PiHole with Unbound (recursive DNS) Step-by-Step Tutorial | The internet is broken!

Kleines Update:

Nachdem der Raspberry umgezogen ist, habe ich mir bei dieser Gelegenheit Adguard Home genauer angesehen.

Selfhosted ist free, schlanker/minimalistischer als PiHole und auf GO basierend (ergo alles in einem executable file, neat)



Out of the Box nutzt es als DNS-Server das Quad9 DNS over HTTPS Service, habe es nach einem kurzen Test aber wieder auf meinen lokalen rekursiven Unbound DNS umgebogen. Nett, dass Adguard bei jedem DNS-Aufruf die Verarbeitungszeit dazuschreibt.

Ansonsten hat es auch einen DHCP-Server onboard und kann quasi dasselbe wie PiHole, nur eben mit einer etwas moderneren Oberfläche/cleaner. Was es nicht kann, sind Client-Gruppen (aber das brauche ich sowieso nicht)

Was ich mir wünschen würde, wäre ein Migrationstool vom Pihole Backup nach Adguard.
So habe ich mir recht mühsam meine Blacklists/Whitelist wieder semi-händisch eintragen müssen.

Ansonsten läuft das Teil seit über einer Woche performant und stabil... kann man durchaus verwenden.

Ich hab mir letztes Wochenende auch AdGuard Home installiert

Hauptsächlich weil ich Docker unter FreeBSD nicht zum laufen bekommen habe - es für AdGuardHome aber sogar ein Package gibt.
Leider ist es nicht Opensource - werde als vermutlich AdGuard als Primary DNS am NAS lassen und Secondary dann ein Pi Hole auf einem Udoo Quad oder RasPi 2

@TOM
hast du DoH (geht seit Oktober) und DoT in unbound konfiguriert?

Ja genau das problem hatte ich auch.

Deshalb bau ich mir jetzt zwei DNS Blackholes auf. Eines rennt am NAS der andere auf einem SoC.
Evtl verschieb ich den vom SoC später mal auf den PC

Habe mein Ubuntu gerade auf 20.04 updated, aber die alte resolved.conf belassen (erinnere mich nicht mehr ob eine neue aus dem 20.04 package die Zeile beinhalten würde) und seitdem wollte der DNS Server für Pi-Hole nicht mehr laufen.

Grund war dass systemd-resolved einen eigenen Listener am Port 53 laufen lässt wenn man nicht die folgende Zeile in der resolved.conf stehen hat:

Code:

DNSStubListener=no

Lösung hier gefunden:
Bei mir hat nachher "pihole restartdns" gereicht um Pi-hole wieder zum laufen zu bekommen (reboot ist bei Ubuntu aber eh so schnell ...)



Falls jemand in dasselbe Problem läuft.

...und ich bin wieder zurück am PiHole

Jetzt nutze ich ihn auch als DHCP für die IP Vergabe

Seit ein paar Wochen allerdings hängt er sich 1-2x die Woche auf mit der Meldung:

Zitat

pi@pihole:~ $ pihole status
[✗] DNS service is NOT listening

Egal welche Services ich restarte, hilft nix bis zu einem kompletten Reboot des Pi's :/

Bild: Er vergibt keine IP Adressen mehr.
Wenn ich via SSH am Pi verbunden bin, laufen allerdings alle Services und es schaut normal aus (bis auf die obige Fehlermeldung).
Ich kann vom Pi auch Domains auflösen.

Eine Pihole Reparatur (pihole -r) habe ich vor ein paar Wochen ausgeführt, da ich die lokale IP geändert habe, ansonsten nichts bsonderes gemacht.

Hab bisher leider keine Lösung dazu online gefunden, hat wer eine Idee?

Zitat aus einem Post von TOM

Wenn ich via SSH am Pi verbunden bin, laufen allerdings alle Services und es schaut normal aus (bis auf die obige Fehlermeldung).

Wie pruefst du das?

Was sagen dir `ss -nlptu` und `systemctl status` zu dem Zeitpunkt?

Zitat aus einem Post von Viper780

Ich hab AdGuard Home und IP-Hole bei mir parallel laufen.
DHCP vergabe hatte ich mal mit beiden probiert aber war nicht so ganz zufrieden.

DHCP rennt wieder am Router (Edge PoE-5) mit dem Standard dnsmasq.
Beide unbound lass ich die lokale Zone und meine Domain dann vom Router auflösen.
Das klappt bei mir aktuell am besten.

Was hat dir am DHCP des pihole nicht gepasst? Nur interessehalber