Достъпна е система за блокиране на реклами Pi-hole 6

Представен е релиз на проекта Pi-hole 6, разработващ система за централизирано блокиране на реклами в локалната мрежа, позволяваща да се заобиколят блокировачите в браузерите и на крайни устройства. Предлаганата схема е актуална за борба с рекламите на устройства в домашните мрежи, например, на смарт телевизори и медиацентрове, както и за блокиране на реклами в мобилни приложения на смартфони. Блокировката в Pi-hole се реализира на ниво DNS — системата прилага черен списък на домейни, използвани за показване на реклами, и на ниво DNS пренасочва запитванията към тези домейни на адрес 0.0.0.0. Разработките на проекта се разпространяват под лиценз EUPL 1.2 (Лиценз на Европейския съюз).

За инсталиране на Pi-hole е достатъчно да стартирате shell-скрипт, който автоматизира изтеглянето и инсталирането на необходимите компоненти. Инсталацията се поддържа в Debian, Ubuntu, Fedora, Raspberry Pi OS (Raspbian), Armbian и CentOS Stream за архитектури x86_64, i386, ARM64, ARMv6, ARMv7 и RISC-V. Предполага се, че Pi-hole може да бъде инсталиран на платки, като Raspberry Pi (за работа е достатъчна производителността на Raspberry Pi Zero). Допълнително се предлага предварително настроен образ на контейнера, съдържащ готова за работа среда на базата на Pi-hole.

Pi-hole стартира DHCP и DNS сървъри, основани на изменена версия на dnsmasq. DHCP-сървърът се използва за автоматична передачa на настройки на DNS-сървъра, включен за блокировка. За управление на DNS-сървъра и събиране на статистика се използва фонов процес FTLDNS (pihole-FTL). Управлението на FTLDNS може да се извършва чрез Web API, telnet или командния инструмент pihole. FTLDNS събира статистика за броя на блокираните и запитванията домейни, постъпващи DNS-запитвания, блокировка на домейни от рекламни мрежи, кеширани и пренасочени DNS-запитвания, брой клиенти. Статистиката се съхранява с помощта на SQLite.

Върху API, предоставяно от FTLDNS, е реализиран уеб интерфейс за мониторинг и управление на блокировките, основан на кода AdminLTE. Уеб интерфейсът е адаптиран за работа както с компютри с големи екрани, така и с мобилни устройства. Поддържа се достъп до детайлни логове, обобщаващи данни (например, най-популярните клиенти и домейни), визуализация на графики и диаграми, избор на история за определен период, филтриране на логове, водене на отделни бели и черни списъци, блокировка по регулярни изрази, управление на настройките на DHCP и DNS.

В новото издание:

• Във фоновия процес pihole-FTL е вграден HTTP сървър и реализиран REST API. Вградената реализация на HTTP сървъра е базирана на библиотеката CivetWeb. Преди това за организиране на работата на уеб-интерфейса се стартираше HTTP сървър lighttpd. Сървърните обработчици на уеб-интерфейса са пренаписани от PHP на Lua (CivetWeb предоставя вградена поддръжка за Lua, което позволи изключването на PHP от зависимостите).
• Разширени са възможностите за филтриране на домейни и е добавена поддръжка за свързване на външни бели списъци, определящи домейни, достъпът до които ще бъде разрешен независимо от включването им в черни списъци.
• Разпиляни файлове за конфигурация са обединени в един файл в toml формат (\etc\pihole\pihole.toml). За промяна на конфигурацията можете директно да редактирате toml файла, да използвате командата “pihole-FTL —config”, да презаредите параметри чрез променливи на средата, да се обърнете към API или да променяте настройки през уеб интерфейса.
• Пълен ре-дизайн на уеб интерфейса, в който е въведено разделение на обикновен и експертен режим.
• Добавена е поддръжка за HTTPS с възможност за предоставяне както на собствен сертификат TLS сертификат, така и на автоматично генериран сертификат.
• Образецът на контейнера за Docker е преминал на използване на Alpine Linux вместо Debian, което значително намали размера му.

Източник: opennet.ru