DNS Sperrlisten, Erfahrungen

[JoDre]

Nice 2 Have und ausbaufähig in meinen Augen das Thema

 

[Bugs Bunny]

Ist halt nicht ganz zu Ende gedacht die Geschichte, aber immerhin haben sie schon mal in die Richtung geschaut.

VLAN ist übrigens auch nichts Böses wo man wegschauen muss.

Gut unifi hat mit der VLAN Matrix den ultimativen cheat code um das ganze one click zu konfigurieren, aber man kann das ja nachbauen bzw ähnlich einfach gestalten, und einfach auch wieder in der hintersten Ecke verstecken damit Tante Erna kein Mist macht.

 

[BenaresNeu]

Aber mit F12 im (Chrome-)Browser sieht man doch, was auf irgendeiner Seite nicht aufgelöst werden konnte, egal durch welchen Mechanismus. Mir reicht das.
Ich kann verstehen, dass Fritz da keine Log-Funktion einbaut, das wäre wirklich viel zu viel. Aber wenigstens die letzten 100-200 Blockungen wäre schon hilfreich.

 

[Bugs Bunny]

Das würde absolut reichen, geblocktes halt rot eingefärbt, und ein Button um das one click freizugeben, viele sind damit nämlich jetzt schon überfordert, ist nicht nur hier im Forum dass manche das so andeuten.

 

[mp37c4]

Seit ich gestern von 8h auf 24h umgestellt habe, war das Update heute wieder erfolgreich. Scheint also zu funktionieren.

 

[BenaresNeu]

Scheint wohl ein Bug zu sein. Vielleicht muss man das Update-Intervall einmal auf 8h und wieder auf "täglich" umstellen, wenn man an den Listen etwas geändert hat.

 

[Oldie62]

Ich bin weiterhin mit den Blocklisten und der Möglichkeit in der Fritzbox sehr zufrieden. Bis dato funktioniert alles wie es soll, bzw. erwartet. Das der eine oder andere Profi nicht damit zufrieden ist kann ich nachvollziehen. Leider kann ich keine Pi Hole (o.ä.) an den Start bringen, bzw. ich traue es mir nicht mehr zu. Gerne würde ich selbst testen, welchen Unterschied es für mich Normalo machen würde, wenn ich etwas "Besseres" nutzen würde/könnte. Nicht weil ich es aktuell bräuchte, aber die eine oder andere Schilderung weckt einfach Neugierte. Mir reicht auch die Aktualisierung alle 24 Stunden (welche bis dato nie versagt hat) über Hagezi.

Ich nutze seit der Labor diese Blocklisten und von Anfang an hat es funktioniert. Ermutigt durch andere "hilfsbereite" User (z.B. Cobold) habe ich schnell auf die großen Listen gewechselt. Für Payback nutze ich (ohne getestet zu haben ob ich es überhaupt brauche) einen separaten Browser mit entsprechender DNS Einstellung.

Zuletzt habe ich auch mal die Banking App ausgetestet. Über DealWise wurde Cashback bei Amazon beworben. Ich wurde also von der Banking App direkt zu Amazon geleitet und was soll ich sagen, das Cashback hat problemlos funktioniert (ohne Nutzung des separaten Browser). Die Fritzbox hat seit dem letzten Neustart 14% (rd. 38000) DNS Anfragen blockiert.

 

[Grisu_]

Habe schon mehrfach Einträge geändert und hatte immer 1 Tag eingestellt, ohne Probleme.
Und exakt nach 24h soll sie auch gar keine Updates machen sondern besser immer über den Tag verteilt (wann immer es ihr beliebt), damit nicht alle gleichzeitig abfragen.
Ähnlich wie es bei der täglichen Zwangstrennung der Fall ist.

 

[Bugs Bunny]

@Oldie62 falls du testen möchtest dann nimm adguard Home statt pihole, die Oberfläche ist einfacher und schicker, und du musst dir keine Liste aus dem Internet zusammenfrickeln, weil dort alle wichtigen und Bekannten Sachen anklickbar sind, und du mit somit kein wartungsaufwand hast.

Das ganze läuft ja zB auf einem Raspberry Pi, dessen IP nutzt du einfach als DNS Adresse in der FRITZ!Box, zumindest wenn du einfach nur testen möchtest.

Weiterer Vorteil adguard Home, der kann gleich noch verschlüsseltes DNS machen zB zu den bekannten Google Servern etc.

Bei pihole müsste man erstmal die DNS-Anfragen von der Fritzbox bei den netzwerkeinstellungen alle zwanghaft zum PI schleifen, dann vom PI zurück zur Fritzbox dessen normaler DNS Dienst dann die Verschlüsse den Anfragen macht.

Bzw auch zu adguard Home am besten bei den IPv4 und IPv6 netzwerkeinstellungen der Fritzbox die DNS Anfragen zum pi zwingen, falls es eine dauerhafte Lösung werden sollte.

Und das wird es wenn man das einmal aufgesetzt hat, warum sollte man dann zu der bastellösung in der FRITZ!Box zurückgehen.

@ denjenigen der hier oder in dem anderen thread gefragt hat ob man einzelne Liste in einzelnen Geräten zuweisen kann, jetzt weiß ich mit adguard Home und pihole sollte das definitiv gehen.

Gestern sogar eine Ausnahme für ein einzelnes Gerät freigegeben, das konnte mein pihole allerdings nicht soweit ich weiß.

 

[Oldie62]

@ Bugs Bunny

danke für die ausführliche Schilderung und der damit verbunden Mühe.

Ich werde definitiv von der aktuellen "Bastellösung" weggehen, wenn sie mich ärgert und/oder zu viel Zeit abverlangen. Bisher musste ich nur die zwei Links von der Hagezi Seite in die Blockliste eintragen und seit dem läuft alles was ich brauche ohne Probleme.

Falls ich Deinen Vorschlag doch mal teste (muss), werde ich ggf. direkt auf Dich zugehen (wenn erlaubt). Hört sich auf jeden Fall (für mich noch) machbar an. THX

 

[BenaresNeu]

Heute hat übrigens die Aktualisierung auch wieder mit "täglich" geklappt - allerdings mit etwa 8 Minuten Verspätung.

 

[MSprecher]

Aufgrund meiner Erfahrungen der letzten Tage, werde ich die "Sperrlisten-Funktion" in der FB deaktiviert lassen.
Zu oft mussten Ausnahmen recherchiert und dann hinterlegt werden. Kaum war eine Klippe umschifft, kam auch schon die nächste.
Als Möglichkeit ist die Funktion "nice-to-have", aber für meine möglichst reibungslose "Alltagsnutzung" des Internets erlebe ich sie als ein unberechenbares Hindernis und als "Zeitdieb".

(Sowohl das Bezahlen eines Bahntickets, Nutzung von Chromecast-Built-In in einem Pioneer-Receiver mit dem Music-Assistant, Soft- und Firmware-Updates bei DJI-Servern oder einfach nur das bewusste Öffnen eines Produktlinks scheiterte, da als Werbung geblockt.)

 

[on-line]

Mein Reden!
Ohne Logfunktion ist das ein Problem und mit jedem Update der Filterlisten kann das Spiel immer wieder los gehen. Heute funktioniert eine Seite, morgen nicht, 5 Tage danach wieder usw. und keine Möglichkeit das zu checken, außer den Filter im Ganzen abzuschalten.

 

[nixwiss]

Solange diese Sperrlisten nicht für bestimmte Gruppen einstellbar sind, sind sie für mich nutzlos.

 

[ChrK2000]

Das Problem ist nicht die Funktion, sondern die Tatsache, dass die Leute nicht bei NULL anfangen. Es müssen dann gleich irgendwelche Pro und Pro++ Listen sein, ohne dass man mal drüber nachdenkt, was man damit eigentlich erreichen will. Man kann nicht volle Pulle scharf schalten und sich dann wundern, dass Dienste beeinträchtigt werden. So viel Langeweile, irgnedwelche Los durchzusehen (wenn es sie gäbe), oder Whitelisten zu führen kann man gar nicht haben. Was fehlt also wirklich für den ganz normalen Nutzer von nebenan?

- Man müsste einzelne Listen aktivieren / deaktiverne können. Im Moment geht nur komplett an, oder aus.

- Es braucht eine Möglichkeit, die Funktion schnell ein, oder auszuschalten und zwar nicht kompliziert über die Fritz!Box Oberfläche; entweder per Tastenkombination am Telefon, oder wenigstens per Klick über die MyFritz! App.

- Es braucht eine Art Anzeige in der Fritz!Box, wo klar ersichtlich ist, ab wann die Box mit zu vielen Listen / Einträgen an Performance verliert.