Verwendung

Integration ins Heimnetzwerk

Box als DNS-Server

Die Hauptverwendung der UP Box v4, Codename: "Ninja Link", ist die Bereitstellung eines schnellen, privaten und filternden DNS-Server im lokalen Heimnetzwerk.

Automatisch über Router DHCP / DNS Einstellungen

Je nach Internetanbieter können die Standardeinstellungen im Heimnetzwerk geändert werden, um anstelle der ISP DNS-Server, den UP Box v4 DNS-Server zu konfigurieren.

Manuell in Client DNS Einstellungen (nicht empfohlen)

Anstelle zur zentralen Verteilung des DNS-Servers, können die DNS-Einstellungen auf Geräten manuell zur Verwendung des UP Box v4 DNS-Server konfiguriert werden.

Box als DHCP-Server (fortgeschritten)

Die UP Box v4 kann auch als DHCP-Server betrieben werden. Die Aktivierung erfolgt im Pi-Hole Admininterface. Diese Einstellung erfordert die Deaktivierung des Standard DHCP Server des Heimnetzwerkes. Das Setup als DHCP Server verbessert die Erkennung von Geräten in Heimnetzwerken.

Anzeigen am OLED Display

Nach dem Startvorgang zeigt die UP4 den aktuellen Status des Systems an. Bei konfigurierten Systemen wird nach 5 Minuten der Screensaver aktiviert, um das OLED Display zu schützen:

F1: Anzeige des aktuellen Status (⏲ 5 Minuten)

F2: Statistiken (∞ bis Tastendruck)

F3: Optionen (∞ bis Tastendruck)

Power Off der Box (F2)

Der "Power off" führt ein sicheres Herunterfahren der Box aus und muss bestätigt werden:

Reset der Box (F3)

Ein Reset der Box führt zum Zurücksetzen der Netzwerkeinstellungen (DHCP anstelle von statischer IP-Adresse). Zusätzlichen werden die Standardeinstellungen wiederhergestellt und die Pi-Hole Datenbank gesäubert. Der Reset ist praktisch, um die Box in einem neuen Netzwerk zu konfigurieren oder für den Fall, dass die Box Passwörter vergessen wurden.

DNS Upstream (Ninja Mode)

Upstream DNS Optionen

Die verwendete Upstream DNS Option wird bei der initialen Konfiguration ausgewählt. DNS Optionen können jederzeit mit dem up-config Tool geändert werden:

up@up4:~$ sudo up-config dns

Plain (hohe Geschwindigkeit, keine Privacy)

Die Box verwendet unverschlüsselte(!) DNS Abfragen an Cloudflare und Google.

Recursive (hohe Geschwindigkeit, etwas Privacy)

Die Box arbeitet als rekursiver DNS-Server. Abfragen an autoritative DNS-Server erfolgen teilweise verschlüsselt.

Mix (hohe Geschwindigkeit, gute Privacy)

DNS Abfragen erfolgen verteilt und voll-verschlüsselt an: Cloudflare, Applied Privacy, Digitale Gesellschaft, Quad9.

Private (gute Geschwindigkeit, hohe Privacy)

DNS Abfragen erfolgen verteilt und voll-verschlüsselt auf zwei besonders vertrauenswürdige Anbieter: Applied Privacy, Digitale Gesellschaft

DNS Filter (Silent Mode)

Netzwerkbasiertes filtern von Werbung und Trackern kann unter bestimmten Umständen zu Einschränkungen bei Webseiten führen. DNS-basiertes Filtering wird von Webseiten Anti-Adblocking Methoden oft erkannt. Abschließend kann auf DNS-Basis nicht erkannt, ob gewisse (Werbe) Links beim Online-Einkauf absichtlich geklickt werden.

Empfehlung:

• Adblocking mit speziellen Webbrowser für (Standard) Surf Geräte verwenden Empfehlung: Firefox mit Ghostery, uBlock Origin (alternativ Brave)

• Filter für (Standard) Surf Geräte deaktivieren

Alle DNS-Abfragen werden unabhängig von Filtern mit dem Ninja Mode geschützt.

Filter Deaktivieren

Das UP4 Web Admin Interface hat bereits eine vordefinierte Gruppe "Unfiltered". Alle Geräte die zu dieser Gruppe hinzugefügt werden, sind von den Filterregeln ausgenommen.

DNS Abfragen Analysieren

Standard Einstellungen - DNS Query Logging Deaktiviert

Standardmäßig werden keine der aufgelösten Domain Namen gespeichert oder angezeigt.

DNS Query Logging aktivieren

Security Updates

Security Updates für Armbian und knot-resolver werden automatisch installiert.

Manuelles Software Update per SSH

up-config update && up-config-installer