Pi-hole auf dem Raspberry Pi: Werbung und Tracker für alle Geräte im Heimnetz blockieren

1

Raspberry Pi OS Lite installieren

Mit dem Raspberry Pi Imager Raspberry Pi OS Lite (64-bit) auf die Karte schreiben. Im Imager unter Einstellungen bearbeiten Hostname (pihole), Benutzer, WLAN (falls nötig) und SSH aktivieren setzen. Karte in den Pi, starten, per SSH verbinden:

ssh pi@pihole.local
sudo apt update && sudo apt full-upgrade -y

2

Feste IP-Adresse vergeben

Ein DNS-Server darf seine Adresse nicht wechseln. Am einfachsten in der FRITZ!Box: Heimnetz → Netzwerk → Netzwerkverbindungen → beim Pi auf Bearbeiten → „Diesem Netzwerkgerät immer die gleiche IPv4-Adresse zuweisen“. Notiere die Adresse, z. B. 192.168.178.50.

3

Pi-hole mit dem offiziellen Installer einrichten

curl -sSL https://install.pi-hole.net | bash

Das ist der in der Pi-hole-Doku genannte Ein-Zeilen-Installer. Wer Skripte vor dem Ausführen lesen möchte, lädt sie erst herunter (ebenfalls laut Doku):

wget -O basic-install.sh https://install.pi-hole.net
sudo bash basic-install.sh

Der Assistent fragt nach Netzwerkschnittstelle, Upstream-DNS (z. B. Quad9 oder Cloudflare), der Standard-Blockliste und ob die Weboberfläche installiert werden soll – überall die Vorgaben bestätigen.

4

Passwort setzen und Weboberfläche öffnen

Am Ende zeigt der Installer ein zufälliges Passwort. Setze ein eigenes:

sudo pihole setpassword

(Bei älteren Pi-hole-Versionen vor v6 lautet der Befehl pihole -a -p.) Die Oberfläche erreichst du unter http://192.168.178.50/admin – mit deiner IP-Adresse. Damit CLI-Befehle ohne Passwortabfrage laufen, fügt die Doku den Nutzer zur Gruppe hinzu: sudo usermod -aG pihole $USER.

5

Router auf Pi-hole umstellen

Die Pi-hole-Doku empfiehlt, den Router so einzustellen, dass alle DHCP-Clients Pi-hole als DNS-Server bekommen. FRITZ!Box: Heimnetz → Netzwerk → Netzwerkeinstellungen → IPv4-Einstellungen → bei „Lokaler DNS-Server“ die Pi-hole-IP eintragen. Geräte übernehmen die Änderung beim nächsten Verbinden (WLAN aus/an). Alternativ kannst du einzelne Geräte manuell auf die Pi-hole-IP setzen oder den DHCP-Server von Pi-hole nutzen – dann aber den DHCP im Router abschalten.

6

Prüfen, Blocklisten pflegen, Ausnahmen setzen

Im Dashboard steigen die Zähler unter „Queries“ und „Blocked“, sobald Geräte anfragen. Weitere Listen fügst du unter Lists hinzu (nach jeder Änderung Tools → Update Gravity). Lädt eine Seite oder App nicht mehr, schau in Query Log, welche Domain geblockt wurde, und setze sie über Domains → Allow frei. Typische Kandidaten: Links aus Newslettern und einige Shopping-Apps.

7

Aktuell halten

pihole -up        # Pi-hole aktualisieren
pihole -g         # Blocklisten neu laden

Einmal im Monat reicht. Fällt der Pi aus, hat das Heimnetz keinen DNS mehr – als Sicherheitsnetz kannst du im Router einen zweiten DNS (z. B. Quad9) hinterlegen; dann geht ein Teil der Anfragen allerdings an Pi-hole vorbei.