Pi-hole

Pi-hole הוא יישום לינוקס, המאפשר שימוש במערכת הלינוקס כשרת DNS, או כשרת DHCP, ברשת המקומית. הוא מיועד לשימוש במערכות משובצות מחשב המריצות לינוקס כגון Raspberry Pi, אך ניתן להשתמש בו גם במכשירים אחרים המריצים לינוקס, כולל ביישומי ענן^[1]. לPi-hole יתרונות רבים של פרטיות שנמנעים בעת שימוש בשרת DNS חיצוני הנתון למעקב הספקית החיצונית ובעזרתו ניתן אף לחסום פרסומות ברמת הרשת^[2].

רקע כללי

פרויקט Pi-hole נוצר בשנת 2014 על ידי ג'ייקוב סלמלה כחלופת קוד פתוח ל-AdTrap.‏ Pi-hole עושה שימוש בטכנולוגיות dnsmasq ,lighttpd ,cURL, FTLDNS, PHP ובמרכז השליטה AdminLTE^[3] כדי לחסום בקשות DNS לתחומי מעקב, פרסום או תחומים זדוניים ידועים. היישום משמש כשרת DNS עבור רשת מקומית (מחליף כל שרת DNS קיים שמספקים ספקים אחרים), עם יכולת לחסום פרסומות ואתרים מפוקפקים. PI-hole מחזיק רשימות של דומיינים פרסומיים (ניתן אף להגדיר לו רשימות באופן עצמאי) ורשימות שחורות, ומשווה שאילתות DNS נגדם. אם נמצא התאמה באחת מהרשימות, Pi-hole יסרב לפתור את התחום המבוקש^[4].

מכיוון ש- Pi-hole חוסם דומיינים ברמת הרשת, הוא ממילא מסוגל לחסום פרסומות, כגון פרסומות באנרים בדף אינטרנט, אך הוא יכול גם לחסום פרסומות במיקומים לא שגרתיים, כמו ב- Android, iOS וטלוויזיות חכמות^[5].

האופי של Pi-hole מאפשר לו לחסום גם דומיינים של אתרים באופן כללי על ידי רישום שחור ידני של שם הדומיין. כמו כן, ניתן להוסיף רישום ידני לדומיינים באופן ידני אם ייפגע תפקוד האתר בגלל דומיינים שנחסמו. Pi-hole יכול גם לתפקד ככלי לניטור רשת שיכול לסייע בפתרון בקשות DNS ותקלות רשת וכן ניתן להשתמש בו גם על מנת לעודד את השימוש ב-DNS over HTTPS (חיבור בHTTPS מול שרת הDNS) עבור מכשירים המשתמשים בו כשרת DNS^[6].