News FRITZ!OS 8.50: DNS-Filter sperrt Werbung im ganzen Heimnetz

[ShiftC]

Ich nutze hauptsächlich quad9 als DNS resolver über DoH. Da geht es hauptsächlich um malware, ransomware, phishing, spyware etc.

 

[Helmut-H]

Jetzt bräuchte man das ganze noch für Telefon Spam

Hi,

dafür gibt es PhoneBlock - kostenlos, oder eine freiwillige Spende.
https://phoneblock.net/phoneblock/

Vor Jahren pflegte ich ein Filterliste in der Kindersicherung, das war viel Arbeit.
Dann hatte ich ein PiHole in Docker auf dem NAS, das NAS ging allerdings nie in den Ruhezustand, die HDDs drehten sich ständig.
Seit einiger Zeit nutze ich filternde DNS-Server:
https://www.kuketz-blog.de/empfehlungsecke/#dns
Die nutzen die gleichen Filterlisten wie beim PiHole.

Ein PiHole auf einer Fritz!Box hatte ich AVM / Fritz! vor Jahren schon als Vorschlag geschickt - jetzt wird es möglich gemacht. Und das sogar noch auf der alten 7590! damit hätte ich nicht gerechnet, so bekommen die Boxen noch ein längeres Leben bei mir.

Jetzt noch VLANs ...

 

[R4nd0]

Im Endeffekt brauchst du eh ein Browser Plugin… Aber ja klar, auf meinem Unbound DNS sind auch zwei drei Blocklists, aber eigentlich Primär für Malware… Mit Firewall Regeln wird jedes VLAN gezwungen über Unbound aufzulösen. Warum über Public DNS Server auflösen wenn direkt root Server angefragt werden können?!

 

[Helmut-H]

Nicht jeder ist ein IT- / Netzwerkspezialist. Fritz!Boxen richten sich an den Heimanwender. Es ist schön wenn ihr hier eure Lösungen nennt, hilft den Meisten aber nicht.

Diese Option wird das Thema Filterlisten weiter verbreiten.

Hier die Hilfe von Fritz!:
https://fritzhelp.avm.de/help/de/FRITZ-Box-7590-AX/avm/026p1/hilfe_netzwerk_dns_filterlisten

Da stehen auch ein paar empfehlenswerte Listen.

 

[xPaRaNoiDx]

Dass ich das noch erleben darf... 😂

Weiß den schon jemand, wie viele Listen möglich sind? Wollte mir deswegen eigentlich ein Pihole kaufen, aber die Preise waren mir als zu hoch und jetzt lese ich das hier. Warte aber lieber auf die Final, auch wenn es mich reizt.

 

[R4nd0]

… hilft den Meisten aber nicht.

Inspiration!

 

[Dr. MaRV]

Meine 5690 Pro hat Listen mit kummuliert 10 Mio Einträge und hat ~10% mehr RAM Verbrauch, ansonsten merke ich nix.

Das ist Super für dich. Die 5690 Pro ist das Fritz Flaggschiff und die erste Fritz!Box mit halbwegs aktueller CPU zum Releasezeitpunkt und die erste Fritz!Box mit etwas Power. Die Regel sieht so aus, dass selbst ehemalige Flaggschiff-Produkte kaum schneller sind als ein Pi 2b oder Pi 3. Damit müssen sie Routing, Switching, DHCP, DNS Auflösung, DNS Filterung, VPN und die Weboberfläche bewerkstelligen. Allein wie peinlich langsam die Weboberfläche ist. Wenn ich sehe das manche hier mit 40 Millionen Einträge herumhantieren, das muss die Box erstmal abgleichen bei einer Anfrage.

 

[butchooka]

Ich habe seit gut 3Jahren 2 frei verfügbar vorgefilterte DNS eingetragen.
Filtert gut was weg hab mir dann im homelab das tamagotchi pihole/adguard gespart.
Irgendwelche Statistiken sind mir hier komplett wumpe, Hauptsache es kommt möglichst wenig durch auch wenn man grad irgendwie ohne adblocker Möglichkeit unterwegs ist.

Kann mir aber vorstellen hiermit selbst zu erweitern mit dieser Funktion.

 

[ev4x]

Findest du? Ich finde Pi-Hole da einfach besser, etwas schlanker, OpenSource

AdGuard Home ist genauso Open Source und schlanker ist Pi Hole auch nicht wirklich.

 

[Teiby]

Leider werden DNS Blocker ziemlich einfach erkannt und manche Seiten blockieren dann.

 

[TomTDooley]

Grundsätzlich kann man die PI-Hole-Listen auch in seine HOSTS-Datei reinkopieren: (mit etwas Bearbeitung)

C:\Windows\System32\drivers\etc\hosts

Allerdings muss man diese dann selber pflegen und funktioniert auch nur auf System auf deren Root-System man Zugriff hat. Schließt also Smartphones und Tablets aus.

 

[Serk]

Die Fritzboxen haben schon nicht die beste Leistung,

Aus eigener Erfahrung: Schon eine Telefonnummern-Sperrliste kann überfordern (und zu Verzögerungen führen).

Daher war das auch von mir mein erster Gedanke. Aber warten wir es mal ab, wie der Filter läuft.

 

[MaverickM]

Werbung auf YOutube

Vergiss es. Alles schon durchprobiert. PiHole, egal welche Einstellungen oder Listen... Filtert keine YT Werbung. Da hilft nur ein AdBlocker am Rechner oder ggf. entsprechende andere Apps auf den Endgeräten.

 

[Midnight Sun]

Bisher nicht genauer informieren, dennoch Frage ich mich nach der Update-Funktion innerhalb der Fritte.
Die aktuellen Sperrkisten (White/Blacklist) sind ja alles Handarbeit.

Bei Phiole/Adguard etc. gibt es unabhängig der Software selbst die Möglichkeit die Listen zu aktualisieren bzw. es wird einem gemeldet, wenn eine Liste nicht mehr zB funktioniert...

P.S.
Ich finde auch keine Labor-Version zur 8.50er?

 

[OldZocKerGuy]

Docker mit Adguard fürs LAN und Mobil, jetzt wird jeder Lachen, Edge mit Ublock Origin Lite Erweiterungen.

 

[CtrlFreak]

Welchen nutzt du denn? Nur am PC oder auch Smartphone?

Tatsächlich habe ich mich da falsch ausgedrückt. Ich habe in der Fritzbox eben DNS Server eingetragen, die blocken. Und zwar verschiedene, falls ein Anbieter ausfällt. Einfach schauen was es da so gibt und wer da dahintersteht. Kuketz Blog gibt da z. B. gute erste Einblicke in der Empfehlungsecke.

 

[Schmarall]

Richtig cool!

Aber da wird es bestimmt Klagen von den Firmen geben, weil ihre qualitativ hochwertigen Verbraucherinformationen einfach von der bösen Routerfirma verhindert werden und nicht mehr zum interessierten Kunden gelangen.

 

[BrollyLSSJ]

Ich finde auch keine Labor-Version zur 8.50er?

Bei den Labor-Versionen ist es so, dass die noch die Nummerierung der vorherigen Version haben. Also eine 8.4x.yyyyy ist die Testversion für die spätere finale Version. Die 8.40er hat auch laut den hier in den Kommentaren genannten Blocklisten die Funktion.

 

[Micha-]

Vermutlich ist das so, damit die Box die finale Version dann als neuer erkennt

 

[LiniXXus]

Ich nutze es seit einiger Zeit auch.

Allerdings nicht auf der Fritz!Box eingerichtet, weil bei uns es nicht jeder haben möchte. Daher habe ich es für mich auf meinem PC, Laptop, Handy und Tablet eingerichtet. Läuft bei uns in einem Dockercontainer unserer NAS.