Vielen Dank. Ich habe jetzt mal testweise alle Blocklisten aus dem pi-hole entfernt. Als DNS-Server in pihole ist nach wie vor der dismail.de eintragen. Und tatsächlich: Die Werbung ist komplett da, d.h. die Filterung vom dismail.de funktioniert nicht bzw. dismail.de wird gar nicht als DNS-Server benutzt ?
Irgendwie verstehe ich das Ganze nicht. In der Fritzbox zeigen alle DNS-Einträge auf die pihole, sowohl IPv4 als auch IPv6...
Kann es vielleicht sein, dass pihole die Filterung von dismail deaktiviert?
Auch wenn ich am pihole-Client in der Netzwerkkonfiguration (ncpa.cpl) die IP-Adresse von pihole direkt als DNS-Server eintrage (vorher war dort die IP von der Fritzbox eingetragen), bleibt das Problem bestehen....
Denselben Effekt hättest Du über die Pi-Hole-Benutzeroberfläche z.B. mit Disable | For 5 minutes erreicht (zumindest für fünf Minuten).
Das deutet darauf hin, dass der Upstream-DNS-Server auch nicht filtert. Das wäre ok für Google (8.8.8.8), aber Dismail sollte sehr wohl filtern.
Eventuell hast Du hier noch ein zweites Problem...
Nein, das ist technisch nicht möglich.
Was möglich wäre: Pi-hole nutzt die angezeigten DNS-Server nicht oder zusäzlich andere.
Lass mich da eben was nachschauen...
In der Zwischenzeit: Könntest Du das Debug-Token fpür @jfb hochladen?
Und was bekommst Du als Ergebnis, wenn Du auf Deinem Pi-hole folgendes Kommando ausführst: dig flurry.com
Den Google-DNS habe ich übrigens ursprünglich bei der Installation eingetragen. Aber inzwischen hatte ich ja mehrfach den DNS-Server im Webinterface vom pi-hole geändert, möglicherweise ist die Änderung nie wirklich gespeichert worden.... Wie erstellt man das debug log?
Hmm.
Mit folgendem Kommando auf dem Pi-hole finden wir heraus, an welchen DNS-Server dig flurry.com ging: grep flurry.com /var/log/pihole.log
Und mit diesem hier sehen wir, welche DNS-Server Pi-hole für dnsmasq konfiguriert hat (ebenfalls auf Pi-hole ausführen): grep --include=\*.conf -rin /etc/dnsmasq.d/ -e '^server'
Außerdem sollten wir prüfen, welchen DNS-Server Du in den Standardvorgaben für Dein System hinterlegt hast, wodurch er bei einem Pi-hole-Update eventuell wieder aufersteht. Das finden wir über: grep /etc/pihole/setupVars.conf -ine '^PIHOLE_DNS
Ja.
Und nach Deinen Auflösungstest ist Google der Upstream-DNS, nicht Dismail:
*** [ DIAGNOSING ]: Name resolution (IPv4) using a random blocked domain and a known ad-serving domain
[?] Failed to resolve via localhost (127.0.0.1)
[?] Failed to resolve via Pi-hole (192.168.0.189)
[?] doubleclick.com is 172.217.19.78 via a remote, public DNS server (8.8.8.8)
*** [ DIAGNOSING ]: Name resolution (IPv6) using a random blocked domain and a known ad-serving domain
[?] Failed to resolve via localhost (::1)
[?] Failed to resolve via Pi-hole (fd00::b488:8963:d964:3ce3)
[?] Failed to resolve doubleclick.com via a remote, public DNS server (2001:4860:4860::8888)
Leider bin ich gleich erstmal off - @jfb, can you take over again?
The problem was too many Blocked Domains. I used the big collection with over 3 Mio Domains. After deactivating all lists, the commercial window in welt.de disappears. Now I have to test which lists are the best for me...
And thanks jfb, you are right, because I had to change the DNS-server in pihole to dismail.de again!
MANY THANKS BOTH OF YOU FOR YOUR EFFORTS AND YOUR PATIENCE !!!
If you are using a filtered upstream DNS such as dismail.de, there may be no benefit to running Pi-Hole as well. If you run Pi-Hole, you are better off using an unfiltered upstream DNS, and then you control the blocking.
You don't need 3M domains on blocklist. The six lists that ship with Pi-Hole will block ads. If you want to add some targeted lists, then look here: https://firebog.net
