Pi-hole nur mit Whitelist

Vielen Dank für Ihre Unterstützung:

Fragen und Antworten auf

[floomue]

Auch Regex Einträge lassen sich einzelnen Gruppen zuweisen. Unter Group Management > Domains kann jeder Eintrag den einzelnen Client Gruppen zugewiesen werden.

[ThomasRoedigerIT]

Der ideale Ansatz, wenn man kein Hobbys hat ;-)
Aber Spaß beiseite, dieser Weg ist eine absolute Sackgasse. Selbst wenn alle WDR-Subdomains auf der Whitelist stehen gibt es immer noch eingebetteten Inhalt von anderen Domains. Bilder, Scripte, Videos - alles mögliche liegt oft nicht mehr bei den Hostern der Website, sondern wird über CDNs (Akamai, Cloudflare usw.) geladen. Die arbeiten zumeist auch wieder mit unzähligen Subdomains... Sysyphus lässt grüßen.
Außerdem werden ja auch andere legitime Anfragen geblockt, die der Nutzer selbst gar nicht auslöst: Updates des Betriebssystems oder der installierten Anwendungen, Aktualisierungen des Virenscanners usw.
Sicher ist dieses Konstrukt ohnehin nicht, einfach die DNS-Einstellungen im Betriebssystem direkt auf den Router setzen und schon geht wieder alles, sofern nicht dort auch gefiltert wird. Aber auch dann könnte man einen freien DNS-Server anstelle des Routers zur Auflösung nutzen.

[chrisn.]

Ich denke, ein gutes Gespräch mit dem Kind würde mehr bringen als das mit der Blockliste.

[RAPXT]

Morgens halb zehn in Deutschland - erstmal ein Semper Video (NEIN, kein Knoppers :P)

[Tengino]

In PiHole kann man Gruppen anlegen, dann Clients den Gruppen anhand IP/MAC-Adresse/Hostname zuweisen und den Gruppen lassen sich dann eigene Listen zuweisen. So kann man für nur bestimmte Nutzer das Black-/Whitelisting vornehmen.

[erhock-rhonthuringerwald]

Da wäre doch Aufklärung über kritische Themen und das beibringen von der nötigen Medienkompetenz eigentlich der bessere Weg. (So habe ich es mir selbst beigebracht, als ich damals mit 10 den ersten Computer mit Internetzugang bekommen habe) Ich bin mir aber unsicher ob das bei noch jüngeren Kindern, die evtl nicht so versiert/interessiert an Technik sind, auch so funktionieren kann.

Fritzbox hat eine Blacklist, aber die funktioniert (zumindest bei mir) nicht. Hatte die glaube sogar mit einer Liste von Semper befüllt.

[GuentherB.]

Ein gangbarer Weg, der aber wirklich schnell in Arteit ausartet.
Wirklich sinnvoll ist es nicht, denn zum einen lernen die Kids schnell, wie sie sperren umgehen können und zum anderen ist strikte Reglementierung keine gute Erziehungsmethode.
Da es hier aber nicht um die Pädagogische- sondern um die technische Betrachtung geht, ist es einmal sehr interessant, kurz und bündig dargestellt.

[user]

So lernt die Tochter mit Sicherheit, wie man mit dem Internet umgeht.

[supergamer]

Doch man kann Regex Einträge auch Gruppen zuordnen einfach die Pi-Hole Seite im Chrome aufrufen dann kann man Rechts eine Gruppe festlegen. So betreibe ich das hier auch

[asumyt]

Korrektur: Man kann RegEx Einträge nach Gruppen ein- und ausschalten lassen.

[andrezoge]

Interessant was man in solche Dinge hineininterpretieren kann. Meine Tochter lässt sich sehr leicht ablenken von anderen Dingen als Schule, da wir aber beide Berufstätig sind und somit nicht die immer ermahnen können, bat mich meine Frau den Rechner an dem meine Tochter Schule macht auf die Schulrelevanten Sachen zu beschränken. Zusätzlich hat meine Tochter auch in ihrer Freizeit Vollzugriff auf das Internet(abzüglich der üblichen PiHoleBlocklisten).
Ich gebe dem Sprecher recht, funktioniert sehr umständlich, und ich werde dazu übergehen ablenkende Seiten(Youtube, Twitch...) zu blockieren.

[Robin-swcc]

Fritz!Box 6591 Cable >> Internet >> Filter >> Zugansprofile >> Neues Zugansprofil >> Internetseiten Filter >> jugendgefährdende Internetseiten sperren(BPjM-Modul)

[LRMo]

Genial, da macht man sich eine absolute Sisyphosarbeit um die handvoll wihtelisted Seiten in einen halbwegs funktionstüchtigen Zustand zu bringen, nur damit das Kind dann einfach den DNS ändert, oder noch einfacher: am Smartphone das WLAN trennt und über's Mobilfunknetz seine:ihre "Hamstervideos" anschaut.

Gute Eltern brauchen keine "Jugendschutz"-filter!
Wenn die Kinder noch klein sind, sollten sie nur unter Aufsicht in's Internet, und spätestens im Teen-Alter (13) *wollt* ihr gar nicht mehr wissen, was sie da machen! 😂

Als jemand, der mit dem Internet und social media aufgewachsen ist, würde ich mir ohnehin viel mehr Sorgen machen um Cyberbullying und die Beeinflussung durch Influencer, die überteuerte Produkte an kleine Kinder vermarkten wollen, als über "Hamstervideos" oder Horror-/Gewaltvideos.
Also um Dinge, die kein Jugendschutzfilter blockt!

Überhaupt schaffen Blockaden (genauso wie Verbote) nur den Anreiz, sie zu umgehen. Erziehung zum selbstbewussten Umgang mit diesen Dingen schützt viel besser! Selbstbewusst heißt, selber zu merken, wenn etwas nicht gut für einen ist und dann auch wegschauen oder abschalten zu können, auch wenn evtl. andere Kinder Druck machen, es sich trotzdem anzusehen.

[KLanio-lryv]

Hm geht mit nem pi auch proxmox. Mit einem Container pihole und einem Container motiineyeos, und vileicht noch nem libreelec?

[Matt_Eaglex]

Welche Sicherheits Programme sind pflicht auf einen Privat Pc? Virenscanner? Firewall?

[SirRolle]

Wenn die Tochter gut erzogen wurde hört sie in diesem Moment dieses Video ( Ja Sempervideos hört man !) und damit weiß sie auch gleich wie sie das umgeht.

[YukoYuko-bqxt]

Hallo, ich sehe das ein bisschen Kritisch.
Man müsste zunächst im Router (Sofern unterstützt) dafür sorgen, das bekannte Geräte (MAC FILTER) Aktiviert ist.
Es müsste sicher gestellt sein, das ein Neues System (MAC ÄNDERUNG) sich am Netzwerk nicht anmelden dürfte.
Desweiteren müsste man hingehen, am PC mit § Eingeschränkten " Benutzer rechten Arbeiten, so das damit sicher gestellt werden kann, das nur mit einem Administrativen Konto IP und oder MAC Informationen geändert werden können.

Dann kann man im Pihole sogenannte " Gruppen " erstellen, für die dann bestimmte Regeln gelten sollen, und in diese Gruppe kommen dann alle Clients hinein, für die die erstellte Blacklist (In dem Falle hier ALLES Blockiert) greift, und dann eine zusätzliche Whitelist, die ebenfalls auf die Gruppe angepasst wird, die dann hierfür gelten soll.

Das wäre meiner meinung nach die beste methode um sicherzustellen, das gewisse dinge Blockiert bzw. Frei gegeben wurden.

Für Handys also Smartphones oder Tablets bringt das nicht viel, denn ich kann bei beiden Geräten den DNS ändern, und das wiederum " hebelt " die Blacklist des Pihole aus.

[AlexHuebi]

könnte man nicht theoretisch regex für die whitelist einstellen und somit per regex die wdr.de websites freischalten?

[Xerxis]

Die Fritz!Box 6490 Cable hat das auch, da kann man auch selbst eigene Profile anlegen unter: Internet -> Filter

[failxontour]

Also ich glaube Empfehlung Nr.1 wird sein einfach dem Kind zusammen mit den Eltern das surfen im Web beizubringen.

Ähnlich wie mit spielen, Anwendungen nicht unter eigenverantwortung restlos zugang zu Internetfähigen Geräten.

Eltern geben ja auch nicht Ihren Kindern das schöne Silberbesteck und sagen spiel damit im Haus herum.