Eine Anleitung zur Installation und Einrichtung von Unbound DNS Resolver mit Pi-Hole auf einem Raspberry Pi

Diese detaillierte Anleitung zeigt dir, wie du den DNS Resolver Unbound auf deinem Raspberry Pi zusammen mit dem Werbeblocker Pi-Hole installierst und einrichtest. Diese Kombination sorgt für eine sichere, werbefreie und schnellere Internetverbindung. Du benötigst dazu einen eingerichteten und funktionierenden Raspberry Pi mit installiertem Pi-Hole.

Voraussetzungen:

• Ein Raspberry Pi (Modell ist egal)
  
• Ein Netzteil für den Raspberry Pi
  
• Eine Micro-SD-Karte (mindestens 8 GB)
  
• Ein Netzwerkzugang (LAN oder WLAN)
  
• Ein Gerät mit SSH-Zugang zum Raspberry Pi
  

Schritte:

1. Installiere Raspberry Pi OS Lite:
Lade das Raspberry Pi OS Lite herunter und schreibe es auf die Micro-SD-Karte. Nutze dazu ein Tool wie Balena Etcher. Nach dem Schreiben aktiviere SSH durch Erstellen einer leeren Datei namens `ssh` im Boot-Verzeichnis der SD-Karte.

2. Starte den Raspberry Pi und aktiviere SSH:
Setze die SD-Karte in den Raspberry Pi ein, verbinde ihn mit dem Netzwerk und starte ihn. Verbinde dich per SSH mit dem Raspberry Pi (nutze Terminal oder ein SSH-Client wie PuTTY).



Das Standardpasswort lautet `raspberry`.

3. Installiere Pi-Hole:
Aktualisiere zunächst das System:



Installiere Pi-Hole mit folgendem Befehl:



Folge den Anweisungen im Installationsskript und konfiguriere Pi-Hole als deinen DNS-Server.

4. Konfiguriere den Router:
Um sicherzustellen, dass alle Geräte in deinem Netzwerk Pi-Hole als DNS-Server nutzen, konfiguriere deinen Router entsprechend. Trage die IP-Adresse deines Raspberry Pi als DNS-Server ein.

5. Installiere Unbound:
Unbound ist ein rekursiver DNS-Resolver, der DNSSEC unterstützt. Installiere Unbound mit dem folgenden Befehl:



6. Konfiguriere Unbound:
Erstelle die Konfigurationsdatei für Unbound:



Füge den folgenden Inhalt ein:



Starte Unbound neu:



7. Konfiguriere Pi-Hole, um Unbound zu nutzen:
Öffne die Pi-Hole-Weboberfläche und gehe zu "Settings" -> "DNS". Füge `127.0.0.1#5335` als Custom DNS (IPv4) hinzu und deaktiviere alle anderen DNS-Server.

8. Füge Blocklisten hinzu:
Besuche firebog.net und füge zusätzliche Blocklisten zu Pi-Hole hinzu, um deine Ad-Blocking-Fähigkeiten zu erweitern.

9. Aktualisiere Gravity:
Aktualisiere die Pi-Hole Blocklisten:



10. Überwache Anfragen und Clients:
Überwache DNS-Anfragen und verwalte blockierte Domains über die Pi-Hole-Weboberfläche. Teste den Werbeblocker in verschiedenen Browsern, um sicherzustellen, dass er funktioniert.

Vorteile:

• Eigener rekursiver DNS-Server: Unbound ermöglicht dir, deine eigenen DNS-Abfragen durchzuführen und dabei DNSSEC zu nutzen.
  
• Schnellere DNS-Abfragen: Durch die lokale Auflösung von DNS-Abfragen werden sie schneller beantwortet.
  
• Schutz vor Werbung und Malware: Pi-Hole blockiert effektiv Werbung, Tracker und schädliche Inhalte.
  

Diese Kombination aus Pi-Hole und Unbound bietet eine leistungsstarke Lösung, um dein Heimnetzwerk sicherer und werbefreier zu gestalten. Viel Erfolg bei der Einrichtung!

Man sollte auch beachten, dass Unbound je nach Config immer um die 200 MB Ram braucht (kann auch mehr sein, wenn ihr sehr viele DNS Abfragen macht) und auf der SD/SSD um die 80 und 150 MB (hier kann es natürlich auch schnell nach oben gehen bei vielen Anfragen) ..