6.3 KB · ⇊ 2 parts · ⤓ Micron 6.3 KB · ⤓ HTML 13.9 KB

top

Pi-hole ist eine freie Software mit der Funktion eines Tracking- und Werbeblockers sowie eines optionalen DHCP-Servers. Pi-hole basiert auf einem Linux-System und ist für den Einsatz auf Kleinstcomputern im Sinne eines eingebetteten Systems entwickelt worden. Verbreitet ist der Einsatz auf Computern der Raspberry-Pi-Serie. Die Software wird als DNS-Server in ein bestehendes Netzwerk integriert und steht damit allen Geräten im Netzwerk zur Verfügung, deren DNS-Einstellungen sich konfigurieren lassen.

• Funktionsweise

• Hardwareanforderungen

• Technische Grenzen

• Literatur

• Weblinks

• Einzelnachweise

Das System mit der Pi-hole-Software wird als DNS-Server in ein bestehendes, zumeist kleineres, privates Rechnernetz eingebunden. Es übernimmt damit die Aufgabe, Domainanfragen der verbundenen Clients aufzulösen und in IP-Adressen umzuwandeln. Auf der Basis von Ausschlusslisten von bekannten Werbe- oder Trackingdomains und benutzerdefinierten Ausschlusslisten werden Anfragen entweder an konfigurierbare andere DNS-Server weitergeleitet oder, falls eine angefragte Domain in einer Ausschlussliste existieren sollte, eine technisch unbrauchbare IP-Adresse an den Client ausgeliefert (sog. DNS sinkhole). Durch die Übermittlung einer unbrauchbaren IP-Adresse an den Client kann dieser auf die angefragte Domain nicht zugreifen und folglich Werbung und/oder Tracking-Inhalte nicht abrufen. Ebenso können Domains manuell zu einer weißen Liste hinzugefügt werden, wenn die Funktion einer Website durch blockierte Domains beeinträchtigt wird.

Da in einem kleinen Netzwerk die Clients neben ihrer eigenen, lokalen IP-Adresse auch die Adresse des abzufragenden DNS-Servers vom DHCP-Server erhalten, bestehen drei unterschiedliche Wege, auf denen ein Pi-hole in ein bestehendes Netzwerk integriert werden kann:

1. Umkonfiguration des DHCP-Servers (in kleinen privaten Netzwerken wird diese Aufgabe normalerweise vom Router übernommen), so dass alle Clients als Standard-DNS-Server auf das Gerät mit der Pi-hole-Software verwiesen werden,

2. Abschaltung des bisherigen DHCP-Servers und Aktivierung des in der Pi-hole-Software integrierten DHCP-Servers, der in der Folge als Standard-DNS-Server auf sich selbst verweist oder

3. die individuelle DNS-Konfiguration einzelner Geräte innerhalb des lokalen Netzwerks.

Die Hardwareanforderungen sind gering. Wenn eine reine WLAN-Anbindung ausreichend ist, kann für den Betrieb in einem privaten Netzwerk ein Raspberry Pi zero eingesetzt werden.cite-ref-2[2] Die Installation kann neben Raspberry Pi OS auf diversen Linux-Distributionen erfolgen, wie beispielsweise Ubuntu und Fedora, aber auch über Docker virtualisiert und auf einem Network Attached Storage installiert werden.cite-ref-3[3]

Eine Filterung erfolgt nur, soweit dies über Ausschlusslisten vordefiniert ist. Die Pi-hole-Software verfügt über keine Funktion, welche angeforderte Inhalte inhaltlich überprüft.

Darüber hinaus erfolgt die Filterung ausschließlich auf Basis von Domainnamen. Werbung oder Tracking-Code, der bereits clientseitig durch den Zugriff auf bestimmte IP-Adressen abgerufen wird und daher keine DNS-Anfrage erfordert, kann von der Pi-hole-Software nicht beeinflusst werden.

• Filterbeere: c’t 11/2018, S. 144

• Privatsphären-Upgrade: c’t 15/2018, S. 174

• PC Magazin (online): Rezension

• Offizielle Website

• Pi-hole auf GitHub

cite-note-596bc1aa5d69940a-11. Release 6.4. 27. November 2025 (abgerufen am 28. November 2025).

cite-note-22. ↑ Stefan Molz: Raspberry Pi für Apple-Fans: Der ultimative Werbeblocker im Eigenbau. In: Mac Life. 17. August 2018, abgerufen am 23. Juli 2025.

cite-note-33. ↑ Peter Siering: Netzwerkfilter mit Docker: Pi-hole oder AdGuard Home auf einem NAS einrichten. In: c't Magazin. 22. September 2022, abgerufen am 23. Juli 2025.