Ringkas: Pi-hole Raspberry Pi dapat memblokir pelacak, sejumlah iklan, dan situs berbahaya sekaligus memperlihatkan hampir semua permintaan koneksi dari perangkat di jaringan rumah.
Menjalankan Pi-hole pada Raspberry Pi bukan hanya membantu memblokir pelacak, beberapa iklan, serta jenis malware tertentu seperti situs phishing yang sudah dikenal. Hal paling mengejutkan justru banyaknya informasi yang langsung tersedia: pengguna dapat melihat hampir setiap koneksi yang dibuat oleh setiap perangkat di jaringan.
Cara kerja Pi-hole sebagai DNS sinkhole
Dalam kondisi normal, ketika PC atau ponsel mencoba terhubung ke situs web, perangkat meneruskan nama domain ke server DNS, yaitu layanan yang menerjemahkan nama domain menjadi alamat IP. Pi-hole berfungsi sebagai DNS sinkhole yang melihat dan menyaring permintaan tersebut sebelum diteruskan.
Pengguna terlebih dahulu menambahkan domain ke blocklist atau daftar blokir. Saat Pi-hole menerima permintaan menuju domain itu, permintaan tersebut tidak akan diteruskan ke server DNS biasa. Perangkat yang mengirim permintaan tidak memperoleh alamat IP sehingga koneksinya secara efektif diblokir.
Karena berada di antara seluruh perangkat dalam jaringan dan internet, Pi-hole akan melihat setiap permintaan pencarian DNS yang dibuat perangkat. Posisi ini memberikan gambaran terperinci mengenai aktivitas yang dilakukan perangkat di balik layar.
DNS sangat ringan sehingga Pi-hole tidak membutuhkan komputer yang sangat bertenaga. Perangkat lunak ini dapat dijalankan dengan nyaman pada Raspberry Pi apa pun, termasuk Pi Zero 2 W. Berbeda dari ekstensi browser, Pi-hole juga melindungi perangkat yang tidak memungkinkan pemasangan perangkat lunak, seperti robot penyedot debu, konsol game, dan smart TV.
Batasan pemblokiran DNS
Pi-hole menawarkan visibilitas dan kontrol yang baik, tetapi memiliki beberapa kekurangan. Pemblokiran DNS menyaring secara luas sehingga situs atau aplikasi terkadang tidak berfungsi sampai domain terkait ditambahkan secara manual ke allowlist atau daftar izin.
Pemblokiran DNS juga tidak dapat menghentikan koneksi yang memakai alamat IP yang sudah ditanamkan langsung dalam perangkat lunak. Keterbatasan serupa berlaku pada perangkat yang menggunakan DNS-over-HTTPS (DoH), yaitu permintaan DNS yang dikirim melalui koneksi HTTPS terenkripsi.
Log kueri Pi-hole memperlihatkan aktivitas perangkat
Pemblokiran iklan merupakan manfaat yang menarik, tetapi log kueri menjadi bagian Pi-hole yang paling informatif. Saat memeriksa bagian “Top Blocked Domains”, pengguna tidak hanya melihat iklan yang dikirim ke PC. Bagian tersebut menampilkan catatan lengkap mengenai semua perangkat di jaringan yang mencoba menghubungi server eksternal atau “phone home”.
Beberapa pelanggar yang umum adalah smart TV yang menghubungi server analitik setiap beberapa menit. Aplikasi ponsel juga dapat tersambung ke server yang tidak terduga di berbagai negara, bahkan ketika aplikasi tersebut sedang tidak digunakan.
Temuan yang paling mengejutkan pada jaringan penulis berasal dari robot penyedot debu. Perangkat itu terus-menerus menghubungi server eksternal dan, dalam satu periode 24 jam, menghasilkan lebih banyak kueri sendirian daripada PC desktop penulis.
Perilaku semacam ini dapat mengkhawatirkan bagi orang yang peduli terhadap privasi, terutama jika memiliki anak. Tablet dan aplikasi anak-anak tidak dikecualikan; perangkat dan aplikasi tersebut justru menjadi sasaran utama untuk pengintaian semacam ini.
Pi-hole layak dijalankan jika rumah dipenuhi perangkat Internet of Things (IoT), jika orang tua ingin mengetahui aktivitas dalam jaringan, atau jika pengguna memang memperhatikan privasi.
Cara memasang Pi-hole pada Raspberry Pi
Untuk memulai, pengguna membutuhkan Raspberry Pi, kartu microSD, dan catu daya. Idealnya, gunakan model Pi yang memiliki port Ethernet fisik karena koneksinya lebih stabil daripada Wi-Fi.
Pasang Raspberry Pi OS Lite ke kartu microSD menggunakan Raspberry Pi Imager dan pastikan akses SSH diaktifkan. Setelah itu, masukkan kartu ke Raspberry Pi, nyalakan perangkat, lalu hubungkan melalui SSH. Pi-hole dapat dipasang menggunakan installer otomatis. Proses tersebut meminta pengguna menentukan beberapa pilihan sehingga pemasangan tidak boleh ditinggalkan sepenuhnya tanpa pengawasan.
Langkah terpenting adalah mengarahkan pengaturan DNS DHCP pada router ke alamat IP Raspberry Pi. Raspberry Pi juga harus diberi alamat IP statis. Jika tidak, seluruh jaringan dapat berhenti berfungsi ketika alamat Pi-hole berubah.
Setelah konfigurasi selesai, setiap perangkat yang bergabung ke Wi-Fi otomatis tercakup oleh Pi-hole tanpa perlu diatur satu per satu.
Pi-hole lebih dari sekadar pemblokir iklan
Pemblokiran iklan biasanya menjadi fitur yang menarik orang untuk menggunakan perangkat ini. Namun, visibilitas dari log kueri dapat mengubah cara pengguna menangani perangkat pintar. Pemeriksaan log untuk pertama kalinya dapat memperlihatkan betapa banyak lalu lintas jaringan yang sebelumnya tidak terdeteksi.
Visibilitas tersebut membantu pengguna membuat keputusan yang lebih tepat mengenai perangkat yang dibeli dan seberapa besar akses yang diberikan. Dalam beberapa kasus, Pi-hole sendiri kemudian dapat digunakan untuk memblokir sebagian besar lalu lintas itu.
Pi-hole juga dapat memblokir situs phishing dan situs yang diketahui menyebarkan malware. Solusi ini tidak akan melindungi pengguna dari semua ancaman, tetapi memberikan visibilitas yang sulit ditandingi terhadap aktivitas di jaringan.
Poin penting
- Pi-hole Raspberry Pi untuk privasi
- Log seluruh permintaan DNS jaringan
- Perlindungan perangkat IoT rumah
- Keterbatasan IP langsung dan DoH
- Alamat IP statis wajib
- Blokir phishing dan malware dikenal
