ID.nl logo
Pi-hole installeren op Raspberry Pi tegen online reclame
© Reshift Digital
Huis

Pi-hole installeren op Raspberry Pi tegen online reclame

Een van de beste toepassingen van een Raspberry Pi in je lokale netwerk is het opzetten van Pi-hole: een server die de advertenties uit je netwerk filtert, tegelijkertijd websites kan blokkeren en trackers die je privacy kunnen aantasten buiten de deur houdt. We leggen stap voor stap uit hoe Pi-hole installeren werkt.

We beginnen bij het begin door de Raspberry Pi in ons netwerk te integreren. De installatie van het besturingssysteem Raspberry Pi OS op je sd-kaart doe je met de gratis tool Raspberry Pi Imager. Start deze na het installeren en gebruik de knoppen in beeld om achtereenvolgens het gewenste besturingssysteem te kiezen en de locatie van de sd-kaart aan te geven. 

Ben je zeker dat alles goed staat? Druk op Write waarna de software het juiste image downloadt en de sd-kaart flasht. Dat duurt met een beetje snelle internetverbinding een paar minuten.

Omdat we de Raspberry Pi in een zogenoemde ‘headless’ configuratie zonder beeldscherm of toetsenbord in het netwerk gaan draaien, moet je zorgen dat je deze na installatie kunt bereiken via ssh – een terminalvenster via een beveiligd kanaal via je netwerk. Die toegankelijkheid staat standaard uit, maar wordt geactiveerd als je een leeg bestand met de naam ssh op het sd-kaartje zet. 

Verwijder het sd-kaartje daarom nog niet uit je computer, maar open je tekstverwerker, zoals Kladblok op Windows of Texteditor op macOS, en sla dat lege bestand meteen op als ssh, zonder extensie, in de root van je sd-kaartje.

Raspberry Pi aan router

Steek daarna de sd-kaart in je Pi, koppel het computertje met een netwerkkabel aan je router en zet deze aan, de Pi start meteen op. De Pi krijgt een netwerkadres van de dhcp-server (vermoedelijk van je router), je vind de Pi door in de ip-tabel van je router te kijken of door een snelle netwerkscan te doen. 

In Windows gebruik je daar bijvoorbeeld Advanced IP scanner voor. Op macOS LanScan (in de Mac App Store) of een van de vele apps voor Android en iOS.

Maak daarna via ssh verbinding maken met de Raspberry Pi. Wij gebruiken Terminus als ssh-client, maar je kunt natuurlijk iedere ssh-app of de systeemconsole op je pc of Mac inzetten. Je gebruikersnaam is pi en het wachtwoord raspberry. Het systeem zal je na het inloggen aanraden om je wachtwoord te veranderen in iets beters.

Nu je systeem draait, is het verstandig om de software bij te werken, dat doe je door achtereenvolgens deze commando’s in te tikken:

sudo apt update sudo apt full-upgrade

Pi-hole installeren

Pi-hole is in essentie niet meer dan een dns-server gecombineerd met een blokkeerlijst. Dns is dan weer het Domain Name System dat domeinnamen koppelt aan ip-adressen. Als je bijvoorbeeld op je laptop in de adresbalk in Firefox bijvoorbeeld www.pcmweb.nl intikt, dan levert de dns-server het bijbehorende ip-adres aan je browser, die daarna de weg naar de website weet. 

Precies datzelfde doet Pi-hole, maar dan als extra dns-server tussen je laptop en de dns-server van je provider. Als je op je laptop je Raspberry Pi met daarop Pi-hole instelt als dns-server, dan vraagt Pi-hole na een websiteverzoek van je browser het bijbehorende ip-adres bij de dns-server van je provider op. Zit daar een ip-adres of domeinnaam bij van een advertentienetwerk of een privacygevoelige tracker, dan wordt dat verzoek niet eens doorgegeven aan de dns-server op het internet. Dat weet Pi-hole omdat het jouw websiteverzoek eerst vergelijkt met zijn blokkeerlijst. 

©PXimport

Een bijzonder elegant systeem met als resultaat dat je alleen de website krijgt aangeleverd, niet de bijbehorende rotzooi. Daardoor worden de websites die je bezoekt heel veel sneller geladen, vertonen ze geen reclame meer en kun je voortaan zelf bepalen welke privacygevoelige trackers toegang hebben tot jouw digitale leven. De installatie van Pi-hole begint met deze twee commando’s:

wget -O basic-install.sh https://install.pi-hole.net sudo bash basic-install.sh

Het installatiescript leidt je door het proces heen, geeft het voorstel een vast ip-adres voor de Raspberry Pi te kiezen en een dns-server op internet te kiezen. Je kunt bijvoorbeeld Google of Cloudflare selecteren, maar ook de dns-server van je provider opgeven. Welke je kiest maakt doorgaans bijzonder weinig uit. 

De meeste vragen zullen verder voor zich spreken, download zeker de voorgestelde blocklists en kies voor de webinterface om de Pi-hole-server te beheren (en daarmee voor het installeren van Lighthttpd). In het allerlaatste scherm krijg je een tijdelijk wachtwoord te zien. Schrijf dit vooral even op. Druk op OK en de installatie sluit af.

Blocklists voor Pi-hole en meer instellingen

Je kunt Pi-hole nu beheren via je netwerk. Dat doe je door het ip-adres van je Raspberry Pi in de adresbalk van je browser te tikken, in ons geval is dat: http://192.168.86.250/admin. De interface is prachtig en biedt je enorm veel mogelijkheden om Pi-hole te configureren. 

De belangrijkste instelling voor nu is die van de blokkeerlijsten. Je hebt er bij de installatie al twee gedownload, maar er zijn er nog veel meer te krijgen op internet. Een van de belangrijkste is van Nederlandse origine en vind je op https://oisd.nl. Je kunt deze lijst in Pi-hole installeren via de menuoptie Group management / Blocklists. Vul bij Address de url https://dbl.oisd.nl in en vul het commentaarveld in. Druk op Add en ververs de Gravity list door op de link bij deze tekstvakken te drukken.

Je kunt de werking van het systeem uitproberen door op je laptop of pc Pi-hole als dns-server in te stellen. Vraag eerst een website met veel advertenties op zodat je het verschil kunt zien. Duik dan in de netwerkinstellingen. In Windows doe je dat via Instellingen / Netwerk en Internet / Wifi of Ethernet / Adapteropties wijzigen. Klik met de rechtermuisknop op de netwerkverbinding, dan op Eigenschappen / Internet Protocol Version 4 / Eigenschappen. Geef in dat venster het adres van Pi-hole op als dns-server. 

Op een Mac is het simpeler: selecteer Netwerkvoorkeuren, klik op de knop Geavanceerd onderin en daarna op het tabblad DNS.

©PXimport

Heb je die wijziging doorgevoerd, vraag dan in een nieuw tabblad de website die je daarstraks hebt bezocht nogmaals op en zie het verschil. Doet alles het naar behoren? Dan kun je het hier bij laten of je kunt de Pi-hole instellen als dns-server voor je hele netwerk. Zo hoeft niemand in huis nog een pc of Mac te herconfigureren en werkt Pi-hole ook voor telefoons, tablets, slimme televisies en alle andere apparaten in je thuisnetwerk. Dat doe je in je router of wifi-accesspoint: zoek in de webinterface van je router naar de optie DNS.

Mocht dat geen optie voor je zijn, dan zou je ook de ingebouwde dhcp-server in Pi-hole kunnen gebruiken. De instelling daarvoor vind je in de webinterface van Pi-hole in de opties Settings / tabblad DHCP. Geef hier aan welk ip-bereik deze server moet bedienen en zet ‘m aan. Wel belangrijk is dat je eventuele andere dhcp-servers in je thuisnetwerk uitzet, zoals die van je router. Want als die allebei dhcp-verzoeken gaan afhandelen, doet je netwerk het niet meer goed. Hiermee is Pi-hole compleet!

▼ Volgende artikel
Review Philips Café Aromis 8000-serie - Horecakoffie gewoon bij je thuis
© Philips
Huis

Review Philips Café Aromis 8000-serie - Horecakoffie gewoon bij je thuis

Thuis koffie van restaurantkwaliteit? De Philips Café Aromis 8000-serie belooft het. In deze review lees je of deze volautomaat de hype waarmaakt. Van perfect melkschuim tot minimaal onderhoud: ontdek waarom dit apparaat je lokale barista overbodig maakt, zelfs met gewone supermarktbonen!

Fantastisch
Conclusie

Dit is meer dan een keukenapparaat; het is een stukje levensgeluk. Je hoeft niet meer te kiezen tussen gemak en smaak. De Philips Café Aromis 8000 bewijst dat je dat perfecte koffiemomentje gewoon thuis kunt creëren. Zonder barista-cursus, zonder gedoe, maar mét die gelukzalige stilte na de eerste slok.

Plus- en minpunten
  • Barista-melkschuim zonder slangetjes
  • Haalt goud uit supermarktbonen
  • Stil in gebruik
  • Einde aan discussies dankzij gebruikersprofielen
  • Foolproof bediening: iedereen kan nu topkoffie zetten
  • Vakje voor gemalen koffie is wat knullig
  • Geen actieve kopjeswarmer
  • Plastic lekbak voelt goedkoop aan

Je kent het vast: je zit in je favoriete koffietentje, neemt een eerste slok van de cappuccino die je hebt besteld en valt even stil. De temperatuur, het mondgevoel, die volle smaak… alles lijkt te kloppen. En dan denk je aan de koffie thuis. Die is prima, of in elk geval best oké. Maar daar blijft het dan ook bij.

Dat dacht ik tenminste. Tot ik de Philips Café Aromis 8000-serie op mijn aanrecht installeerde en mijn keuken stante pede in een soort hippe koffiebar veranderde. De installatie van deze fraaie machine behelst niet meer dan een stekker in het stopcontact, water in het reservoir en een dosis verse koffiebonen bovenin. That’s it. Daarna kan het feest beginnen.

Hoewel de term 'restaurantkwaliteit' vaak niet meer dan een loze marketingkreet is, maakt dit apparaat dat woord opeens bizar concreet. Dat zit 'm in heel basale dingen: de koffie is direct op de juiste temperatuur (niet dat lauwe net-niet) en de smaak is vol en romig, zonder die nare bittere nasmaak. Dit apparaat lijkt bovendien precies te snappen wat jij wil; zonder dat je zelf als een bezetene aan de knoppen hoeft te draaien, staat er binnen de kortste keren een meer dan fatsoenlijke kop koffie voor je neus. Wat een topding!

©Philips

Bonen vs cups: fight!

Voor wie nog twijfelt om de overstap te maken van cups naar bonen: doe het. Het verschil is niet subtiel, het is een aardverschuiving. Waar capsules vaak toch een beetje vlak smaken, proef je hier ineens nuances die je eerder miste. Het apparaat oogt misschien intimiderend professioneel, maar de bediening is uiteindelijk net zo simpel als je gewend bent van je good old Nespresso.

Duurdoenerij niet nodig

Erg prettig is het feit dat de machine enorm vergevingsgezind is. Hippe koffiesnobs vertellen je doorgaans dat je zonder exclusieve bonen van 30 euro per kilo nergens bent. Onzin, blijkt nu. Zelfs met een zak supermarktbonen en een pak volle melk (lang houdbaar werkt het best!) tovert dit ding een resultaat tevoorschijn waar je u tegen zegt. Hij weet echt het maximale uit elke boon te persen. Luxe zonder dat je boodschappenlijstje ingewikkeld of overdreven duur wordt, ik hou ervan.

En dan de melk. Vaak is dat thuis niet meer dan een zielig laagje luchtbelletjes dat na tien seconden als sneeuw voor de zon verdwijnt. Hier niet. Dit schuim is stevig, rijk en blijft dapper overeind staan. M'n ochtendcappuccino heb ik dan ook spontaan heilig verklaard, maar de echte verrassing is wat mij betreft de optie 'Melange'. Die is gloeiend heet, heeft de ideale verhouding tussen melk en koffie (puristen verklaren me voor gek) en maakt me elke keer weer instant gelukkig. Ik was aanvankelijk wat sceptisch over dit soort voorgeprogrammeerde recepten, maar deze verhouding is zo perfect afgestemd dat het elke keer weer aanvoelt als een echte traktatie.

©Philips

'Wat willen jullie drinken?'

Bezoek over de vloer? Kom maar door met de bestellingen! Vroeger hoopte ik stiekem op de keuze voor zwart (want: geen gedoe met melk), nu draai ik mijn hand niet meer om voor een latte of espresso macchiato. Sterker nog, ik nodig mensen nu vol enthousiasme uit om een kopje koffie te komen doen, en de reacties zijn elke keer unaniem: "Wauw, lekkere koffie!" 

Het mooie is dat je specifieke voorkeuren van je bezoek niet elke keer opnieuw hoeft in te voeren. Dankzij de gebruikersprofielen heeft iedereen in huis zijn eigen 'knop'. De een wil de latte met extra melk, de ander wil 'm juist sterker: dat kun je allemaal opslaan. En de machine verrast ook in de breedte. Waar ik zelf inmiddels min of meer verslaafd ben aan de Red Eye (een pittige boost voor de korte nachten), scoor ik bij mijn dochter punten met de 'Babychino'-functie: alleen warm melkschuim. Lekker voor het slapen gaan. 

Voor de liefhebbers zitten er trouwens nog allerlei cold brew-opties in het assortiment. Niet helemaal mijn ding – koffie kan me niet heet genoeg – maar fijn dat het kan als de smaak (of het bezoek) daarom vraagt.

©Eelko Rol

Geen schoonmaak-nachtmerries

Dan het onderhoud. We kennen de horrorverhalen van schimmelende slangetjes in volautomaten en hopeloos verkalkte zetgroepen. De Café Aromis 8000 is wat dat betreft een verademing. Water bijvullen, bakje met koffiepucks legen en (belangrijk!) de melkhouder gewoon even omspoelen onder de kraan (schijnt zelfs in de vaatwasser te kunnen). Geen ingewikkeld gedoe; de machine spoelt zichzelf krachtig door bij het opstarten en afsluiten. Het ding staat er, hij werkt en zeurt verder niet om aandacht. Had ik al gezegd dat dit een topding is?

O, en er is een app. Is die noodzakelijk? Neuh. Is het lekker? Ja! Via de app kun je de machine alvast aan het werk zetten terwijl je zelf nog even je mail checkt in bed. Je weet: technologie is op zijn best als het je luiheid faciliteert, en dat heeft Philips hier goed begrepen.

©Philips

Conclusie? Dit is meer dan een keukenapparaat; het is een stukje levensgeluk. Je hoeft niet meer te kiezen tussen gemak (dag Senseo!) en smaak. De Philips Café Aromis 8000 bewijst dat je dat perfecte koffiemomentje gewoon thuis kunt creëren. Zonder barista-cursus, zonder gedoe, maar mét die gelukzalige stilte na de eerste slok.

Enige minpuntje is wellicht de prijs, want die is met 999 euro best fors. Maar reken maar uit: een cappuccino kost tegenwoordig al snel 4 euro, dus met 250 gloeiend hete geluksmomentjes thuis heb je deze machine er al uit. Dat moet je jezelf gewoon gunnen.

▼ Volgende artikel
Voormalige Assassin's Creed-baas klaagt Ubisoft aan
Huis

Voormalige Assassin's Creed-baas klaagt Ubisoft aan

Marc-Alexis Côté, die voorheen de Assassin's Creed-gamefranchise bij Ubisoft overzag, heeft dat bedrijf nu aangeklaagd.

Nieuw op ID: het complete plaatje

Misschien valt het je op dat er vanaf nu ook berichten over games, films en series op onze site verschijnen. Dat is een bewuste stap. Wij geloven dat technologie niet stopt bij hardware; het gaat uiteindelijk om wat je ermee beleeft. Daarom combineren we onze expertise in tech nu met het laatste nieuws over entertainment. Dat doen we met de gezichten die mensen kennen van Power Unlimited, dé experts op het gebied van gaming en streaming. Zo helpen we je niet alleen aan de beste tv, smartphone of laptop, maar vertellen we je ook direct wat je erop moet kijken of spelen. Je vindt hier dus voortaan de ideale mix van hardware én content.

Afgelopen oktober werd aangekondigd dat Côté vertrokken was bij het bedrijf. Dat gebeurde rond dezelfde tijd als dat Ubisoft de Assassin's Creed-franchise onderbracht onder Vantage Studios, een nieuwe dochteronderneming die het samen met Tencent heeft opgericht. Côté heeft decennialang aan de Assassin's Creed-franchise gewerkt en stond de laatste jaren aan het hoofd van de populaire spellenreeks.

Côté zou toen Assassin's Creed naar Vantage Studios ging een aanbod van Ubisoft hebben gekregen om een andere leidende positie binnen het bedrijf aan te nemen. Côté liet kort daarna publiekelijk weten dat deze positie niet vergelijkbaar was met zijn eerdere werk.

De aanklacht

Nu klaagt Côté Ubisoft dus aan, zo meldt CBC Radio Canada. Volgens hem zou hij de rol van 'Head of Production' aangeboden hebben gekregen binnen Ubisoft nadat Assassin's Creed binnen Vantage Studios werd ondergebracht, gevolgd door een mogelijke positie als 'Creative House'.

Volgens Côté zou hij daardoor leiderschap krijgen over "tweederangs" Ubisoft-franchises. Aangezien hij daarvoor de Assassin's Creed-franchise overzag, voelde dit voor hem als een wezenlijke stap terug.

Côté nam naar eigen zeggen twee weken vrij om over deze situatie te reflecteren. Aan het einde van die periode zou Ubisoft hebben geëist dat hij een besluit moest maken en besloot Côté dat dit een onacceptabele situatie was, en een "ontslag in vermomming". Hij eiste dan ook ontslagvergoeding, waarna hij te horen kreeg dat hij niet meer op werk hoefde te komen en Ubisoft aankondigde dat hij was vertrokken.

Volgens Côté heeft Ubisoft geclaimd dat hij vrijwillig is vertrokken, zodat men geen ontslagvergoeding hoefde te betalen. Côté eist nu twee jaar aan loon als ontslagvergoeding en 75.000 dollar aan schadevergoeding vanwege machtsmisbruik en schade aan zijn reputatie. In totaal komt dat neer op meer dan 1,3 miljoen dollar. Ook wil hij dat het concurrentiebeding komt te vervallen.

Vantage Studios en Assassin's Creed

Ubisoft richtte vorig jaar samen met het Chinese Tencent de dochteronderneming Vantage Studios op. Daar zijn de drie belangrijkste Ubisoft-franchise in ondergebracht, namelijk Assassin's Creed, Far Cry en Rainbow Six. Ook de ontwikkelteams die aan deze reeksen werken maken nu onderdeel uit van Vantage Studios.

De Assassin's Creed-franchise is al jarenlang een van de belangrijkste gamereeksen van de Franse uitgever Ubisoft. In de spellen gebruiken spelers parkour, stealth en gevechten om diverse exotische locaties uit de geschiedenis te verkennen. Het meest recente deel is het vorig jaar uitgekomen Assassin's Creed Shadows.