Pi-hole – mit Docker Compose installieren

In der heutigen digitalen Welt, in der Werbung und Tracking allgegenwärtig sind, suchen viele Nutzer nach Möglichkeiten, ihre Privatsphäre zu schützen und ein effizienteres Surferlebnis zu genießen. Hier kommt Pi-hole ins Spiel – ein leistungsstarkes Open-Source-Werkzeug, das als DNS-Sinkhole fungiert und Werbung sowie unerwünschte Inhalte auf Netzwerkebene blockiert. Anders als herkömmliche Adblocker, die auf einzelnen Geräten installiert werden müssen, bietet Pi-hole eine netzwerkweite Lösung, die alle Geräte in Ihrem Heimnetzwerk schützt – von Smartphones über Smart-TVs bis hin zu IoT-Geräten.

Pi hole sollte NIE als offener DNS Resolver im Internet stehen. Das BSI wart offiziell davor, da diese (euer) Server dann für Angriffe genutzt werden könne.

Daher nutzt meine Anleitung bitte nur, um Pi-hole auf einem Server / NAS innerhalb eures privaten Netzwerkes zu betreiben.

Als Grundlage meiner Anleitung dient die offizielle Pi hole Anleitung für Docker.

0. Grundvoraussetzung

• Docker & Docker Compose v2 (Debian / Ubuntu )
• Raspberry Pi – Docker installieren

1. Ordner anlegen

Zuerst legen wir uns passende Ordner-Strukturen an.

mkdir -p /opt/containers/pi-hole/{pihole,dnsmasq}

2. Docker Compose anlegen

Nun legen wir die eigentliche Docker Datei an. Hierfür habe ich mir die offizielle Pi hole Compose genommen..

cd /opt/containers/pi-hole/
nano docker-compose.yml

Inhalt

services:
  pihole:
    container_name: pihole
    image: pihole/pihole:latest
    ports:
      # DNS Ports
      - "53:53/tcp"
      - "53:53/udp"
      # Default HTTP Port
      - "80:80/tcp"
      # Default HTTPs Port. FTL will generate a self-signed certificate
      - "443:443/tcp"
      # Uncomment the below if using Pi-hole as your DHCP Server
      #- "67:67/udp"
    environment:
      TZ: 'Europe/Berlin'
      FTLCONF_webserver_api_password: 'superSicher'
    volumes:
      - './etc-pihole:/etc/pihole'
      - './etc-dnsmasq.d:/etc/dnsmasq.d'
    cap_add:
      - NET_ADMIN
    restart: unless-stopped

Notwendige Anpassungen:

1. Passwort ändern

3. Pi-hole starten

Pi hole startet ihr wie gewohnt mit folgendem Befehl:

docker-compose -f /opt/containers/pi-hole/docker-compose.yml up -d

4. Pi-hole Webinterface

Wenn ihr nun auf “<IP-eures-NAS>/admin” geht, dann solltet ihr direkt zum Webinterface kommen. Hier könnt ihr euch nun auch mit “Login” einloggen. Das Passwort habt ihr in euer Docker-Compose Datei festgelegt.

5. Quellen

https://hub.docker.com/r/pihole/pihole