Webbased dns adblocker/blocklist

[FransB]

Aangezien ik niet de kennis heb om zelf een pihole of adguard of etc op een mini pc te zetten, maar toch meer controle wil :

Hoe betrouwbaar zijn de gratis web based varianten van deze dns softwares?
Wat zijn de nadelen? (behalve dat je afhankelijk bent van een andere partij)
Welke bestaan er nog?

https://adguard-dns.io/en/welcome.html
https://controld.com/personal

Bedoeling is een adblocker en ‘parental control’ te hebben die rechtstreeks in de modem als dns kan gezet worden.

[citoyen]

Tevreden van https://nextdns.io

[Splitter]

eenvoudigste is gewoon CF instellen waarschijnlijk (1.1.1.3 & 1.0.0.3 - malware & "adult content" automatisch blocked)
anders is er ook opendns, powerdns, nextdns, ....

maar, belangrijk: als je kinderen iets of wat technisch zijn, dan heeft dat 0,0 nut "om in de modem te zetten",
want je kan dan gewoon in het device een andere dns opzetten en klaar. en zo erg moeilijk is dat niet.

[FransB]

Als ik nog wat informatie opzoek kan je, als je zelf een pihole of adguard dns server hebt draaien, in de fritzbox een verbod instellen op poort 53, 853 en 5353 waardoor je de verbonden toestellen verplicht de dns van de eigen pihole of adguard te gebruiken

Is dit ook mogelijk als je een dns server in de modem ingeeft?
Of kan de modem zelf dan ook niet meer aan de externe dns server verbinden?

[johcla]

Ik gebruik ook Nextdns, zeer tevreden van

[cadsite]

Zoals meestal online, te weinig voorkennis om correct te antwoorden, dus als het naast de kwestie is, mijn excuses.

Ik heb hier een RaspberryPi draaien met AdGuardHome erop. Ik heb geen enkele kennis van netwerken, noch programmeren, toch lukt het me al zo'n 4 jaar om dat hier draaiende te houden, als ik het kan, waarom zou jij dat niet kunnen?
Ik heb gewoon gezocht naar handleidingen en die gevolgd. Natuurlijk loopt het hier en daar mis, maar dan zijn er altijd wel helpende handen die me geholpen hebben.
Mijn dochters zijn 16 & 18 jaar en zijn vragende partij om via VPN alle verkeer van hun toestellen via mijn AGH te laten lopen, zelfs al zijn ze bij hun moeder. Ook loopt hun backup op mijn iDrive (inclusief alle foto's).
Ze willen dus dat ik hun verkeer reguleer. Er zijn dan ook héél duidelijke afspraken qua privacy die voor hen gelden, maar ook voor mij. Dit alles valt of staat met vertrouwen. Ik versta heel goed dat dit niet altijd evident is en dat ik (tot hiertoe?) geluk heb, maar veroordeel zeker niet als dit elders niet het geval is.

Daarnaast is het ook interessant om te weten wat je precies wilt bereiken en wat de kennis is van de kinderen. Zijn dat 5-jarigen die je wilt beschermen tegen ongevraagde porno, of zijn het 16-jarigen die je wenst in toom te houden qua schermtijd.
De oplossing ligt km's van elkaar.

[TheCeet]

Ik beheer AdGuard DNS webbased al enige jaren bij iets oudere mensen. Hun smartphones & tablet.
Het is nipt 300k queries per maand, maar tot nu toe zitten ze er netjes onder. Gaan ze toch erboven maken ze gebruik van Adguard DNS, dus toch nog wat 'bescherming'. Hou hier dus rekening mee dat indien je meer queries maakt en toch eigen beheer wil dat je moet betalen, 17,70€/jaar bij AdGuard, 20€/jaar bij NextDNS.
Het is zéér simpel wel allemaal, eenmalig configureren via de portal, VPN profiel instellen op de toestellen en klaar.
Heb hen in die jaren nog niet weten klagen ivm downtime ofzo.

Geef het gewoon een poging? Kost je niks, niet tevreden? Delete account.

[cadsite]

Het is nipt 300k queries per maand, maar tot nu toe zitten ze er netjes onder

Ik ben eens gaan kijken bij mij. Ik zit rond de 30.000/dag voor 3 personen. Als je spreekt over een gezin vrees ik dat die 300.000/maand onvoldoende zal zijn, maar inderdaad, je kan het gratis testen en €17,70 of €20/jaar is een mooie deal. Een beetje een Raspberry pi kost ook wat, dus waarom niet.
Maar dan komt nog de vraag: wat is de bedoeling.

[neils1108]

Ik zit rond de 57000. Heb AdGuard Home en Unbound op mijn server.

Toegevoegd na 31 seconden:
Unbound is zeer handig als je die extra privacy wilt.

[FransB]

Momenteel is er een gefilterde dns in gebruik voor bescherming van jonge kinderen
de schermtijd regelen we zelf met een kookwekker

Het voordeel aan deze specifieke dns diensten zou zijn dat er ook adblocks gedaan worden en dat is zowel voor de kindjes als onszelve een voordeel.

Ik merk nu dat de dns instelling in de modem enkel een nummer adres kan,
dus ik ga opzoeken hoe de modem upgrade werkt.
Want voor deze diensten werkt het via een tekstadres als dns instelling merk ik.

Ze willen dus dat ik hun verkeer reguleer. Er zijn dan ook héél duidelijke afspraken qua privacy die voor hen gelden, maar ook voor mij. Dit alles valt of staat met vertrouwen. Ik versta heel goed dat dit niet altijd evident is en dat ik (tot hiertoe?) geluk heb, maar veroordeel zeker niet als dit elders niet het geval is.

Op welke basis heeft dit impact op de privacy en welke afspraken heb je daarvoor onderling?

[cadsite]

AdGuard:
Alle DNS querries zijn te zien in de log's, per gebruiker. Je kan dus in principe hun surfsessie ongeveer reconstrueren.
Op hun gsm staat ook wireguard waardoor al hun verkeer via mijn AdGuard gaat, zelfs al zijn ze niet bij mij thuis. Dat kunnen ze uiteraard zelf uitzetten als ze willen, soms is dat nodig bij spelletjes.

iDrive:
Elke foto die op mijn en hun gsm gemaakt wordt of ontvangen wordt, gaat automatisch naar de cloud. Ik zou dus alles kunnen zien wat ze ooit maakten, zelf al hebben ze die verwijderd onmiddellijk na het maken.

Van beide zaken zijn ze op de hoogte en heb ik hen beloofd dat ik me er niet ga mee bezig houden. Waar ik me ook helemaal aan hou.

[Mantis]

Ik ben sinds de beta klant geweest bij NextDNS maar dit jaar overgeschakeld naar Control D.
Er wordt precies al een paar jaar niet meer geinvesteerd in het NextDNS product. De basis is zeer solide bij NextDNS maar Control D biedt meer functionaliteit.

[FransB]

Als ik nog wat informatie opzoek kan je, als je zelf een pihole of adguard dns server hebt draaien, in de fritzbox een verbod instellen op poort 53, 853 en 5353 waardoor je de verbonden toestellen verplicht de dns van de eigen pihole of adguard te gebruiken

Is dit ook mogelijk als je een dns server in de modem ingeeft?
Of kan de modem zelf dan ook niet meer aan de externe dns server verbinden?

Hierbij informatie om de dns regel aan te maken zodat het toestel niet zelf kan kiezen.

https://docs.pi-hole.net/routers/fritzb ... s-requests

AdGuard:
Alle DNS querries zijn te zien in de log's, per gebruiker. Je kan dus in principe hun surfsessie ongeveer reconstrueren.

Hier ha ik de modem de dns laten instellen, dus ik vermoed niet dat er dan een per gebruiker log is.
Los daarvan heb ik geen tijd op die logs na te lezen.