Opzetten lokaal DNS

[TheLionGuy]

Hallo,

Sinds kort mijn vorige thuisnetwerk een upgrade gegeven met Unifi setup. Ik kwam dit form tegen online en ben direct lid geworden. Op mijn Netwerk draai ik diverse docker containers en VM’s. Dit zorgt voor de nodige ip-adressen/poorten die je moet onthouden. Ik heb reeds Pihole (dns server)draaien voor reclame onderdrukking en wil pihole nu ook gebruiken voor het toewijzen van domein namen aan de diverse netwerkdiensten.

Mijn vragen:
1) heeft hier iemand ervaring met het instellen van deze pihole setup i.c.m. UniFi USG?
2) Is het nodig om een online domein naam te hebben om dit goed werken te krijgen (dit lees ik online)

Suggesties om dit anders aan te pakken zijn ook welkom!

 

[flyingpenguin]

Denk dat je voor Het toewijzen van een FQDN aan de verschillende netwerkdiensten het beste een reverse proxy zoals NGINX Proxy Manager (draait ook in docker) kunt gebruiken.
Een eigen domein naam (12 dollar per jaar via domains.google.com met oneindig veel subdomains) is dan wel handig.

 

[pvdhelm1974]

1) heb lang PiHole gebruikt maar sinds enkele weken ben ik overgetapt op Adguard. Deze draai ik in een docker op een Synology nas en het bevalt mij erg goed.

Een goede handleiding is hier te vinden.

2) Ik heb al jaren een domein bij strato kost nu €0,60 voor het eerste jaar daarna €4,80 per jaar en je kan dan ook extra sub domeinen aan maken. ik gebruik ook de reverse proxy die standaard in de synology zit en dat werkt goed.

 

[Hempie]

Ook ik heb PiHole draaien, tussendoor Adguard geprobeerd, werken allebei voor wat het moet doen.
PiHole heeft wel een makkelijker systeem om te block of Whitelisten. En ik hou van grafiekjes

 

[TheLionGuy]

Bedankt voor de reacties, @flyingpenguin NGINX is een goede tip! Heb het even opgezocht en als ik het goed begrijp kan hiermee de verschillende sub-domein naar de NGINX verwijzen en deze verzorgt de verdere afhandeling van het verkeer, met als bijkomend voordeel dat SSL ook op een punt geregeld kan worden.

@pvdhelm1974 Adguard heb ik ook van gehoord, en wordt vaak genoemd naast PiHole, wie weet probeer ik dit ook een keer.
@ Hempie grafiekjes, vind ik ook super. Al een Grafana geprobeerd?

Misschien een beetje dom maar waar ik na wat zoekwerk achter kom is dat wanneer je geen webserver buiten ja lan wilt draaien, je ook uit de voeten kan met een domein als .localdomain. Ondertussen ga ik even experimenteren met NGINX en Pihole.

 

[Hempie]

Grafana ooit eens in Docker gehad, is er inmiddels al een goede template voor Unifi?

 

[TheLionGuy]

@Hempie Je kunt hier een naar kijken UniFi-Poller ik moet bekennen dat ik dit zelf niet gebruik. Ik draai Grafana onder andere voor Home Assistant (home automation platform) echt super trouwens. Met veel sensor data kun je helemaal los gaan in Grafana. maar goed dit is behoorlijk offtopic.

Heb ondertussen PiHole ingesteld om voor nu met een lokaal domein te verwijzen naar de verschillende diensten, mocht ik in de toekomst ook diensten vanuit het internet willen benaderen kan ik dit nog aanpassen. Voel me op dit moment onvoldoende bekwaam om poorten te forwarden en diensten in mijn netwerk te expose op het internet.

Bedank voor de adviezen!