às suas necessidades.
