Porttikielto mainoksille
Julkaistu 2026-10-14
Olen metelöinyt mainosten avulla tapahtuvasta vakoilusta ja haittaohjelmien levittämisestä kaikkialla, missä minulla on ollut tilaisuus avata suuni. Tiedostan, että tuotteita ja palveluja on markkinoitava, ja että mainosten näyttämisestä saatavilla tuloilla rahoitetaan monenlaista kannatettavaakin toimintaa, mutta en hyväksy tapaa, jolla netissä oleva mainoskuva (tai näkymätön seurantapikseli) välittää meistä tietoa yksilöimistä, profiloimista ja myymistä varten.
Tavallisesti olen asentanut nettiselaimiini uBlock Origin -mainosblokkerin, mutta tällä kertaa menin pidemmälle ja lakaisin mainokset isolla luudalla koko kotiverkostani. Eikä siinä vielä kaikki! Reititin puhelimeni liikenteen siten, että mainokset poistuivat myös luurista ilman, että sen tarvitsee olla liittyneenä Wi-Fiin. Esto toimii kaikkialla missä liikunkin – myös ulkomailla.
Asensin Debian-Linuxin pieneen Protectli Vault -tietokoneeseen, jonka olin hankkinut jo puolitoista vuotta sitten muuta käyttöä varten. Vault on Wi-Fi-reitittimen kokoinen purnukka, johon voi liittää esimerkiksi näytön, näppäimistön ja muita lisälaitteita, mutta se toimii etäyhteydellä käskytettynä myös ilman niitä. Alun perin olin suunnitellut asentavani Vaultiin OPNsense-palomuurin lisävarusteineen, mutta koska vaihdoin Asuksen reitittimeen avoimen lähdekoodin OpenWrt-ohjelmiston, Vaultin tunkkaaminen jäi kesken. Nyt Vaultiin tuli kerralla kolme ohjelmaa: mainosblokkeri, nimipalvelin ja VPN.
Mainosblokkeri
Mainosblokkeriksi valitsin Pi-holen, joka on suunniteltu toimimaan pienitehoisissa laitteissa, kuten Raspberry Pi -tietokoneessa. Kun tietokone haluaa yhteyden johonkin verkko-osoitteeseen, se pyytää DNS-kyselyllä nimipalvelimelta vastaavaa IP-osoitetta. Kun kyselyt laitetaan reitittimen asetuksista kulkemaan Pi-holen läpi, ohjelma vertaa kyselyitä estolistaan, ja mikäli nettisivulla oleva mainos haetaan listalta löytyvästä osoitteesta, kysely vedetään viemäristä alas. Erona nettiselainten mainoksenestäjiin Pi-hole ei päästä mainoksia laitteille asti, vaan ne siivotaan jo niiden saapuessa verkkoon.
Nimipalvelin
Pi-holen kaveriksi asensin Unboundin, joka on oikea nimipalvelin. Tähän asti DNS-kyselyt olivat kulkeneet Googlen Cloudflaren Quad9:n palvelimelle, mutta vastedes ne ratkaistaan jo omassa kotiverkossani. Tällä tavalla vähennän ulkopuolisten tahojen saamaa tietoa omasta netinkäytöstäni. Avain onneen ja yksityisyyteen ei oma DNS-palvelinkaan kenties ole, mutta kaikki pienikin kiusa on kotiin päin, ja pitäähän ihmisellä kuulemma olla harrastuksia.
VPN
Kolmantena sovelluksena asensin NetBirdin, joka luo VPN-yhteyden kännykkäni ja palvelimen välille. Tällä VPN:llä ei ole tarkoitus salata verkkoliikennettä tai huijata sijaintiani, vaan se ainoastaan kierrättää puhelimeni DNS-liikenteen asuntoni kautta siten, että vaikka makaisin aurinkorannalla [mitä en tee koskaan, toim. huom.], mainosten poistaminen tapahtuisi silloinkin kotonani. Kaikki muu data kulkee suorinta reittiä koukkaamatta kodin kautta, koska en näe liikenteen tarpeettomassa hidastamisessa etuja.
Enää ei haittaa, että iPhonen selaimiin Safaria lukuun ottamatta ei saa mainosblokkereita, koska nyt suodatus toimii puhelimessani laitetasolla.
Lopuksi
Asennukset sujuivat melko kivuttomasti, mutta kun NetBirdin istunto katkesi seuraavana päivänä, kesti aika pitkään tajuta, mistä oli kyse. Lähtökohtaisesti NetBird-sessiot vanhenevat 24 tunnissa, joten ne on asetettava joko uusiutumaan tai olemaan vanhenematta, mutta sitä en tietenkään tiennyt.
Perusasetuksilla NetBird hyödyntää pilvipalvelua, mutta sen voisi hostata myös itse. Toistaiseksi olen riippuvainen pilven toiminnasta, mutta en aio ryhtyä muutostöihin aivan lähiaikoina, koska se toisi mukanaan liikkuvia osia (mm. vaihtuvan IP-osoitteen) ja lonkalta arvioituna melko runsaasti lisää opiskeltavaa. Mennään nyt näillä, kunnes jostakin putoaa eteeni seuraava projekti.