[...]
[✓] Enabling pihole-FTL service to start on reboot...
[✓] Restarting pihole-FTL service...
[i] Upgrading gravity database from version 13 to 14
[✓] Deleting existing list cache
[✗] DNS service is not running
[✓] Restarting DNS server
[i] Time until retry: 83
Da ist nichts geheimes dabei. Was genau du preisgibst, wurde dir ja in der Ausgabe angezeigt, bevor du es hochgeladen hast.
Über den Token können Moderatoren und Entwickler 48h auf diese Infos zugreifen. Dann wird das automatisch gelöscht.
Die Informationen können uns aber helfen, Fehler und Probleme zu lösen.
Nun, das geht ja nicht, weil nach einem pihole -up der DNS stehen bleibt und der nichts mehr hochladen kann - weil der Name nicht aufgelöst werden kann
so ziemlich am Ende von der Seite steht warum bei Cache_Size=0, DNSSEC ausgeschaltet sein sollte.
Important steps:
In order to experience high speed and low latency DNS resolution, you need to make some changes to your Pi-hole. These configurations are crucial because if you skip these steps you may experience very slow response times:
Open the configuration file /etc/dnsmasq.d/01-pihole.conf and make sure that cache size is zero by setting cache-size=0 . This step is important because the caching is already handled by the Unbound Please note that the changes made to this file will be overwritten once you update/modify Pi-hole.
When you're using unbound you're relying on that for DNSSEC validation and caching, and pi-hole doing those same things are just going to waste time validating DNSSEC twice. In order to resolve this issue you need to untick the Use DNSSEC option in Pi-hole web interface by navigating to Settings > DNS > Advanced DNS settings .
No, that is wrong. Do not do that. Note the HUGE WARNING on that file:
dan@raspberrypi:~ $ head -n 200 /etc/dnsmasq.d/01-pihole.conf
# Pi-hole: A black hole for Internet advertisements
# (c) 2017 Pi-hole, LLC (https://pi-hole.net)
# Network-wide ad blocking via your own hardware.
#
# Dnsmasq config for Pi-hole's FTLDNS
#
# This file is copyright under the latest version of the EUPL.
# Please see LICENSE file for your rights under this license.
###############################################################################
# FILE AUTOMATICALLY POPULATED BY PI-HOLE INSTALL/UPDATE PROCEDURE. #
# ANY CHANGES MADE TO THIS FILE AFTER INSTALL WILL BE LOST ON THE NEXT UPDATE #
# #
# IF YOU WISH TO CHANGE THE UPSTREAM SERVERS, CHANGE THEM IN: #
# /etc/pihole/setupVars.conf #
# #
# ANY OTHER CHANGES SHOULD BE MADE IN A SEPARATE CONFIG FILE #
# WITHIN /etc/dnsmasq.d/yourname.conf #
###############################################################################
Any guide that tells you to edit files is wrong and should be disregarded.
There is absolutely no need to disable caching in Pi-hole. Advice telling you the opposite is snake oil.
Zur Reduzierung der cache_size in Verbindung mit Unbound gibt es hier im Forum schon einige längere Beiträge - Fazit: Reduktion (oder Abschalten) bringt keine Geschwindigkeitsvorteile.
Wie MothersCoffee schon schrieb DNSSEC braucht einen minimalen Cache (ich glaube 100...). Wenn du DNSSEC in unbound aktiviert hast, brauchst du es jedoch in Pi-hole nicht mehr.
Ich persönlich würde folgendes machen: nur unbound macht DNSSEC und Pi-holes cache-size bleibt einfach auf dem Standardwert.
