Pi-Hole: Pemblokir Iklan Jaringan Secara Komprehensif & Perlindungan Privasi

Banyak situs web dan layanan masih menggunakan taktik untuk melacak aktivitas online Anda untuk memberikan iklan yang dipersonalisasi. Pelanggaran privasi ini masih terjadi meskipun ada undang-undang seperti Peraturan Perlindungan Data Umum UE. Namun, Anda masih dapat melindungi diri Anda. Salah satu kemungkinan adalah menggunakan perangkat lunak pemblokir iklan dan anti-pelacakan berbasis perangkat lunak. Sementara opsi ini mungkin efektif, mereka bisa terbatas. Misalnya, hampir mustahil untuk menemukan pemblokir iklan untuk smart TV Anda.  Oleh karena itu, opsi terbaik Anda adalah menerapkan pemblokir iklan jaringan secara menyeluruh dalam bentuk perangkat berbasis perangkat keras. Salah satu perangkat tersebut adalah Raspberry Pi-hole. Kami sebelumnya telah menjelajahi proyek Raspberry Pi 4 terbaik. Kali ini, kami akan membahas proyek lain yang dapat membantu Anda melindungi jaringan Anda dari iklan.

Apa itu Pi-Hole?

Pi-hole adalah alat pemfilteran berbasis DNS yang dapat Anda konfigurasikan dan gunakan untuk memblokir iklan, pelacakan, situs berbahaya yang diketahui, dan malware pada seluruh jaringan Anda. 

Mengapa Harus Menggunakan Pi-Hole?

Raspberry Pi-Hole pada standing kayu
Sumber: Maxpixel

Pemblokir iklan tradisional seperti U-Blocker dan Adblock Plus berfungsi dalam sandbox terbatas dari browser web atau perangkat Anda. Mereka menganalisis data masuk perangkat Anda saat memuat situs web atau sumber daya. Selanjutnya, pemblokir iklan akan menghapus atau mengganti konten apa pun yang dikenali sebagai iklan. Lagi, ini mungkin efektif untuk perangkat atau browser web yang mendukung pemblokir iklan, tetapi ini meninggalkan perangkat lain dalam jaringan atau ekosistem Anda rentan.

Sementara Anda mungkin mencoba untuk menginstal pemblokir iklan tambahan secara manual pada semua perangkat dalam jaringan Anda, itu tidak efektif atau efisien dalam hal waktu. Selain itu, tidak semua perangkat mendukung pemblokiran iklan. Cara terbaik untuk mengatasi ini adalah melindungi satu titik dalam jaringan Anda menggunakan perangkat seperti Pi-hole. Ini akan menghapus iklan dari semua perangkat yang terhubung internet Anda, termasuk:

• Smartphone (aplikasi dan game)
• Smart TV
• Smart Watches
• Media players
• Casting devices

Namun, Pi-hole tidak terbatas pada pemblokiran iklan. Setelah Anda mengonfigurasinya, Anda akan dapat menerapkannya pada semua lalu lintas internet di jaringan Anda. Misalnya, Anda akan dapat memblokir layanan pelacakan yang diketahui dan memblacklist situs dewasa dari pengguna di jaringan Anda (seperti anak-anak Anda). 

Selanjutnya, Anda dapat mencegah malware atau situs berbahaya berkomunikasi ke server pengendalinya. Jadi, Pi-Hole bukan hanya pemblokir iklan tetapi perangkat keamanan jaringan yang dapat menawarkan banyak kegunaan. Namun, mungkin menakutkan bagi pengguna yang mungkin tidak paham jaringan atau perangkat keras.  

Bagaimana Cara Kerja Pi-Hole?

Gambar vektor yang menampilkan pemblokiran ar

Saat Anda menjalankan situs web, game, atau layanan yang memiliki iklan, ia akan membuat permintaan ke URL server DNS yang mengelola iklan untuk sumber daya tersebut. Ini akan dilakukan saat memuat semua aset utama (konten utama, gambar, teks, video, dll.). 

Penyedia DNS yang ditentukan oleh router internet Anda mencari URL iklan. Kemudian ia membalas ke perangkat Anda dengan alamat IP server tersebut sehingga dapat memuat iklan. Sementara mungkin lebih mudah untuk mengintegrasikan iklan secara statis ke dalam aplikasi, game, atau halaman web, pendekatan dinamis lebih menguntungkan. Di antara keuntungan lainnya, ini memungkinkan mereka untuk menyampaikan iklan yang dipersonalisasi secara individual melalui banyak penyedia melalui banyak server.

Pi-hole berada di antara penyedia DNS Anda dan perangkat Anda sebagai perantara. Seperti kebanyakan pemblokir iklan dan pelacakan, ia memiliki daftar hitam. Saat permintaan dikirim ke penyedia DNS Anda dari perangkat Anda, Pi-hole akan menilainya untuk melihat apakah ada dalam salah satu daftar hitamnya. Jika menemukan bahwa permintaan ada dalam daftar hitam, itu akan mencegahnya mencapai penyedia DNS. Sebaliknya, itu akan mengirim kembali balasan ke perangkat Anda dengan alamat yang tidak ditentukan – dengan intinya memberitahukan bahwa sumber daya iklan tidak ada.

Kami menyebut ini sebagai DNS sinkhole. Bergantung pada cara kerja browser atau aplikasi Anda, itu akan menampilkan ruang kosong tersembunyi atau kesalahan di tempat iklan harus muncul.

Menyiapkan dan Menggunakan Pi-Hole

Pi-Hole menggunakan desain kompatibilitas tinggi. Ini dapat bekerja dengan hampir semua sistem Linux. Ini efektif terlepas dari apakah sistem Linux berada dalam kontainer docker atau mesin virtual. Tentu saja, Anda harus menunjuk DNS Anda ke arahnya. 

Namun, metode penerapan yang paling populer sepertinya adalah melalui komputer terbenam yang murah. Itulah yang akan kami gunakan dalam tutorial berikutnya.

Komponen, Peralatan, dan Alat yang Diperlukan

Raspberry Pi Zero (Anda dapat menggunakan model Raspberry Pi apa pun)

Model Raspberry Pi 2 dan Pi Zero

Kartu Micro SD (16GB)

Tangan memegang kartu MicroSD

Pasokan Daya Micro USB AC 2.5A

Charger telepon seluler hitam

Adaptor Micro USB ke RJ45 Ethernet 

Kotak pelindung untuk Raspberry Pi

Kabel Ethernet

Kabel Ethernet

Heat sinks (untuk Raspberry PI)

Kabel Mini HDMI untuk menghubungkan Raspberry PI ke TV

Konverter HDMI ke mini USB

Selain komponen di atas, Anda juga memerlukan PC atau perangkat yang memungkinkan Anda untuk mem-flash sistem operasi ke kartu Micro SD. Anda dapat menggunakan pembaca kartu microSD/uSD yang terhubung ke komputer/laptop Anda. Selain itu, kami sangat merekomendasikan Anda untuk menggunakan PC Windows. 

Proyek ini akan memerlukan beberapa argumen baris perintah untuk diatur. Namun, jangan terintimidasi. Kami telah memastikan tutorial berikutnya mudah diikuti seakur mungkin.

Instruksi

Sebelum menyiapkan Pi-Hole, kita pertama perlu menginstal sistem operasi pada Raspberry PI Zero (atau komputer terbenam pilihan Anda). Untuk tutorial ini, kami memilih Raspbian Buster Lite. 

Gunakan komputer untuk mengunduh gambar Raspbian Buster Lite

Selanjutnya, unduh dan instal balenaEtcher – ini akan memungkinkan Anda untuk menulis/mengakar/menginstal sistem operasi Raspbian Buster ke kartu Micro SD. 

Colokkan kartu micro-SD Anda ke pembaca kartu SD (terhubung ke komputer atau perangkat pintar Anda)

Selanjutnya, jalankan aplikasi balenaEtcher dari laptop atau perangkat pintar Anda

Wizard balenaEtcher membutuhkan dua input sebelum dapat mem-flash sistem operasi. Ini akan memerlukan direktori kartu micro-SD dan direktori gambar Raspbian Buster Lite. Setelah Anda memasukkan dua properti ini, Anda dapat klik tombol flash.

Lepas dan colokkan kembali kartu micro-SD ke komputer Anda

Buka penjelajah file (jika autorun tidak membukanya secara otomatis) 

Windows (atau sistem operasi PC Anda) akan menampilkan drive baru dengan label yang terbaca sebagai “boot.” Jika tidak muncul dalam daftar drive Anda, Anda perlu menentukan huruf untuknya secara manual.  

Selanjutnya, buka folder boot, buat file umum tanpa ekstensi, dan beri nama “ssh” (tanpa tanda kutip).

Menyiapkan Alamat IP

Colokkan kartu micro-SD Anda ke Raspberry Pi, hidupkan, dan nyalakan jaringan

Masuk ke halaman admin router Anda dari komputer dan telusuri daftar klien DHCP hingga menemukan “raspberry pi.” Secara alternatif, Anda dapat mengunduh Angry IP scanner dan menggunakannya untuk menemukan Raspberry Pi Anda. Setelah menemukan nama host, catat alamat IP dan alamat Mac.

Angry IP Scanner

Gunakan alamat Mac Raspberry Pi untuk menyiapkan alamat IP statis pada router Anda. Alamat statis harus unik dan tidak digunakan oleh perangkat lain di jaringan Anda. Proses ini akan berbeda dari satu router ke router lain. Namun, masuk ke halaman admin router Anda akan melibatkan konfigurasi pengaturan dengan sesuai. Anda dapat meninjau manual router Anda atau mencari langkah-langkah di Google menggunakan nama dan nomor model router Anda.

Lepas dan colokkan kembali Raspberry Pi Anda. Mereset akan memungkinkannya untuk mengambil alamat IP statis yang baru ditetapkan.

Menggunakan Protokol Shell Aman (SSH) untuk Menginstal Perangkat Lunak Pi-Hole

Unduh PuTTY. Ini adalah klien SSH yang akan membantu kita menyiapkan Pi-Hole.

Screenshot situs web PuTTY

Konfigurasikan alamat statis baru Raspberry Anda ke layar PuTTY lalu klik tombol Open.

Putty akan meminta Anda untuk masuk sebagai pengguna. Masukkan “pi” (tanpa tanda kutip)

Selanjutnya, masukkan “raspberry” sebagai kata sandi. Anda dapat mengubah kata sandi ini nanti dengan menggunakan perintah passwd setelah Raspberry Pi memasukkan Anda. 

Sebelum melanjutkan ke langkah selanjutnya, kita perlu memperbarui Raspberry Pi. Ketik perintah sudo apt update ke layar terminal PuTTY dan tekan enter. Ini akan mengambil daftar paket yang dapat diperbarui.

Selanjutnya, jalankan perintah sudo apt upgrade -y untuk memperbarui semua paket yang tersedia.

Masukkan perintah berikut ke layar terminal PuTTY: curl -SSL https://install.pi-hole.net | bash. Ini akan menginstal dan menyiapkan Pi-hole. Anda dapat mempelajari lebih lanjut tentang perintah ini dari halaman GitHub resmi. Namun, ini akan membuka pemasang otomatis Pi-Hole saat berjalan.

Mengonfigurasi Perangkat Lunak Pi-Hole

Setelah pemasang selesai, akan menampilkan layar konfigurasi. Terus tekan tombol enter pada keyboard Anda hingga Anda mencapai halaman dengan judul “Choose an Interface”. Pastikan konfigurasi telah memilih antarmuka eth0 – kecuali Anda menggunakan Wi-Fi (kami menyarankan untuk tidak), Anda dapat menggunakan “wlan0”. Selanjutnya, masukkan penyedia DNS upstream Anda.

Sebagian besar pengguna memilih untuk menggunakan Google DNS, yang seharusnya menjadi pengaturan default. Secara alternatif, Anda dapat menggunakan OpenDNS atau penyedia pilihan Anda sendiri. Tekan tombol enter untuk pindah ke layar selanjutnya.

Layar selanjutnya akan meminta Anda untuk memilih atau mengubah daftar hitam yang tersedia. Kami menyarankan Anda untuk membiarkan layar ini tidak diubah kecuali Anda tahu apa yang Anda lakukan. 

Selanjutnya, pemasangan akan meminta protokol IP apa yang Anda inginkan untuk memblokir iklan. Lagi, kami menyarankan Anda untuk membiarkan ini seperti semula kecuali Anda tahu apa yang Anda lakukan. Tekan tombol enter untuk pindah ke halaman berikutnya. 

Wizard pemasangan akan mencantumkan semua alamat IP yang tersedia. Daftar ini seharusnya mencakup alamat IP Raspberry Pi Anda dan router Anda juga. Pada dasarnya, Anda dapat mengatur alamat statis Raspberry Pi dari layar ini. Namun, karena kami telah menyelesaikannya sebelumnya, Anda dapat membiarkan layar ini tidak disentuh dan pindah ke halaman berikutnya dengan menekan enter.

*Catatan: jika menampilkan kesalahan konflik IP, abaikan dan pindah ke layar berikutnya. 

• Layar berikutnya berisi data konfigurasi yang terkait dengan server web, antarmuka, dan mode logging. Jika Anda tidak familiar dengan pengaturan ini, kami menyarankan untuk mempertahankan default dan menekan tombol enter pada keyboard Anda.

Menyelesaikan pengaturan

• Akhirnya, pemasangan Pi-Hole akan menggunakan pengaturan dari layar sebelumnya untuk mengonfigurasi perangkat lunak dan perangkat. Seluruh proses ini mungkin memerlukan beberapa menit. Namun, akan menampilkan halaman dengan judul yang tertulis “Installation Complete!” setelah selesai. Layar ini mencantumkan alamat IP dan kata sandi untuk antarmuka web Pi-Hole. Kami menyarankan Anda untuk mencatat detail ini.
• Jalankan browser web dari komputer (atau Raspberry Pi) dan masukkan alamat IP Pi-Hole. Setelah halaman web dimuat, akan meminta kata sandi Anda. Masukkan kata sandi Anda. Jika Anda telah menyelesaikan langkah-langkah ini dengan benar, Anda harus memiliki pemasangan Pi-Hole yang berfungsi di jaringan Anda.

Anda dapat memilih untuk mengonfigurasi Pi-Hole Anda berdasarkan perangkat atau menyebarkan jaringan secara menyeluruh melalui router Anda. Untuk yang pertama, setiap perangkat akan meminta Anda untuk mengubah pengaturan DNS dan menunjuknya ke Pi-Hole Anda. 

Perangkat akan memerlukan alamat IP atau MAC dan mungkin kata sandi. Kami menyarankan Anda untuk mencari di internet instruksi yang terkait dengan perangkat spesifik Anda. Demikian pula, jika Anda ingin mengonfigurasi Pi-Hole untuk memberikan perlindungan jaringan secara menyeluruh, Anda harus mengonfigurasi server DNS router Anda menggunakan alamat IP Pi-Hole. Kami menyarankan menggunakan mesin pencari dan memasukkan yang berikut ke dalam kolom pencarian: “How to set DNS for” + [nama dan nomor model router Anda], misalnya,

How to set DNS for Netgear Nighthawk AX8 (RAX80). 

Seperti kebanyakan pemblokir iklan, Pi-Hole mungkin mendeteksi false positive dan memblokir elemen serta situs web yang berguna. Berikut adalah daftar perintah untuk domain yang harus Anda daftarkan aman untuk Pi-Hole Anda. 

Ringkasan

Iklan dapat mengganggu dan mengajarkan. Namun, teknologi telah terpadu dalam kehidupan sehari-hari kita. Kami dapat mengakreditasi fenomena ini pada internet of things (IoT) dan perangkat pintar seperti sensor. Jadi, kita perlu memastikan bahwa kita terlindungi saat menggunakan teknologi modern. Seperti yang ditunjukkan oleh panduan di atas, salah satu cara terbaik untuk mencapai ini adalah menggunakan Pi-Hole. Namun, juga penting untuk memiliki higiene internet dan teknologi yang baik. Pastikan bahwa Anda menggunakan teknologi dengan komponen terbaik.