Esitletud on Pi-hole 6 projekti väljaanne, mis arendab süsteemi reklaamide keskseks blokeerimiseks kohalikes võrkudes, võimaldades vältida reklaamiblokaatorite installimist brauseritesse ja kasutaja lõppseadmetesse. Pakutav lahendus on asjakohane reklaamide vastu võitlemiseks koduvõrkudes, näiteks nutitelevisioonides ja meediakeskustes, samuti reklaamide blokeerimiseks nutitelefonide mobiilirakendustes. Pi-hole'is teostatakse blokeerimine DNS tasandil — süsteem rakendab musta nimekirja domeenidest, mida kasutatakse reklaamide kuvamiseks, ja suunab DNS-i tasandil kõik pöördumised nende domeenide suunas aadressile 0.0.0.0. Projekti arendused on jagatud EUPL 1.2 (European Union Public License) litsentsi alusel.
Pi-hole'i installimiseks on piisav shell-skripti käivitamine, mis automatiseerib vajalike komponentide allalaadimise ja installimise. Paigaldust toetavad Debian, Ubuntu, Fedora, Raspberry Pi OS (Raspbian), Armbian ja CentOS Stream arvutitüüpide x86_64, i386, ARM64, ARMv6, ARMv7 ja RISC-V jaoks. Eeldatakse, et Pi-hole'i saab paigaldada plaatidele nagu Raspberry Pi (Raspberry Pi Zero piisab tööks). Lisaks pakutakse eelseadistatud konteineripilti, mis sisaldab valmiskeskkonda Pi-hole'i baasil.
Pi-hole käivitab DHCP- ja DNS-serverid, põhinedes muudetud versioonil dnsmasq. DHCP-serverit kasutatakse DNS-serveri seadete automaatseks edastamiseks, mis on seotud blokeerimisega. DNS-serveri haldamiseks ja statistika kogumiseks kasutatakse taustaprotsessi FTLDNS (pihole-FTL). FTLDNS-i haldamine võib toimuda läbi Web API, telneti või käsurea tööriista pihole. FTLDNS kogub statistikat blokeeritud ja nõutud DNS-päringute, reklaamivõrkude domeenide blokeerimise, vahemällu salvestatud ja suunatud DNS-päringute ning klientide arvu kohta. of domains, laekuvad DNS-päringud, reklaamivõrkude domeenide blokeerimine, vahemällu salvestatud ja suunatud DNS-päringud ning klientide arv. Statistika salvestatakse SQLite abil.
FTLDNS-i pakutava API peal on loodud veebiliides, mis võimaldab jälgida ja hallata blokeeringuid, tuginedes AdminLTE koodile. Veebiliides on kohandatud töötamiseks nii suurte ekraanidega arvutites kui ka mobiilseadmetes. Toetatakse juurdepääsu detailsetele logidele, kokkuvõtete esitamisele (nt kõige populaarsemad kliendid ja domeenid), visuaalset esitust graafikute ja diagrammide abil, ajaloovaliku tegemist kindla perioodi jooksul, logide filtreerimist, eraldi valgete ja mustade nimekirjade haldamist, blokeeringute määramist regulaaravaldistega ning DHCP ja DNS sätete juhtimist.
Uues väljaandes:
- Pihole-FTL-i taustaprotsessi on sisse ehitatud HTTP-server ja rakendatud REST API. Sisseehitatud HTTP-serveri lahendus põhineb CivetWebi teegil. Varasemalt käivitati veebiliidese töötamiseks lighttpd HTTP-server. Veebiliidese serveri töötlejad on kirjutatud PHP-st üle Lua-le (CivetWeb pakub sisseehitatud tuge Luatele, mis võimaldab PHP sõltuvusi vältida).
- Domeenide filtreerimise võimalusi on laiendatud ning lisatud tugi väliste valgete nimekirjade ühendamiseks, mis määravad domeenid, millele pääseb juurde olenemata mustade nimekirjade olemasolust.
- Erakordne konfiguratsioonifailid on ühendatud ühte toml-faili (/etc/pihole/pihole.toml). Konfiguratsiooni muutmiseks saab otse toml-faili redigeerida, kasutada käsku «pihole-FTL —config», üle kirjutada parameetreid keskkonnamuutujate kaudu, pöörduda API poole või muuta seadistusi veebiliidese kaudu.
- Veebiliidese kujundus on täielikult muudetud, kus on sisse viidud jaotamine tavalise ja eksperdi režiimi vahel.
- Lisatud on HTTPS-i tugi, pakkudes nii oma TLS-sertifikaat, kui ka automaatset sertifikaadi genereerimist.
- Docker'i konteineri pilt on üle viidud Alpine Linuxile, mitte Debianile, mis on lubanud oluliselt vähendada selle suurust.
Allikas: opennet.ru
