Akıllı ev cihazları (ampuller, prizler, kameralar, TV kutuları, akıllı hoparlörler vb.) internete bağlandıkça arka planda çalışan reklam/telemetri/tracking trafiği artar. Pi‑hole, ev ağınızın DNS sunucusu olarak çalışıp istenmeyen domain isteklerini engelleyerek gizliliği artırır, ağ trafiğini azaltır ve bazı durumlarda cihaz tepki süresini iyileştirir.
Pi‑hole Nedir? Neden Akıllı Evde Gereklidir?
Pi‑hole, DNS (alan adı çözümleme) seviyesinde çalışan bir reklam‑engelleyici ve istenmeyen domain filtresidir. Ağınızdaki cihazlar DNS sorgusu yaptığında Pi‑hole önce kendi listelerine bakar; eğer domain engellenmişse sorguyu “blok” eder, aksi halde normal DNS çözümlemesi yapılır.
Faydaları:
- Reklam, izleyici (tracker) ve zararlı domain taleplerini engelleme.
- Ağ genelinde tek merkezden yönetim (telefon, TV, IoT hepsi korunur).
- Bant tasarrufu ve daha az gereksiz bağlantı.
- Basit istatistiklerle hangi cihazın hangi domainlere istek yaptığını görme.
- Router güncellemelerine/cihaz sınırlamalarına gerek kalmadan kontrol.
Akıllı Ev Entegrasyonları & İyi Uygulamalar
1) DHCP vs Router DNS yönlendirmesi
- En temiz yöntem: Router’daki DHCP sunucu ayarlarında DNS olarak Pi‑hole IP’sini belirtmek.
- Eğer router izin vermiyorsa: Home Assistant veya ayrı bir DHCP sunucu (Pi‑hole içindeki DHCP) kullan.
2) Unbound ile Recursive DNS (önerilir)
- Pi‑hole + Unbound kombinasyonu: Rekursif, gizlilik odaklı DNS çözümü (üçüncü parti DNS’e bağımlılığı azaltır).
- Unbound yerelde kurulur; Pi‑hole upstream olarak Unbound’u kullanır.
3) Cihaz Bazlı Kurallar / Whitelist & Blacklist
- Bazı IoT cihazlar engellendiğinde güncelleme/bulut işlevleri zarar görebilir. Bu nedenle whitelist (izinli) ve blacklist (engelli) listelerini test ederek yarat.
- Hassas cihazlar için “bypass” IP ile DNS’lerini manuel atayabilirsin.
4) VLAN / Misafir Ağı
- Misafir ağını ayrı VLAN’a al; misafir VLAN’ına Pi‑hole DNS uygulayarak misafir trafiğini de filtrele.
- IoT cihazları için diğer hassas cihazlardan izole bir VLAN oluştur (güvenlik).
5) Home Assistant Entegrasyonu
- Home Assistant Pi‑hole entegrasyonu ile istatistikleri ve bloklanan istekleri otomasyonlarda kullanabilirsin (ör. şüpheli etkinlik bildirimi).
Güvenlik & Gizlilik İpuçları
- Pi‑hole admin paneline erişimi sadece güvenli ağdan veya VPN üzerinden sağla; admin şifresini güçlü belirle.
- Pi‑hole’u internete doğrudan açma. Uzak erişim gerekiyorsa VPN veya SSH‑tunnel kullan.
- Güncellemeleri düzenli yap (Pi OS, Pi‑hole, Unbound, Docker image).
- DNS‑over‑TLS (DoT) veya DNS‑over‑HTTPS (DoH) kullanmak istersen Pi‑hole + forwarder/Unbound ile yapılandır; Unbound yerelde daha gizlidir.
İzleme, Raporlama ve Otomasyon Fikirleri
- Günlük e‑posta özeti: Engellenen top domainler raporu gönder.
- Home Assistant bildirimleri: Bir cihaz anormal sayıda DNS sorgusu yaparsa uyar.
- Grafana paneli: Pi‑hole data’yı InfluxDB’ye gönderip zaman serisi grafikleriyle izleme.
- Otomatik karar: Belirli bir domain belirli sayıda kez sorgulanırsa otomatik whitelist/blacklist işlemleri.
Hangi Donanımı Almalısın?
- Raspberry Pi Zero 2 W: Küçük ev ağları, düşük maliyet.
- Raspberry Pi 4 (4GB): Çok sayıda cihaz, Unbound veya ek logging kullanacaksan ideal.
- Docker on NAS / Intel NUC: Sürekli çalışma, backup ve container yönetimi isteyenler için güçlü seçenek.
Neden Pi‑hole Akıllı Evinizin Vazgeçilmezi Olmalı?
- Ağdaki tüm cihazlar için merkezi, DNS‑seviyesinde filtreleme sağlar.
- Gizliliği artırır, bant genişliğini kurtarır, reklam ve izleme trafiğini azaltır.
- Home Assistant, Unbound, Docker ve VLAN’larla güçlü entegrasyon imkanları sunar.
- Doğru yapılandırıldığında düşük bakım gerektirir ve uzun vadede güvenliği artırır.
