Jipangie Pi-hole kwenye VPS: kuzuia matangazo kwa mtandao mzima kupitia WireGuard

Sep 3, 2026 · 2 dakika za kusoma · EQVPS Team

Kuzuia matangazo na vifuatiliaji katika kiwango cha DNS ni ushindi wa faragha wenye nguvu kubwa zaidi — huua matangazo katika programu, TV mahiri na vivinjari kwa pamoja. Pi-hole ya nyumbani inafunika kochi lako tu. Iweke kwenye VPS nyuma ya WireGuard na kila kifaa hupata DNS iliyochujwa popote — data ya simu, Wi-Fi ya hoteli, barabarani. Isanidi kwa Docker na ulipie seva kwa krypto, bila KYC.

Kinachohitajika

IPv4 maalum kwa kituo cha WireGuard — wateja huunganisha kwa bandari ya UDP ya kuingia, ambayo mipango ya NAT haitoi. Nano-IP au Small-IP inatosha na kuzidi.
WireGuard kama usafirishaji. Pi-hole hujibu DNS kwenye kiolesura cha handaki pekee; bandari ya DNS ya umma inabaki imefungwa. Hii inaoana moja kwa moja na mwongozo wetu wa WireGuard (kiungo hapa chini).
Karibu hakuna RAM/CPU. Pi-hole ni nyepesi hata na vifaa vingi na orodha kubwa za kuzuia.

Kuisanidi (Ubuntu 24.04, Docker)

Kwanza simamisha WireGuard (angalia mwongozo hapa chini), kisha endesha Pi-hole iliyofungwa kwa IP ya handaki:

# docker-compose.yml — Pi-hole. Bind DNS to the WireGuard interface, NEVER the public
# internet (an open DNS resolver gets abused for amplification attacks).
services:
  pihole:
    image: pihole/pihole:latest
    restart: unless-stopped
    environment:
      TZ: "UTC"
      FTLCONF_webserver_api_password: "change-me-strong"
    volumes:
      - "/srv/pihole/etc:/etc/pihole"
      - "/srv/pihole/dnsmasq.d:/etc/dnsmasq.d"
    ports:
      - "10.8.0.1:53:53/tcp"    # WireGuard IP only — not 0.0.0.0
      - "10.8.0.1:53:53/udp"
      - "127.0.0.1:8080:80"     # admin UI over localhost / SSH tunnel

Funga firewall ili DNS isikabiliane na mtandao kamwe:

# Firewall: allow WireGuard (UDP 51820) in; keep DNS (53) OFF the public interface.
ufw allow 51820/udp
ufw deny 53
# Point each WireGuard client's DNS at 10.8.0.1 — Pi-hole now filters all their traffic.

Elekeza DNS ya kila rika la WireGuard kwenye 10.8.0.1 na kundi lako lote la vifaa sasa halina matangazo, popote lilipo.

Ifanye yako

Orodha za kuzuia unazochagua — panga kinachochujwa; ongeza orodha za kuruhusu kwa kila kikoa.
Takwimu kwa kila mteja na kumbukumbu za hoja, zinazoonekana kwenye kiolesura cha msimamizi (fikia kupitia handaki au uelekezaji bandari wa SSH).
DoH/DoT ya juu kwa utatuzi uliosimbwa nje ya seva yako.
Kamwe usifunue bandari 53 hadharani — usanidi hapo juu unafunga DNS kwa IP ya WireGuard pekee.

Kwa nini EQVPS kwa Pi-hole + WireGuard

IPv4 maalum kuanzia $8/mwezi, bandari zote (pamoja na UDP), rDNS ya kujihudumia.
Maeneo ya EU (Ujerumani, Ufini) — njia safi, sheria halisi ya ulinzi wa data.
Bila KYC, malipo kwa krypto. Barua pepe kujisajili, USDC/USDT kulipa — inafaa kwa zana ya faragha.
Root ndani ya ~sekunde 60, NVMe. Simamisha WireGuard + Pi-hole na vifaa vyako vichujwe popote.

Jipangie VPN ya WireGuard kwanza → · Uhifadhi wa VPS usiojulikana umeelezwa →

Maswali

Kwa nini kuendesha Pi-hole kwenye VPS badala ya nyumbani?

Pi-hole ya nyumbani inalinda mtandao wa nyumbani tu. Kwenye VPS nyuma ya WireGuard, simu na laptop yako hupata kuzuia matangazo na vifuatiliaji popote — data ya simu, Wi-Fi ya mkahawa, safarini — kwa sababu DNS yao inajibiwa na Pi-hole yako kupitia handaki. Wewe unadhibiti orodha za kuzuia na unalipia seva kwa krypto bila kitambulisho.

Je, niweke DNS ya Pi-hole wazi kwa mtandao wa umma?

Hapana — kamwe. Resolver ya DNS iliyo wazi hutumiwa vibaya kwa mashambulizi ya kukuza na itasababisha seva yako kutiwa alama. Endesha Pi-hole ijibu tu kwenye kiolesura cha WireGuard (kama usanidi hapa chini): vifaa vyako vinaifikia kupitia handaki lililosimbwa, bandari ya umma 53 inabaki imefungwa.

Pi-hole inahitaji mpango na rasilimali gani?

Pi-hole ni ndogo sana — Nano-IP au Small-IP (IPv4 maalum) inatosha na kuzidi, kwa sababu WireGuard inahitaji bandari ya UDP ya kuingia na IP thabiti. Mahitaji ya CPU na RAM ni madogo hata kwa vifaa vingi.

Je, ninahitaji IP maalum?

IP maalum ni usanidi safi: WireGuard inasikiliza kwenye bandari ya UDP ya kuingia ambayo wateja wako huunganisha. Mipango yetu ya NAT haikubali ya kuingia, hivyo chagua mpango wa IPv4 maalum kwa kituo cha handaki.

Je, mnaomba kitambulisho au kadi?

Hapana. Usajili kwa barua pepe, malipo kwa USDC au USDT. Hakuna hati, hakuna kadi, hakuna KYC.

Maoni

Bado hakuna maoni. Kuwa wa kwanza.