Cài đặt Pi-hole trên Ubuntu

Trước tiên hãy cung cấp cho máy Ubuntu một địa chỉ cố định

Pi-hole phải nằm ở một địa chỉ không bao giờ thay đổi, vì mọi thiết bị trong nhà sẽ được yêu cầu yêu cầu DNS. Nếu địa chỉ của nó di chuyển, toàn bộ ngôi nhà sẽ mất khả năng phân giải tên. Đặt IP tĩnh trên máy Ubuntu trước khi bạn cài đặt bất cứ thứ gì — hoặc đặt trước địa chỉ của nó trong bộ định tuyến — và giữ địa chỉ đó nằm ngoài phạm vi mà bộ định tuyến của bạn tự động cung cấp (nhóm DHCP).

Cập nhật Ubuntu, sau đó chạy trình cài đặt chính thức

Pi-hole được cài đặt bằng trình cài đặt tự động của riêng dự án, trực tiếp từ pi-hole.net. Trước tiên hãy cập nhật các gói hệ thống:

sudo apt update

Sau đó chạy trình cài đặt chính xác như được xuất bản trên pi-hole.net:

curl -sSL https://install.pi-hole.net | bash

Trình cài đặt sẽ kiểm tra hệ thống của bạn, cài đặt những gì Pi-hole cần, sau đó hướng dẫn bạn qua một vài màn hình thiết lập màu xanh lam. Hãy thực hiện từ từ — các bước tiếp theo sẽ diễn ra bên trong những màn hình đó.

Chọn nhà cung cấp DNS ngược dòng

Pi-hole chặn những câu hỏi dở, nhưng những câu hỏi hay vẫn cần có câu trả lời thực sự. Trong trình cài đặt, bạn chọn nhà cung cấp DNS ngược dòng — những tên như Cloudflare, Google, Quad9 hoặc OpenDNS được cung cấp trong danh sách. Bất kỳ cái nào trong số chúng đều hoạt động; sự khác biệt thực tế là tốc độ và chính sách ghi nhật ký của riêng nhà cung cấp. Pi-hole chỉ hỏi họ những miền không có trong danh sách chặn của bạn và lưu câu trả lời vào bộ nhớ đệm để các câu hỏi lặp lại được trả lời cục bộ và ngay lập tức.

Giữ danh sách chặn mặc định và lưu mật khẩu quản trị viên

Trình cài đặt cung cấp danh sách chặn bắt đầu (danh sách Steven Black nổi tiếng). Hãy đánh dấu chọn - đó là điểm khởi đầu lành mạnh, thận trọng để chặn quảng cáo và trình theo dõi mà không phá vỡ các trang web bình thường. Xác nhận chi tiết IP tĩnh khi được yêu cầu và để quá trình cài đặt hoàn tất.

Trỏ Bộ định tuyến của bạn vào lỗ Pi

Việc cài đặt Pi-hole không thay đổi gì cho đến khi các thiết bị thực sự sử dụng nó. Đăng nhập vào cài đặt của bộ định tuyến, tìm cài đặt DHCP hoặc LAN DNS và đặt máy chủ DNS thành địa chỉ tĩnh của máy Pi-hole. Từ đó trở đi, mọi thiết bị tham gia mạng của bạn sẽ tự động được yêu cầu phân giải tên thông qua lỗ Pi. Gia hạn kết nối của thiết bị (hoặc khởi động lại thiết bị) và thiết bị sẽ nhận DNS mới.

Xác minh từ máy khách, không phải từ máy chủ

Mở trình duyệt trên điện thoại hoặc máy tính xách tay và tải một vài trang web thông thường, sau đó mở bảng điều khiển Pi-hole từ thiết bị đó:

http://pi.hole/admin

Bạn cũng có thể mở địa chỉ của chính máy theo sau bởi /admin. Bạn sẽ thấy các truy vấn xuất hiện trực tiếp trên trang tổng quan. Đó — không phải màn hình cài đặt thành công — là bằng chứng cho thấy quá trình thiết lập hoạt động: thiết bị thực, đặt câu hỏi thực, trong khi những thiết bị bị chặn lặng lẽ biến mất.

Biết giới hạn trung thực trước khi bạn mong đợi phép thuật

Khối Pi-hole ở Chỉ cấp DNS. Quảng cáo được phân phối từ cùng một miền với chính nội dung đó — quảng cáo trong luồng của YouTube là ví dụ nổi tiếng — không thể bị chặn theo cách này vì việc chặn miền đó cũng sẽ chặn các video.