De overdaad aan advertenties en irritante reclame met (nep)aanbiedingen blijft maar doorgaan en zal alleen maar erger worden als we er niets tegen doen. Recentelijk heeft Google aangekondigd en inmiddels ook uitgevoerd dat de adblockers in Google Chrome de nek worden omgedraaid. Dit hoeven wij als gebruikers natuurlijk niet zomaar toe te staan.

Allereerst heb ik de webbrowser Google Chrome zelf de nek omgedraaid en van al mijn systemen en devices verbannen, dat onding ben ik nu onderhand wel klaar mee. Vervolgens heb ik Brave geinstalleerd en heb daar een aantal weken terug een heel artikel over geschreven. Mijn ervaringen met Brave zijn over het algemeen positief te noemen. De adblockers die ik gebruikte in Chrome, werken tot nu toe nog steeds in Brave. Maar Brave gaat nog verder dan dat, het blokkeert ook de trackers die websites en de techbedrijven gebruiken om gebruikers te traceren en te volgen.

Onderaan de thuispagina staat een vakje met real-time statistieken over wat Brave allemaal heeft tegengehouden, de getallen die ik zag staan deed me wel opschrikken, onze privacy wordt op grote schaal en op schandalige wijze grof geschonden! In amper 2 weken tijd staat de teller van de geblokkeerde trackers en advertenties op ruim 13.000, schrik niet dertienduizend! Het dataverkeer wat daarmee gemoeid ging is ruim 75 Mb aan data die anders mee werd geladen. Op basis van de snelheid van mijn verbinding zou dit ruim 12 minuten aan verloren tijd zijn geweest. Nu heb ik dan wel een supersnelle glasvezelverbinding van 1 Gbps, maar toch. Stel je voor dat je op een verbinding zit met een datalimiet of bundel, dan zijn is het kostbare data die verloren gaat aan onzin, zonde!

Maar hoelang Brave dit kan blijven doen is onbekend, dus ik ben toch maar eens verder gaan denken om die advertentie ratten een slag voor te zijn om de rust op mijn netwerk en scherm te behouden.

In het verleden ben ik weleens bezig geweest met Pi-Hole, een soort DNS sinkhole die de advertenties telijf gaat via DNS en ze omleidt naar een bodemloze put, ofwel sinkhole. Mijn ervaringen waren op zich best wel positief, alleen door een eigen fout in de instellingen werkten mijn smart home devices niet meer correct en uit pure frustratie heb ik dat hele sinkgat maar weer dichtgegooid om alles weer normaal te laten werken.

Pi-hole is in feite een DNS server met extra functionaliteit. Een DNS server vertaalt een domeinnaam naar een IP adres en zo weet de computer waar het verkeer naartoe gestuurd moet worden op het internet. Ieder met internet verbonden device maakt gebruik van 1 of meerdere DNS server(s) om verbindingen te leggen. Meestal is dit de DNS server van je provider of 1 van de vele vrij te gebruiken DNS servers op het internet. Als je de servers van je provider of Google gebruikt, zou ik toch met klem willen aanraden om hier wat kritischer naar te kijken en op zoek gaan naar een andere DNS server, zoals OpenDNS, want er gaat wel privacy gevoelige data doorheen en al die informatie wordt onversluiteld verstuurd.

Pi-Hole maakt in mijn geval gebruik van de servers van OpenDNS om het verkeer vanaf Pi-Hole door te sturen als het is verwerkt door de eigen DNS server van Pi-Hole zelf. Deze server draait lokaal in mijn eigen netwerk en staat dus geheel onder controle van mij en Pi-Hole en zijn blokkeerlijsten en is dus niet van buitenaf bereikbaar.

Ik heb Pi-Hole geinstalleerd op een Raspberry Pi Zero 2 W, dat is in feite een hele kleine computer in het formaat wat nog kleiner is dan je bankpasje. Het kan een besturingssysteem draaien, Linux in dit geval. Het apparaatje heeft een Micro SD kaartje van 64Gb voor opslag, 512 Mb RAM en een Quad core CPU, 2 USB C poorten, een micro HDMI poort en natuurlijk Bluetooth en Wi-Fi, ofwel alles wat je nodig hebt om Pi-Hole goed te kunnen draaien. Het apparaatje verbruikt amper stroom, dus dat is in deze dure tijden mooi meegenomen. Het apparaatje zelf isongeveer 10 * 3cm en inclusief case ongeveer 1.5cm dik, stelt dus eigenlijk niets voor, maar schijn bedriegt, het is een ontzettend krachtig kastje. Het kastje wordt gevoed via 1 van de USB poorten.

Op dit apparaatje heb ik Rasbian OS Lite geinstalleerd, want een desktop is niet nodig. Het besturingssysteem heb ik via mijn Mac mini op de micro SD kaart geflasht en deze in het apparaat gestoken. Stekker in het stopcontact en starten maar! Via een aangesloten scherm en toetsenbord kon ik inloggen en de software bijwerken en Pi-Hole installeren. Ik moest ook wel even inloggen om het IP adres van het apparaat boven water te halen, want ik moest wat instellingen aanpassen in mijn Fritzbox, zodat het apparaat altijd hetzelfde IP adres krijgt, dat is een vereiste van Pi-Hole om goed te kunnen functioneren. Na het opnieuw opstarten kon ik via SSH inloggen op het apparaatje, mooi dat werkt! Vervolgens kan ik met de webbrowser naar het admin panel gaan van Pi-Hole om de blokkeerlijsten bij te werken. Tot zover werkt het prima, alleen we hebben nog totaal geen data.

Dat klopt, je device moet natuurlijk ook weten waar je nieuwe DNS server in je netwerk is, dus je moet in de instellingen van je telefoon, tablet, laptop of PC je DNS instellingen aanpassen. En hier ging ik de vorige keer de mist in, ik dacht dat het slim zou zijn om dit adres van die Pi-Hole in de modem/router te zetten als standaard DNS server, zodat meteen het hele netwerk via dit ding loopt. Ik raad je aan om dat NIET te doen, want je smart home devices zullen naar verloop van tijd niet meer goed functioneren. Voor hen blokkeert Pi-Hole teveel. Dus je moet per apparaat nagaan of je het via Pi-hole laat lopen of via de vertrouwde weg via je modem. Dit kan je een hoop ellende besparen.

Allereerst natuurlijk deze Mac mini overgezet naar de nieuwe DNS server en meteen zag ik het Pi-Hole scherm veranderen. Mooi, dat werkt ook! Dan vervolgens mijn iPhone en zo stap voor stap device voor device toevoegen aan het Pi-Hole netwerk en iedere keer controleer je even een tijdje of alles nog steeds goed werkt en hoe het scherm van Pi-Hole daarop reageert.

Nu loopt bij mij al dat verkeer via Wi-Fi van en naar de Pi-Hole, het kan maar is natuurlijk niet ideaal, maar aangezien het apparaat geen Ethernet poort heeft, wordt dat lastig. Een bedrade verbinding is altijd nog stabieler en sneller dan via Wi-Fi, dat is nu eenmaal een feit. Maar voor nu werkt het wel even en ik ben op zoek naar een werkende oplossing. Ik zit te denken aan het USB-C naar Ethernet adapter, die heb ik net besteld en kan daar nog niks over schrijven, maar dat wordt vervolgd.

De Mac en de iPhone werken prima via de Pi-Hole DNS en er wordt ook van alles tegengehouden, of liever gezegd omgeleid naar het zwarte DNS gat.

Helaas kan Pi-Hole niet alle advertenties belokkeren, maar ze scoren best wel goed. Niet alles is te blokkeren zonder het hele domain te blokkeren waar de service op draait. Ik hoop dat ze daar uiteindelijk ook wel een oplossing voor vinden, wordt vervolgd.

1 foto('s) van Leid de irritante advertenties om naar een digitale sinkhole en geniet van de rust!:

Klik op een foto vor een vergroting.