Pi-hole 2026: Slik blokkerer du reklame og sporing

Hva er Pi-hole og hvordan fungerer det?

Pi-hole er et åpen kildekode-prosjekt som fungerer som en DNS-server (Domain Name System) for hjemmenettverket ditt. Når en enhet på nettverket ditt — PC, smarttelefon, smart-TV eller en IoT-enhet — ønsker å koble til et nettsted, spør den DNS-serveren om å oversette domenenavnet til en IP-adresse.

Normalt sender ruteren disse forespørslene videre til internettleverandørens DNS-server. Med Pi-hole installert som din lokale DNS-server, sjekkes hvert domene mot en liste over kjente reklamenettverk, sporingsdomener og ondsinnede nettsteder. Om domenet er på listen, returnerer Pi-hole en falsk IP-adresse (typisk 0.0.0.0) — og forespørselen blokkeres.

Resultatet: reklame, sporerkoder og kjente malware-domener blokkeres for alle enheter på nettverket samtidig, uten at du trenger å installere noe på hver enkelt enhet. Det fungerer for telefoner, smart-TV-er, spillkonsoller og IoT-enheter — ikke bare PC-er.

Siden versjon 6, som ifølge Pi-holes egen kunngjøring ble lansert i februar 2025, kjører webgrensesnittet og et nytt REST-API direkte inne i kjernekomponenten «pihole-FTL» — de tidligere avhengighetene lighttpd og PHP er fjernet. Innstillingene ligger nå samlet i én konfigurasjonsfil, «/etc/pihole/pihole.toml», i stedet for flere separate filer, ifølge Pi-holes konfigurasjonsdokumentasjon.

Hva trenger du for å komme i gang?

Pi-hole kan kjøre på svært lite hardware. Her er alternativene, fra billigst til mest fleksibelt:

• Raspberry Pi Zero 2 W — minste og billigste alternativ. Offisiell pris hos produsenten er 15 dollar (raspberrypi.com); kronepris hos norske forhandlere varierer med valutakurs og frakt. Mer enn kraftig nok for Pi-hole alene. Krever microSD-kort og strømadapter.
• Raspberry Pi 4 Model B — mer kraft, kan kjøre Pi-hole sammen med andre tjenester (Plex, Home Assistant). Offisiell startpris hos produsenten er 35 dollar, avhengig av minnevariant (raspberrypi.com).
• Gammel PC/laptop — Pi-hole kan installeres på Ubuntu eller Debian. Bruker mer strøm enn Raspberry Pi.
• Docker på NAS eller hjemmeserver — praktisk om du allerede har en Synology NAS eller lignende kjørende hjemme.
• Virtuell maskin — kjør Pi-hole i en VM på eksisterende PC. Fungerer, men krever at PC-en alltid er på.
• Container på en router (OpenWrt) — avansert, men krever kun ruteren som hardware.

Installasjon: Steg for steg

Steg 1: Sett opp Raspberry Pi OS Lite (uten skrivebord) på microSD-kortet med Raspberry Pi Imager. Aktiver SSH under installasjonen slik at du kan administrere Pi-en fra en annen PC uten skjerm og tastatur. Koble Pi til ruteren via nettverkskabel for stabilt signal.

Steg 2: Logg inn via SSH (bruk PuTTY eller Windows' innebygde SSH-klient på Windows, eller Terminal på Mac). Sett en statisk IP-adresse for Pi-en i ruterens DHCP-innstillinger — dette er viktig slik at IP-adressen ikke endrer seg ved omstart.

Steg 3: Kjør installasjonskommandoen fra Pi-holes offisielle installasjonsveiledning: «curl -sSL https://install.pi-hole.net | bash». Følg installasjonsveiviseren og velg en upstream DNS-server (Cloudflare 1.1.1.1 eller Quad9 9.9.9.9 anbefales for personvern). Pi-hole krever minst 512 MB RAM og 2 GB ledig lagringsplass, og støtter offisielt Raspberry Pi OS, Debian, Ubuntu, Fedora, CentOS Stream, Alpine og Armbian, ifølge prosjektets forutsetninger.

Steg 4: Konfigurer ruteren til å bruke Pi-holens IP-adresse som DNS-server (i DHCP-innstillingene). Alle enheter vil da automatisk begynne å bruke Pi-hole.

Beste blokkeringslister for 2026

Pi-holes effektivitet avhenger av hvilke blokkeringslister («adlists») som er lagt til — du kan legge til flere lister i tillegg til den som følger med installasjonen, og kombinere flere kilder for bedre dekning.

Tre mye brukte lister: Hagezis DNS-blokkeringslister er aktivt vedlikeholdt og tilbyr egne varianter for reklame, sporing, phishing og skadevare. Steven Blacks hosts-liste kombinerer flere populære lister i ett format og oppdateres jevnlig. oisd er en kuratert liste som ifølge prosjektet selv prioriterer å unngå falske positiver framfor maksimal blokkering.

Legg til lister i Pi-holes webgrensesnitt under Group Management → Adlists, og kjør «Update Gravity» under Tools-menyen etterpå for å laste ned og bygge inn de nye listene.

Statistikk og spørringslogg

Pi-holes webgrensesnitt viser statistikk over DNS-trafikken i sanntid: totalt antall spørringer, hvor mange som er blokkert, og hvilke domener og klienter som genererer mest trafikk. Fra og med versjon 6 bygger spørringsloggen på et nytt REST-API med sidevisning (paginering), som gjør den raskere å bla i på nettverk med mye trafikk, ifølge Pi-holes kunngjøring av v6. Dataene lagres lokalt i en SQLite-database på selve enheten, /etc/pihole/pihole-FTL.db, og sendes ikke til noen ekstern tjeneste.

Tips og triks for optimal Pi-hole-konfigurasjon

HTTPS for webgrensesnittet: Pi-hole oppretter automatisk et selvsignert TLS-sertifikat under installasjonen og krypterer webgrensesnittet og API-et med HTTPS som standard, ifølge dokumentasjonen om TLS. Nettleseren vil vise en advarsel fordi sertifikatet ikke er utstedt av en klarert sertifiseringsinstans — legg inn ditt eget sertifikat i «/etc/pihole/tls.pem» for å fjerne advarselen, ifølge konfigurasjonsdokumentasjonen.

Aktiver DNSSEC: Innstillingen «dns.dnssec» er slått av som standard og kan aktiveres under Innstillinger → DNS i webgrensesnittet, eller direkte i konfigurasjonsfilen, for å bekrefte at DNS-svar er autentiske og ikke manipulert av tredjeparter, ifølge Pi-holes konfigurasjonsdokumentasjon.

Sett opp backup: Fra og med versjon 6 ligger Pi-holes innstillinger samlet i konfigurasjonsfilen «/etc/pihole/pihole.toml», mens spørringshistorikken lagres i SQLite-databasen /etc/pihole/pihole-FTL.db. Teleporter-funksjonen i webgrensesnittet lar deg eksportere og importere hele oppsettet som én arkivfil, ifølge Pi-holes egen v6-kunngjøring.

Lokal DNS: Bruk Pi-holes innebygde lokale DNS (innstillingen «dns.hosts», tilgjengelig under Innstillinger → Local DNS Records i webgrensesnittet) til å gi meningsfulle navn til enhetene på hjemmenettverket — f.eks. «nas.local» i stedet for 192.168.1.20, ifølge samme konfigurasjonsdokumentasjon.

Alternativer til Pi-hole

AdGuard Home er et alternativ til Pi-hole med et eget webgrensesnitt og innebygd støtte for kryptert DNS (DNS-over-HTTPS, DNS-over-TLS) ut av boksen. Det kan kjøre på de samme plattformene som Pi-hole.

NextDNS er en skybasert DNS-filtreringstjeneste som gir deler av den samme blokkeringen uten å kreve lokal hardware — men da sendes DNS-oppslagene til en ekstern tjeneste i stedet for å bli filtrert lokalt på eget nettverk.