BezReklamy.online - UPDATE

2.5.2020 21:47 | Přečteno: 2303× | c0mput3rs | poslední úprava: 4.5.2020 22:01

Chceli by ste si skúsiť efektívne blokovanie reklám postavené na pi-hole? Máte možnosť: BezReklamy.online Funguje na všektých zariadeniach vo vašej sieti (PC/mobily/tablety/smarttv/whatever). Stačí len pridať IP adresu DNS servera na ktorom to beží do vášho routra ako prvý DNS. Ak vám to router neumožňuje je potrebné túto IP adresu pridať do každého zariadenia zvlášť. A môžete začať surfovať rýchlejšie, bezpečnejšie a bez otravných a všadeprítomných reklám (a bez addonov do prehliadačov a pod.).

UPDATE

- pridaný wireguard pre mobilné datové pripojenie
- pridanie dns-over-https

Malé ToDo:

- youtube reklamy pred videami (raz idú inokedy nie, niekedy sa na začiatku sekne video)

       

Komentáře

Diskuse byla administrátory uzamčena

[Dirka]

No a jaky DNS resolvery pouzivas na te pihole? Jinak nevim, pihole mam vlastni a asi bych si k nikomu takto DNS nepresmeroval.

[cbrpnk]

Tie sa budú v najbližšej budúcnosti zobrazovať aj na stránke - momentálne - a vyzerá to že aj dočasne - sú to tieto ... Nie každý si vie pihole nastaviť a prevádzkovať, tak toto je riešenie. Si myslím teda.

[Radovan]

Chtěli byste konspiračnímu magorovi svěřit svou internetovou historii? Máte možnost.

[cbrpnk]

Příloha:

• 2020-05-03 12_49_36-Pi-hole Admin Console.png (33463 bytů)

^^^^^^^^^^^^^ Netrep ty dementný troll

[Radovan]

A ty to kdykoliv nemůžeš změnit? Co to má jako dokazovat? Dokonce to ani nemusí být stejný systém.

[cbrpnk]

AAAAle, hovor si čo chceš... Si nepodstatný...

[Radovan]

No hlavně že ti jsi hrozně důležitý. Nikdo alespoň s půlkou mozku ti data nesvěří, je to naprosto netransparentní systém a random screenshotem to opravdu nevyřešíš. A jestli nechápeš proč, tak ti to do hnát vůbec nepatří.

[cbrpnk]

Ešte trepeš tie svoje ničim nepodložené dristy ?

[Radovan]

Ničím podložené to máš hlavně ty. A jak se k tomu stavíš je taky dobrá reklama.

[cbrpnk]

Ako sa k tomu staviam ? Že tvrdím pravdu a ty ju dookola bez dôkazov spochybňuješ ?

Náš administrátor shledal tento komentář závadným.

osobní narážka na národnost

Zobrazit komentář

[j]

Vlákno bylo přesunuto do samostatné diskuse.

[otasomil]

Zdravim
To vubec neni spatny napad. Jdu zkusit zadat IP. Pripadne vlastni resolver provozovat doma ci na VPS

[MMMMMMMMM]

blokuje aukro.cz :/ sorry, ale tohle je nepoužitelné pro mé účely... a je někde seznam domén, co jsou blokovány?

[cbrpnk]

Aukro pridané do whitelistu, zoznam domén ma tuším pár MB, ale môžem ho niekde zavesiť

[MMMMMMMMM]

blokovat v českém prostředí www.seznam.cz, to taky není ideální :)

[cbrpnk]

no, každopádne budem musieť whitelist ešte rozšíriť :D funguje to od 1.5. takže veľa veci ešte treba vychytať, možno je blocklist príliš prísny, takže ho budem musieť prehodnotiť a upraviť. Dik za tip :)

[petr_p]

Když jsem byl malý, tak se na takové věci používala HTTP proxy, například Privoxy.

[cbrpnk]

Áno, ale pi-hole je v tomto omnoho prehľadnejší a komplexnejší...

[Max]

Komplexnější je ta proxy .
Zdar Max

[cbrpnk]

Myslel som v ovladani blokovania reklam, ale ano komplexnejsia/univerzalnejsia ta proxy asi je.

[Rezza]

Není lepší na weby, které mají reklamy, nechodit, než blokovat? Je to prostě forma platby za obsah, kterou by měl návštěvník akceptovat nebo si ten web zaplatit jinak (pokud to jde).

[Darth Phantom]

To by sis jaksi v dnešní době moc nepočetl, soudruhu. Samozřejmě pokud nejsi Jedi v klobouku, Červená Karkulka a Mirek Dušín, to je jiná

[cbrpnk]

Reklamy su agresívne, rôzne vyskakujúce a obťažujúce a vadia užívateľom. Volám ich nevyžiadané webové reklamy (webspam) - nestojím o ne a nežiadal som ich. Blokovať ich je nutnosť v dnešnej dobe. A je len malo stránok ktoré nejaké tie ad servery nevyužívajú. Zažil si už ten skvelý pocit keď ti nabehla stránka na mobile/tablete ale nemohol si nikde poriadne kliknúť lebo ešte dobiehali reklamy resp. vyťažili mobil na maximum a ten neodpovedal ? A ináč - vyzerá to tak že sa blokujú aj reklamy v Android aplikáciách

[Max]

Já občas používám adblock a stránky, které nejsou agresivní, chci podporovat. Takže abc, root, osel, videacesky a další a další portály. Na jednom si i platím roční poplatek za to, aby se mi reklamy nezobrazovaly a měl jsem i dostupnější nový obsah.
Zdar Max

[Rezza]

Pokud se mě nelíbí agresivní reklama, tak na ten web nelezu. Pár už jsem jich takhle omezil.

[Max]

4G a VPN = nedobré. A proč? Protože VPN má docela režii, takže si člověk zkrátí výdrž baterie.
Jinak osobně na iniciativě nevidím nic dobrého, naopak to považuji za nejhorší nápad.
Jednak uživatelé budou mít problém zjistit, kde je problém. Dále když budou potřebovat problém rychle vyřešit, tak budou muset měnit dns v systému. A řešit blokaci na bázi podvrhování dns komunikace nepovažuji také za úplně ideální věc.
Myslím si, že Adblock apod. nástroje jsou na tom uživatelsky mnohem lépe a dávají větší svobodu v tom, co chci blokovat a co ne. Pokud jde o ušetřená data (a requesty), co podvrhování dns udělá, tak to nepovažuji za nějak extra důležité, né v dnešní době, kde je na dost místech rozumná lajna.
Zdar Max

[cbrpnk]

Zatiaľ je to projekt pre mňa a pre pár známych + samozrejme zdarma pre hocikoho iného. Áno je to málo flexibilné, ale časom to chcem samozrejme zdokonaliť a taktiež pridať anonymné forum/requestboook bez registrácie kde možu pridávať domény na odblokovanie. Výhoda DNS podvrhovania je pri zariadeniach na ktoré sa Adblock inštalovať nedá (smarttv, cellphone, tablet, rôzne embeded zariadenia a pod.). Okrem toho takéto DNS blokovanie bráni mnohým telemetriám (windows, android a pod.) a to Adblock pokiaľ viem tiež nevie

[Max]

Problém s nestandardním blokováním telemetrie a dalších věcí je v tom, že to koncové zařízení s tím nepočítá. Jinými slovy, na základě podobných blokování se občas ve windows zeserou nějaké věci. Je to build od buildu jiné.
Navíc pokud jde o telemetrie ve windows, tak některé z nich myslím mají v sobě natvrdo seznam IP a nepoužívají dns.
Zdar Max

[cbrpnk]

Trebalo by skusit ze ked sa nadefinuju IP adresy na pihole ci sa na ne telemetria dostane alebo nie.

[Max]

Jaký to má smysl, když nedělá router, ale jen fejkuje dns?
Zdar Max

[Max]

Jop, a pokud jde o Android, tak tam je asi nejlepší aplikace nepouštět na net a zařezávat je na lokálním fw v Androidu. Pokud ROMka tuto fci nemá, tak toto funguje (lokální vpn s filtrama, není to čistě jen fw): NoRoot Firewall
Zdar Max

[cbrpnk]

Moje riesenie je pohodlnejsie a plosne...

[Max]

Těžko, když ti to funguje jen na wifi a né GSM :D. Ten fw funguje na všem.
Zdar Max

[cbrpnk]

Myslel som ze netreba prechadzat !!kazdy!! klientsky mobil a nastavovat !!kazdu!! aplikaciu zvlast - ked sa vobec bude dat. A mobilne data poriesim v najblizsej buducnosti

[Aleš Kapica]

Jsi paranoidní blázen, což tady už dávno víme. Jedna věc je paušálně zařezávat aktivní útočníky a druhá omezovat pasivní webový provoz, o kterém si může rozhodnout u sebe každý uživatel sám.

Ten tvůj přístup by mohli uvítat leda v Číně.

[cbrpnk]

Nie niesom Ale ty by si nám tu mohol prezradiť svoj chorobopis A nemusis uz odpovedat ides do blokovania hajzlik jeden

[Aleš Kapica]

Milerád ti odpovím. Ztučnělá játra, kašel neznámého původu (test na koronavirus negativní), špatný zrak, trvale vyšší tlak, ale hlava v pořádku.

[cbrpnk]

No ked uz si odpovedal tak odpoviem aj ja ta hlava v poriadku aj u mna

[Aleš Kapica]

Jaké máš tedy vysvětlení pro tu svou paranoiu?

[cbrpnk]

Neviem či je to paranoja - píšem si slobodne o čom chcem, ale už tu Wu-hansku stopu naháňajú aj Američania. A väčšinou je medzi niektorými konšpiračnými teóriami a pravdou rozdiel iba niekoľko rokov. Je štatisticky nepravdepodobné aby v jedinom meste v Číne kde majú polovojenský BSL4 labák nevypukla nejaká nebezpečná epidémia

[Aleš Kapica]

Rozdíl mezi konspirativními teoriemi a pravdou je úplně stejný jako mezi jakoukoliv teorií a pravdou. Vždy záleží na paradigmatu, ze kterého se vychází.

Kupř. oblíbené antisemitiské teorie, které za vším hledají svobodné zednáře mají svůj reálný základ v tom, jak získali svoje postavení za napoleonských válek Rothschildové.

Židy na ostravsku svorně nenáviděli němci i češi, protože jim patřila většina dolů i průmyslových závodů. Také mezi THP bylo hodně židů. Vzdělání totiž bylo jednou z mála cest, jak mohli uniknout šikaně. Jejich smůlou bylo, že podporovali jazykovou unifikaci, potřebnou pro chod závodů, ve prospěch němčiny, což pochopitelně posilovalo nenávist ze strany původního obyvatelstva.

Klientelismus, kdy upřednostňujete příslušníky důvěrně známé menšiny či skupiny, je zcela běžný i dnes.

[Aleš Kapica]

Podrobnější informace zde.

[cbrpnk]

už funguje filtrovanie aj cez mobilné datové pripojenie skrz wireguard

[Max]

Jak jsem napsal, baterie bude problém. Jinak jak je na tom wireguard ohledně always on? Umí to? Nebo to spojení po nějaké době umře? A přechod z wifi na LTE a opačně není problém? Ustojí to wireguard?
A jak je na tom split vpn? Jde u tebe vše do tunelu, nebo jen dns provoz a zbytek napřímo do netu?
Jen se ptám, protože já na toto používám na mobilech ipsec a když už si hraješ s wireguuard, tak mně zajímá, jak moc stabilní a použitelné to je.
Díky.
Zdar Max

[cbrpnk]

Wireguard prechod na z LTE na Wifi aj opačne zatiaľ ustál - spustil som ho večer a eraz ho testujem zopár desiatok minút. Always on zatiaľ netestované. Ale blokuje to krásne a šetrí prenesené dáta nma LTE. Ach chceš spravím ti VPN prístup na pár dní na vyskúšanie - a uvidíš/otestuješ si sám ako to ide Stačí stiahnuť Wireguard do Androidu a naskenovať QR kód ktorý ti pošlem

[Max]

Ne, díky, já používám ipsec k naprosté spokojenosti.
Co ten split? Funguje? Nebo táhneš veškerý provoz přes vpn?
Zdar Max

[cbrpnk]

Split funguje cez nadefinovanie AllowedIPs (subnet tunnelu a pripájanej IP).

[cbrpnk]

Ne, díky, já používám ipsec k naprosté spokojenosti.

Porovnanie IPsec vs OpenVPN vs Wireguard.

[Max]

Já k tomu porovnání nechtěl sklouzávat. Mně zajímá funkčnost, multiplatformnost (podpora na všech platfromách, tzn. i Windows Phone, windows ARM apod.) a jednoduchá dostupnost pro koncové uživatele, né se honit za teorií desetin ms.
Zdar Max

[cbrpnk]

Ale veď v pohode. Ale Windows Phone ? :-O To ešte funguje ?

[Max]

Stejně jako máš máš Android fanatiky, tak máš i iOS fanatiky i MS fanatiky. A pak jsou tu lidi, kteří jsou prostě spokojení a neradi mění.
Zdar Max

[Max]

A ještě poslední dotaz. Jak to funguje v Androidu? Jsem myslel, že je wireguard až v kernelu 5.6 a novějším? Tzn., že na 99% telefonů nepoužitelné (já mám třeba kernel 4.9).
Zdar Max

[cbrpnk]

Stiahneš Wireguard, spustíš, naskenuješ QR kod vygenerovaný cez terminál servra a funguješ. Mám Samsung Galaxy A70 (Android 10) a ide v pohode.

[Max]

Už jsem si zjistil, že to je userspace implementace, protože v kernelu je to až od verze 5.6, který v androidech není.
Zdar Max

[Max]

Aha, tak to vypadá, že v případě kernelu bez implementace se použije userspace wireguard. Hmmm.
Zdar Max

[Darth Phantom]

Je to v userspace. Ostatně jako jiné VPN jako je OpenVPN (dobře, IPsec zrovna ne). Proti OpenVPN je to nebe a dudy. Wireguard je lehký jak pírko. V androidu jsou starodávný jádra a i když by některá stářím už vyhovovala pro běh wireguardu, udělat to není nic jednoduchýho, páč droidí jádra jsou značně zpitvořená. Na desktopu uděláš wireguard v kernelspace celkem snadno i v jádrech starších než je 5.6 bez nutnosti custom kernelu.

Kdepa máš v androidu nějakej rozumnej adblock? Vim o Adaway (na principu /etc/hosts) a Blokada (hrátky s DNS). Ublock origin nebo umatrix si nenainstaluješ, to premává jako doplněk pro desktopové verze prohlížečů. Takže musíš ručně sa jebať s blocklisty v Adaway.

Ty nad tím sice bohatýrsky máváš rukou, ale to by se leckterý soudruh/žka podivil, kolik tun hoven obsahuje taková běžná webová stránka. No a ty hovna furt dokolečka stahuješ i v případě nainstalovaného adblocku (tam jen ty hovna jdou do černý díry). Navíc je pi-hole jediný efektivní řešení o kterém vím na značné osekání špionážních prvků na smart TV (neříkám, že všech, ale značné části), máš různý blocklisty podle výrobců.

Zdar Phantom

[Faceless man]

+1 presne tak

[Max]

Já blokuji TV na routeru v rámci firewallu. Spoléhat na to, že to v sobě nebude mít natvrdo ip address list jako Windows, to vážně nehodlám.
Já už jsem napsal, co na Androidu používám, kompletní blok přístupu vybraných aplikací na internet. Pokud jde o web browser jako takový, tak ten používám pramálo, jelikož většinou používám aplikace služeb.

Jinak si jsem moc dobře vědom toho, co vše na web proudí a kolik to dělá requestů, ale já byl vždy pro svobodu, což nějaký globální podvrhovač dns není.
To je můj názor, klidně si to používejte.
Zdar Max

[Darth Phantom]

Já ti nic necpu, to možná tady ujo se o něco pokouší. A kde si sebral adresy špionážních portálů u TV, jestli se můžu zeptat. To jsi sám zjistil metodou pokus omyl nebo jak.

Já už jsem napsal, co na Androidu používám, kompletní blok přístupu vybraných aplikací na internet

No tak to je (alespoň u mě) samosebou a automaticky. Proč by měla mít aplikace, která to nepotřebuje pro chod přístup na internet, že. Co mě tak v rychlosti napadá, tak třeba GPS nepotřebuje mít přístup na internet (jinak třeba automaticky odesílá IMEI Googlu), dále třeba Captive Portal je úplně zbytečná věc (i když s minimálním přenosem dat), nač mít takovou srajdu zbytečnou a spousta dalších věcí. Na to se hodí AFwall+. Je jednoduchý, přehledný a je pod GPL3.

Tady se ovšem bavíme jestli se nepletu o blokování reklam a ne o zákazu přístupu na net celých aplikací. A ono nejde jen o reklamy, ale i o trackery a na to nabalená další svinstva. A že jich setsakramentsky požehnaně. A toto vše toto řešení obstará. Jednoduše, elegantně a hlavně účinně. Vypere dočista jako Ariel. Co máš furt s tim podvrhovačem, tvuj děda je podvrhovač.

Čest práci

Zdar Marx

[Max]

GPS ale přístup na internet mít potřebuje, jinak si zařízneš AGPS a snížíš si komfort práce s GPS. Nevím teď přesně, co si zakazuješ ohledně GPS a jak přesně Android poskytuje AGPS (zda na to má třeba solo službu / API apod.). To já jen pro info, že mít GPS čistě v offline režimu nemusí být dobrý nápad.

Když něco nevrací regulérní odpovědi, záměrně vrací chybné, tak je to pro mně podvrhovač.
Zdar Max
PS: AFwall+ = Root required, což je důvod, proč to není v mnoha případech použitelné. Osobně jsem rootnul už hafec telefonů, ale abych byl upřímný, tak u mého poslendního jsem to zatím nepovažoval za potřebné a jedu rom od výrobce (Huawei Mate 10 Pro)

[Max]

Jop, ještě ohledně TV. Je několik možností :
1) Podívat se, s kým komunikuje a to zablokovat. To je celkem jednoduché, ale člověk nemusí bez logování podchytit všechno
2) Zablokovat vše a nechat jen komunikaci na lokální síti
3) Zablokovat vše a jen vybrané věci povolit (třeba Netflix a youtube), pokud tedy člověk neřeší smart fce vlastním zařízením
Zdar Max

[Michal Kolesa]

https://www.abclinuxu.cz/poradna/programovani/show/455886

TADY TO MÁTE TU SKVELOU CAPTCHU!!!

Spammeři na to hážou pána a a normální člověkovi to udělá z přihlášení peklo jako živnostníkům Finanční gestapo od vlády jedné firmy.