Unbound und BIND anwenden als alternative fuer Pi-Hole

[micneu]

Moin, habe in der ct einen artikel über li-hole gelesen.
kann man das auch direkt in die opnsense integrtieren oder kann sie das auch schon von sich aus?

[mimugmail]

Das Bind Plugin kann das.
https://docs.opnsense.org/manual/how-tos/bind.html

[PaoPao]

Jetzt fehlen bei BIND noch die Reports, dann ist das PlugIn auf dem richtigen Weg.

[mimugmail]

Ja, da fehlt noch einiges, vor allem Zeit :(

[docb]

Ha, genau die selbe Frage hätte ich auch gehabt ;-)
Aber jetzt noch eine Noob-Frage dazu: ich nutze auch Unbound DNS, kommen die zwei sich nicht in die Quere? Beu Unbound DNS kann ich nur leider keine Listen importieren, sonst hätte ich das einfach damit gemacht.
Viele Grüße!

[mimugmail]

Das wäre Unbound only:
https://devinstechblog.com/block-ads-with-dns-in-opnsense/

[JasMan]

Ha, genau die selbe Frage hätte ich auch gehabt ;-)
Aber jetzt noch eine Noob-Frage dazu: ich nutze auch Unbound DNS, kommen die zwei sich nicht in die Quere? Beu Unbound DNS kann ich nur leider keine Listen importieren, sonst hätte ich das einfach damit gemacht.
Viele Grüße!

Die Anleitung https://docs.opnsense.org/manual/how-tos/bind.html unter "Advanced" verrät wie Du Unbound als Resolver und BIND zum blocken nutzen kannst. Die beiden Dienste müssen natürlich unterschiedliche Ports nutzen damit sie sich nicht in die Quere kommen.

[docb]

Jau, super, vielen Dank. Nur für mein Verständnis - mit den advanced settings laufen alle Anfragen beim Unbound DNS auf, der schaut dann erst nach, ob bei ihm was eingetragen ist (z.B. eine Überbrückung) und wenn nein, schickt er das an Bind weiter, der dann die Blacklist prüft?
Und die Blacklist (wenn ich keine DNSBL nutze, sondern die Listen von CT) kopiere ich einfach bei ACL in das Feld "Netzwerk Liste". Richtig verstanden?
Viele Grüße

[mimugmail]

Eigene Listen gehen nicht. Der Rest war richtig verstanden.
Welche Liste ist das? Dann füge ich sie hinzu

[docb]

Die hat die C't hier im Artikel (https://www.heise.de/ct/ausgabe/2018-25-Smart-TVs-mit-Netzwerkmethoden-absichern-und-einhegen-4225169.html?wt_mc=print.ct.2018.25.78#zsdb-article-links) verlinkt:

https://github.com/Akamaru/Pi-Hole-Lists/blob/master/hbbtv.txt

Ich denke mal die anderen Listen dort sind über die in Bind enthaltenen Listen abgedeckt.
Vielen Dank und viele Grüße

[micneu]

danke,
jetzt noch eine sau frage, ich setze zurzeit dnsmasq als dns server ein, wie muss ich mein system umkonfigurieren das der unbound läuft und auch meine lokale domain auflöst?
hoffe die frage ist nicht zu doof, nur ich habe kein howto gefunden.

[micneu]

hallo, danke schonmal.
ich habe alles nach der anleitung (https://docs.opnsense.org/manual/how-tos/bind.html) eingestellt. wie kann ich jetzt sehen ob es funktioniert?
leider ist in meinen logs nichts zu sehen.

[mimugmail]

/var/log/named/query.log? Nix?

[micneu]

Hier meine Einstellungen, Part1

[micneu]

Hier meine Einstellungen, Part2