DNS Sperrlisten, Erfahrungen

[ChrK2000]

Und man sollte sich aufgrund der sehr vielen Einträge gut überlegen, ob man die Fritz!Box mit der TIF-Medium, oder gar der kompletten TIF-Liste fluten will.

 

[frank.lennert20]

auch ich fan den Link mit der Bau Seite für den Filter hilfreich .
Bei der 7530ax wollte aber keine TIF Liste klappen.

 

[ChrK2000]

Man kann die Links auch googeln

https://hagezi-mirror.dnsbunker.org/wildcard/tif.medium-onlydomains.txt

Nimm die Medium mit rund 500.000 Einträgen.

 

[frank.lennert20]

Die Klappen bei mir auf der 7530ax: … TIF will nicht. Ggf. nur TIF…

 

[Grisu_]

Habt ihr eine Erkärung dafür, warum bei der Microsoft Liste 0 Einträge gefunden werden?

HaGeZi Microsoft Einträge: 0

Vor 29 Sekunden

https://hagezi-mirror.dnsbunker.org/wildcard/native.winoffice.txt

Ändere ich es jedoch auf "fälschlicherweise" https://hagezi-mirror.dnsbunker.org/adblock/native.winoffice.txt, dann findet er 383 Einträge.

HaGeZi Microsoft Einträge: 383

Vor 3 Minuten

https://hagezi-mirror.dnsbunker.org/adblock/native.winoffice.txt

PS: Man muß nur kopieren können, dann heißt es "hagezi-mirror.dnsbunker.org/wildcard/native.winoffice-onlydomains.txt" und paßt auch alles.

 

[ChrK2000]

Die TIF-Liste ist für die Fritz!Box ein Problem. Die große Liste hat 2 Mio Einträge, die Medium 500.000. Das kann eine schwache Box beeinträchtigen.

Microsoft, Apple, Amazon... Wenn man diese Listen nimmt, kann das zu Problemen bei Updates, dem Store etc. führen. Pro bzw. Pro++ unterbinden bereits wesentliche Teile der Telemetrie, aber so, dass man sich selbst kein Ei ins Nest legt.

 

[Grisu_]

Erklärt zwar nicht die Frage, aber danke für den Hinweis, dann werde ich die halt die beiden amazon und Microsoft wieder löschen.

 

[Ealvo_54]

 

[frank.lennert20]

Bei den „schwachen“ Boxen wie der von mir getesteten 7530ax, wo sie Hagi TIF nicht will:
Als Meldungsdetail schreibt die Box auch „nicht genügend persistenter Speicher“.. also nicht RAM. Wäre die Frage, ob ein angeschlossener USB Stick da helfen würde?

 

[Grisu_]

Ja, wirklich nicht mein Tag heute, hatte -onlydomains vergessen gehabt, jetzt paßt alles - DANKE EUCH und schönes Wochenende!

 

[ChrK2000]

@frank.lennert20: Du willst doch in erster Linie einen gut funktionierenden Router, schnellen Seitenaufbau, Stabilität... Bringt die TIF-Liste für dich als Nutzer tatsächlich einen praktischen Mehrwert? Die Frage musst Du Dir beantworten. Die HaGeZi Pro deckt ja durchaus auch schon was in dem Bereich ab. Ich würde mir die Box auf keinen Fall mit Listen voll müllen, die sich inhaltlich dann auch noch überschneiden. Eine solide Filterliste...

 

[Ealvo_54]

@frank.lennert20
Gehe von einer falschen Beschreibung des Fehler aus, der Inhalt der Listen landet nur im RAM. Aber die TIF Mini sollte noch funktionieren.

Ich habe meinen Post Nr. 118 von gestern eben ergänzt.

 

[Bugs Bunny]

Updates können kurzzeitig doppelt so viel RAM belegen wenn es so läuft wie bei dedizierten DNS adblockern, weil quasi die neue Liste erst erstellt wird und dann darauf gewechselt wird von der alten aus.

Aus Performance Gründen würde ich von daher nur das nötigste nehmen, läuft auf der 7690 beim Kollegen jetzt auch schon seit Wochen ohne Probleme, und vor allem auch ohne overblocking, da ich das Ding ja betreue.

Für wirklich extreme blockergebnisse, und zusätzlich erhöhte Sicherheit, Malware Listen etc, was dann ganz schnell mal auf mehrere Millionen Einträge kommen kann, und auch mehrere hundert MB belegen kann, plus halt das doppelte bei Updates kurzzeitig, würde ich immer noch auf eine externe Lösung setzen.

Selbst GL.iNet Geräte mit eingebauten Adguard Home sind durch den RAM begrenzt, und es sollte dort nicht übertrieben werden mit den Listen, weshalb ein kleiner homeserver oder Raspberry Pi mit 8GB RAM immer noch die sicherste Option bleibt wenn man alles möchte.

 

[FB1907-]

Nutz jemand die DNS Filter Listen auf einer 7530ax?

Beim Bekannten die 7530ax auf 8.50 aktualisiert… und die Hagi Listen will er irgendwie nicht laden…
Anhang anzeigen 139324

Github macht immer wieder Probleme. Heute wieder die Meldung 404 not found sh. post auf reddit und demnach keine Updates

https://www.reddit.com/r/pihole/s/ggxkJL5Chi

Lieber die links aus gitlab verwenden

 

[MiWiHi]

Aus der Reihe „Neulich bei den Schwiegereltern…“:

Wo treiben die sich bitte rum?

Mit HaGeZi Pro und TIF Mini auf einer 7530 AX:


Aber gut ist, bisher gabs keine "geht was nicht"-Anrufe.
Und die Fritte läuft erst seit Samstag (Kulanzaustausch für 7590 mit defektem 2.4GHz WLAN).
Mehr bzw. größere Listen packt die leider bei mir auch nicht

 

[BenaresNeu]

Die Fritte verspätet sich mal wieder

Es ist 12:44 Uhr

 

[frank.lennert20]

Aus der Reihe „Neulich bei den Schwiegereltern…“:
Anhang anzeigen 139337
Wo treiben die sich bitte rum?

Mit HaGeZi Pro und TIF Mini auf einer 7530 AX:
Anhang anzeigen 139338

Aber gut ist, bisher gabs keine "geht was nicht"-Anrufe.
Und die Fritte läuft erst seit Samstag (Kulanzaustausch für 7590 mit defektem 2.4GHz WLAN).
Mehr bzw. größere Listen packt die leider bei mir auch nicht

da muss ich bei der 7530ax von mir am WW noch mal drüber schauen.. da ging selbst die TIF Mini nicht..

 

[Bugs Bunny]

Aus der Reihe „Neulich bei den Schwiegereltern…“:
Anhang anzeigen 139337
Wo treiben die sich bitte rum?

Das ist eine dicke hausnummer, bei mir werden ca ein Viertel geblockt bei über 2 Millionen Einträgen in meinem Adguard Home.

Entweder sind die auf extrem verseuchten Seiten unterwegs, oder es gibt Geräte im Netzwerk die unbedingt nach Hause telefonieren wollen und deshalb die ganze Zeit versuchen zu spammen, nicht nur fürs whitelisting hier haben wir wieder den nächsten Punkt an dem logfiles sofort Aufschluss ergeben würden.

 

[MiWiHi]

Die machen meiner Erfahrung nach viel mit ihren Handys in iOS Apps von Facebook, Insta und anderen "Content-Schrott"-Apps. Vermutlich deswegen gibts auch keine "Vorfilterung" durch einen Browser-Werbeblocker...
Ich beobachte mal und berichte notfalls wie sich das entwickelt.

 

[Bugs Bunny]

Gerade Facebook, und insta sind Werbung mäßig nicht per DNS blockierbar, das ist wie mit YouTube, da muss man die App patchen oder den Traffic andersweitig filtern, aber da muss man vorsichtig sein, wenn man zu viele Patches anwendet kann der Account abgemahnt oder gesperrt werden, weil der meta-konzern das anscheinend gegencheckt.

Eventuell auch smart Home Geräte etc im Haus?

Manche davon drehen am Rad wenn sie nicht nach Hause telefonieren können und machen es immer wieder, also die pure Anzahl muss nicht unbedingt viel geblockte Werbung entsprechen, sondern kann auch irgendein einzelnes abdrehendes Gerät darstellen.