Anteriormente ya les había comentado que Pi-hole y pfBlockerNG eran proyectos muy similares. Ambos utilizan una técnica llamada DNS Sinkhole para neutralizar sitios de publicidad o maliciosos.
Pero entonces me pregunté ¿Puedo usar una lista de PiHole en pfBlockerNG? y la respuesta es un SIIIIII
Agregar un grupo DNSBL
Primero para separar estas listas personalizadas de otras ya existentes lo primero que hice fue un grupo DNSBL nuevo.
Para eso hay que ir a Firewall - pfBlockerNG - DNSBL - DNSBL Groups y en la parte inferior de la lista de grupos dar clic en el botón de Add.
Para dar de alta un grupo primero hay que especificar la ubicación de cuando menos una lista (Source) así que para empezar a hacer las pruebas elegí la de Steven Black :
Que aparece recomendada en varios sitios relacionados con Pi-hole. Así que la consideré como un buen comienzo.
Crear el grupo es muy sencillo, si quieren pueden tomar esta imagen como guía.
Lo que sigue es forzar un Update y revisar que no haya problemas.
Agregar más listas
Pues ya tenemos un grupo con una lista, lo recomendable sería agregar más listas. Mi recomendación es ir agregando listas poco a poco, ver si no hay problemas y así.
Encontré Firebog.net un sitio que recopila listas para Pi-hole y las agrupa por categorías:
- Sitios sospechosos
- Publicidad
- Rastreo y telemetría
- Sitios maliciosos
Ya he agregado varias de cada categoría sin problemas.
Y si llegara a ocurrir algún problema con alguna de las listas ahora es mucho más fácil desactivarlas individualmente.
Con el tiempo he visto que algunas listas de pfBlockerNG funcionan de manera intermitente o desaparecen. En ese caso, lo recomendable es desactivarlas, pero luego queda el pendiente de que no hay suficientes listas actualizadas para tener una protección efectiva.
Me parece excelente que se puedan usar las listas de un proyecto tan activo como Pi-hole para complementar la seguridad que ofrece pfBlockerNG.
Y eso es todo amigos ¡Happy hacking! y ¡Hasta la próxima!