Disable klappt nicht bei Einträgen auf der Blacklist

bernd123 · May 9, 2017, 9:52am

Hallo,

wenn ich über Disable auf der Weboberfläche Pi-Hole für einen Zeitraum ausschalte, werden Einträge aus den Listen für den Zeitraum nicht mehr gesperrt, aber die Einträge von der Blacklist bleiben gesperrt.

Ist das so gewollt?

Viele Grüße
Bernd

System: Pi-hole Version v3.0.1 Web Interface Version v3.0.1 FTL Version v2.6.2

Master · May 10, 2017, 10:13am

Hmmm das ist eine gute Frage... Ich weiß nicht, ob die Blacklists mit in den hosts gespeichert sind.
Denn falls nicht, wird wahrscheinlich dem dnsmasq nur eine andere Konfiguration vergesetzt, in der nur die hosts draußen sind.

bernd123 · May 10, 2017, 12:25pm

Technisch kann ich mir das vorstellen/nachvollziehen, da wohl die hosts und die persönliche Blacklist zwei verschiedene Paar Schuhe sind.

Von der praktischen Anwendung her ist es schwierig, da man die persönliche Blacklist nicht mehr mit einem Klick deaktivieren kann. Entweder man löscht die betreffende Domain temporär aus der persönlichen Blacklist oder stellt das Endgerät temporär auf einen anderen DNS um.

bernd123 · May 24, 2017, 6:53am

Leider kamen hier seit 14 Tagen keine weiteren Antworten bzw. Lösungen seitens des Entwicklers.

Ich habe das Problem nun anders gelöst:
Ich habe mir unter /var/www/html eine Datei namens "blacklist.hosts" erstellt, darin die Domains, die in die Blacklist sollen und mittels _http://localhost/blacklist.hosts_ in die Block List aufgenommen. So wird die persönliche Blacklist beim Disable auch nicht geblockt.

Etwas umständlicher ist natürlich das Updaten der Blacklist. Erst muss die neue Domain in die Datei, dann mittels pihole -g ein neuer Durchlauf gestartet werden.

frankrpi3 · May 24, 2017, 8:14am

Hi,

warum stellst du die Frage nicht im "normalen" Forum in englischer Sprache?
Dann können die Entwickler auch auf Englisch antworten...

Siehe auch hier:

bernd123 · May 24, 2017, 8:52am

Ich kann nur spanisch.

Und English á la Google-Translate will ich da keinem zumuten. Egal, ich habe das Problem gelöst. Vielleicht fällt das Problem ja mal einem dort selber auf. So wichtig ist das Problem ja nicht.

MrD · May 24, 2017, 9:16am

Soweit ich weiß (und ich bin schon ein bisschen länger im Hintergrund am mitlesen bevor ich mich angemeldet habe), spricht nur einer der Kern-Entwickler Deutsch. Da ist die Möglichkeit mal keinen zu erreichen entsprechend hoch.

Ich habe nun selbst mal in den Code geguckt und folgendes gefunden:

github.com/pi-hole/pi-hole

gravity.sh

master


      
                # Adlist table format
                echo "${rowid},\"${domain}\",1,${timestamp},${timestamp},\"Migrated from ${src}\",,0,0,0,0,0" >>"${tmpFile}"
              else
                # White-, black-, and regexlist table format
                echo "${rowid},${list_type},\"${domain}\",1,${timestamp},${timestamp},\"Migrated from ${src}\"" >>"${tmpFile}"
              fi
              rowid+=1
            fi
          done
          
          # Store domains in database table specified by ${table}
          # Use printf as .mode and .import need to be on separate lines
          # see https://unix.stackexchange.com/a/445615/83260
          output=$({ printf ".timeout 30000\\n.mode csv\\n.import \"%s\" %s\\n" "${tmpFile}" "${table}" | pihole-FTL sqlite3 -ni "${gravityDBfile}"; } 2>&1)
          status="$?"
          
          if [[ "${status}" -ne 0 ]]; then
            echo -e "\\n  ${CROSS} Unable to fill table ${table}${list_type} in database ${gravityDBfile}\\n  ${output}"
            gravity_Cleanup "error"
          fi

Die Blackliste wird in keiner weise separat gehandhabt - die Einträge werden wie bei einer normalen heruntergeladenen Liste gehandhabt. Ein kurzes Experiment hat mir dies bestätigt und ich bin also nicht in der Lage Dein Problem selbst nachzustellen:

Webseite test.de besuchen -> Funktioniert
Diese Webseite blockieren
Chromes DNS-Cache leeren
Seite erneut probieren -> Geblockt
Pi-hole über die Weboberfläche deaktivieren
Chromes DNS-Cache leeren
Seite erneut probieren -> Funktioniert
Pi-hole über die Weboberfläche wieder aktivieren
Chromes DNS-Cache leeren
Seite erneut probieren -> Geblockt

bernd123 · May 24, 2017, 1:07pm

Danke für deine Mühen.

Ich konnte es etwas eingrenzen. Meine Angabe "Blacklist" war zu ungenau. Es funktioniert bei den Einträgen "Exact blocking". Problematisch sind aber die Einträge unter "Wildcard blocking". Die werden nicht entsperrt, wenn man auf Disable geht.

Thema Testen: Statt den Umweg über ein OS und Browser zu gehen, empfehle ich zum Testen das Eingabefenster (cmd.exe) von Windows und das Tool nslookup. Damit umgeht man das Cacheproblem.

Nachtrag Blacklist/Wildcard:
Rausgefunden habe ich, dass die Einträge in die Blacklist für Exakt und Wildcard in verschiedenen Dateien gespeichert werden:

Exakt => /etc/pihole/blacklist.txt
Wildcard => /etc/dnsmasq.d/03-pihole-wildcard.conf

Meine Annahme: Die Funktion der Wildcard passt nicht ins normale Pi-Hole-System und daher wurde die Wildcard-Liste direkt bei dnsmasq eingepflegt. Das wiederum hat zur Folge, dass das nicht mit deaktiviert wird.

DL6ER · May 24, 2017, 10:28pm

2 posts were split to a new topic: Keine "exact" Einträge mehr auf Blacklist

bernd123 · May 24, 2017, 6:28pm

Update immer frisch => Pi-hole Version v3.0.1 Web Interface Version v3.0.1 FTL Version v2.7.3

DL6ER · May 24, 2017, 8:53pm

Sie werden nur angezeigt, wenn mindestens ein Eintrag vorhanden ist.

100% korrekt. Ich hatte die enable/disable Funktion komplett vergessen, als ich das programmierte. Wird von mir für die nächste Version nachgebessert.

DL6ER · May 24, 2017, 9:09pm

https://github.com/pi-hole/pi-hole/pull/1495

DL6ER · May 27, 2017, 8:40pm

Der Code wurde aufgenommen und wird beim nächsten Update mit ausgeliefert.