Việc triển khai Pi-hole để chặn quảng cáo ở cấp độ mạng đang trở nên phổ biến, mang lại hiệu quả đáng kể trong việc loại bỏ các nội dung không mong muốn. Tuy nhiên, như nhiều người dùng đã trải nghiệm, trong đó có tôi, đôi khi việc chặn quá hiệu quả này lại dẫn đến một số dịch vụ hoặc trang web quan trọng ngừng hoạt động đúng cách. Nếu bạn đang cân nhắc sử dụng Pi-hole, đừng để rơi vào tình trạng như tôi trước đây, chỉ nhận ra các vấn đề sau khi đã cài đặt xong. Bài viết này sẽ giúp bạn chuẩn bị trước và nắm rõ những điều cần lưu ý để có trải nghiệm tốt nhất với Pi-hole.
Pi-hole hoạt động chủ yếu như một bộ chặn nội dung bằng cách ngăn chặn truy cập đến các tên miền quảng cáo hoặc độc hại. Điều này rất hiệu quả, nhưng đôi khi, sự chặn này có thể vô tình ảnh hưởng đến chức năng của một số ứng dụng hoặc dịch vụ mà bạn thường dùng. Dưới đây là một số vấn đề phổ biến mà bạn có thể gặp phải khi triển khai Pi-hole và cách khắc phục chúng.
1. Khi Máy Chủ Pi-hole Ngừng Hoạt Động, Toàn Bộ Mạng Cũng Bị Ảnh Hưởng
Cách đây vài năm, tôi đã thử chạy Pi-hole, nhưng nhanh chóng dừng lại vì mạng của tôi liên tục gặp sự cố. Để Pi-hole có thể chặn nội dung hiệu quả trên mạng, nó thường cần là máy chủ DNS duy nhất được cấu hình. Một bộ định tuyến mạng (router) thường có hai mục nhập DNS. Khi tôi chỉ triển khai một máy chủ Pi-hole, tôi chỉ điền một mục nhập DNS duy nhất.
Nếu tôi đặt mục nhập DNS phụ là 8.8.8.8 hoặc 1.1.1.1 (lần lượt là máy chủ DNS của Google và Cloudflare), thì bất kỳ yêu cầu nào bị Pi-hole chặn trên máy chủ chính sẽ đơn giản được chuyển sang máy chủ DNS phụ và được phân giải bình thường. Cách router hoạt động là nếu một yêu cầu DNS bị chặn trên máy chủ DNS chính, nó sẽ thử phân giải thông qua máy chủ phụ.
Ảnh cận cảnh máy tính Raspberry Pi 5 đặt trên bàn phím laptop, thường dùng để chạy Pi-hole chặn quảng cáo
Tôi đã từng chạy một instance Pi-hole duy nhất để duy trì hoạt động mạng của mình, mà không thiết lập máy chủ DNS phụ. Vào thời điểm đó, tôi còn khá mới với việc tự host server và quản lý hệ thống, nên tôi thường xuyên phải bảo trì hệ thống của mình. Bất cứ khi nào tôi khởi động lại server, tắt ổ cứng, khởi động lại Docker, hoặc thực hiện bất kỳ thao tác nào khác, mạng của tôi đều bị ngắt kết nối vì Pi-hole trở nên không khả dụng, và router không thể phân giải bất kỳ truy vấn DNS nào nữa.
Đó là lý do vì sao tôi nhanh chóng ngừng sử dụng Pi-hole hoàn toàn – cho đến khi tôi tìm ra cách khắc phục vấn đề này.
Hiện tại, tôi đang chạy hai instance Pi-hole. Nếu một cái bị lỗi, cái còn lại vẫn hoạt động trực tuyến và sẵn sàng phục vụ các yêu cầu DNS của tôi. Điều này xảy ra vì tôi đã điền cả hai mục nhập DNS trên router của mình: một cho Pi-hole chính và một cho Pi-hole phụ. Thậm chí, tôi còn sử dụng Docker container để giữ cho hai instance Pi-hole này đồng bộ hóa, để mọi thay đổi tôi thực hiện trên Pi-hole chính đều được sao chép sang Pi-hole phụ.
Giải pháp đơn giản này giờ đây đảm bảo mạng của tôi không bị gián đoạn mỗi khi tôi cần bảo trì một trong hai máy chủ Pi-hole. Luôn có một máy chủ trực tuyến. Và nếu cả hai đều offline, thì có lẽ hệ thống mạng của tôi đang gặp vấn đề lớn hơn nhiều so với việc Pi-hole bị sập.
Ảnh chụp màn hình bảng điều khiển (dashboard) của Pi-hole phiên bản 6, hiển thị thông tin chặn quảng cáo và hoạt động mạng
2. Pi-hole Có Thể Làm Hỏng Lịch Sử Xem YouTube
Vì Pi-hole rất hiệu quả trong việc chặn tên miền, đôi khi những thứ không nên bị chặn lại bị chặn. Lịch sử xem YouTube là một trong những trường hợp đó. Có một danh sách trên diễn đàn của Pi-hole về các tên miền thường được thêm vào danh sách cho phép (allow list), và YouTube nằm trong số đó.
Ảnh chụp màn hình điện thoại hiển thị ứng dụng YouTube, liên quan đến vấn đề lịch sử xem khi dùng Pi-hole
Ban đầu, bạn nên thêm cả s.youtube.com và video-stats.l.google.com vào danh sách cho phép của mình để lịch sử xem YouTube bắt đầu hoạt động trở lại sau khi triển khai Pi-hole. Tiếp theo, việc cho phép www.googleapis.com, youtubei.googleapis.com, và oauthaccountmanager.googleapis.com sẽ khắc phục sự cố ứng dụng YouTube trên iOS không hoạt động.
Đây là điều thực sự khiến tôi bực bội lúc đầu khi triển khai Pi-hole, nhưng tôi đã rất mừng khi tìm ra một giải pháp dễ dàng như vậy sau khi bắt đầu tìm hiểu.
3. Pi-hole Có Thể Làm Hỏng Cập Nhật Google Chrome Trên Ubuntu
Việc cập nhật Google Chrome trên Ubuntu cũng là điều có thể bị ảnh hưởng nếu bạn không cẩn thận với Pi-hole. Tên miền dl.google.com chịu trách nhiệm cho quá trình cập nhật này, và có khả năng nó có thể bị chặn tự động bởi danh sách chặn tiêu chuẩn của Pi-hole.
Biểu tượng trình duyệt Google Chrome, minh họa vấn đề cập nhật trên Ubuntu khi sử dụng Pi-hole
Để khắc phục điều đó, bạn chỉ cần thêm tên miền dl.google.com vào danh sách cho phép của mình và các bản cập nhật sẽ bắt đầu hoạt động trở lại. Đây là một giải pháp đơn giản, nhưng lại rất quan trọng nếu bạn phụ thuộc vào Google Chrome trên Ubuntu.
4. Pi-hole Có Thể Chặn Truy Cập Gmail Trên iOS
Màn hình tải ứng dụng Gmail trên iPhone 14 Pro, gặp sự cố khi Pi-hole chặn truy cập
Sử dụng ứng dụng Gmail trên iOS có thể gặp lỗi khi dùng Pi-hole, và đây cũng là điều tôi ước gì mình đã biết trước. Giống như các cách khắc phục khác, đây cũng là một giải pháp đơn giản. Chỉ cần thêm googleapis.l.google.com vào danh sách cho phép của bạn và mọi thứ sẽ bắt đầu hoạt động trở lại.
5. Pi-hole Có Thể Làm Hỏng Các Liên Kết Được Tài Trợ Trong Google Search
Là một phần của chức năng chặn nội dung của Pi-hole, các liên kết được tài trợ (sponsored links) xuất hiện ở đầu kết quả tìm kiếm Google có thể ngừng hoạt động đối với bạn. Điều này đã xảy ra với tôi, và tôi vẫn muốn có thể sử dụng những kết quả đó vì chúng thường chính xác là những gì tôi đang tìm kiếm, và không xuất hiện trong kết quả tìm kiếm thông thường cho đến trang thứ hai hoặc thứ ba.
Việc làm cho các liên kết này hoạt động trở lại có thể phức tạp hơn một chút so với các cách khắc phục ở trên, và tôi ước gì có ai đó đã cho tôi biết điều đó trước. Tuy nhiên, tôi quyết tâm tiếp tục sử dụng Pi-hole, vì vậy tôi đã lao vào “lỗ đen” của Reddit để tìm hiểu cách khắc phục.
Ảnh chụp màn hình kết quả tìm kiếm Google hiển thị các liên kết được tài trợ, có thể bị chặn bởi Pi-hole
Hóa ra, bạn thực sự chỉ cần thêm www.googleadservices.com vào danh sách cho phép của mình. Nếu điều đó không hiệu quả, việc thêm clients{0-9}.google.com (sử dụng ký tự đại diện cho số) cũng có thể hữu ích, nhưng đối với tôi thì không cần thiết.
Một vài tên miền quan trọng khác có thể hữu ích khi thêm vào danh sách cho phép nếu bạn muốn sử dụng các liên kết tìm kiếm được tài trợ đó là dartsearch.net, www.googletagmanager.com, www.googletagservices.com, ad.doubleclick.net, t.mvisualiq.net, và clickserve.dartsearch.net.
6. Một Số Trò Chơi Di Động Có Thể Ngừng Hoạt Động
Là một phần của chức năng chặn nội dung của Pi-hole, bạn có thể phát hiện ra rằng một số trò chơi di động có thể ngừng hoạt động trên thiết bị của bạn. Vì các trò chơi này có thể phụ thuộc nhiều vào quảng cáo, và một số chức năng có thể liên quan đến việc kết nối với máy chủ quảng cáo, nếu ứng dụng không thể kết nối tới các máy chủ đó, thì toàn bộ trò chơi có thể bị lỗi.
Điều này sẽ khó khắc phục hơn một chút vì không có một tên miền duy nhất để thêm vào danh sách cho phép để giải quyết. Tuy nhiên, bạn có thể theo dõi nhật ký yêu cầu tên miền trong giao diện quản lý của Pi-hole và xem tên miền nào đang bị chặn, sau đó thử cho phép tên miền đó.
7. Không Ai Nói Cho Tôi Biết Thiết Bị Thông Minh Tạo Ra Bao Nhiêu Yêu Cầu
Đây mới là điều đáng ngạc nhiên nhất: Tôi hoàn toàn không biết có bao nhiêu dịch vụ bên ngoài đang được truy cập bởi các thiết bị trên mạng của mình. Tôi đã cài đặt một phần mềm cách đây vài năm, và nhanh chóng gỡ cài đặt nó khỏi tất cả các máy tính – ít nhất là tôi đã nghĩ vậy.
Bảng điều khiển (dashboard) Pi-hole hiển thị số liệu thống kê chặn nội dung, minh họa lượng yêu cầu mạng từ thiết bị thông minh
Hóa ra, phần mềm đó có một thành phần “lưu manh” bị ẩn trên hệ thống của tôi và không hiển thị là “đã cài đặt” ở bất kỳ đâu. Phần mềm chạy ẩn trong nền và liên tục thực hiện các cuộc gọi ra máy chủ gốc của nó nhiều lần mỗi ngày. Cuối cùng, tôi đã tìm thấy nó nằm gọn trong một thư mục trên ổ C của mình, nhưng chỉ sau khi Pi-hole cho tôi biết rằng các cuộc gọi đó đang được thực hiện.
Tôi cũng khá bất ngờ khi thấy các thiết bị thông minh của mình (ổ cắm, công tắc, bóng đèn) thường xuyên gọi ra các tên miền khác nhau như thế nào. Một số cuộc gọi này có thể bị chặn, trong khi một số là cần thiết để thiết bị hoạt động.
Thành thật mà nói, việc nhìn thấy mạng của tôi thường xuyên thực hiện các cuộc gọi đến các máy chủ ở nước ngoài đã mở mang tầm mắt. Điều này thực sự khiến tôi muốn chuyển đổi tất cả các thiết bị của mình sang chế độ điều khiển cục bộ thay vì điều khiển qua internet.
Kết luận, Pi-hole là một công cụ chặn quảng cáo mạnh mẽ và tiết lộ thông tin mạng đáng giá, nhưng việc triển khai nó đòi hỏi sự chuẩn bị và hiểu biết về những vấn đề tiềm ẩn có thể xảy ra. Bằng cách nắm vững các vấn đề thường gặp như gián đoạn mạng, ảnh hưởng đến các dịch vụ phổ biến như YouTube, Gmail, Chrome, Google Search, trò chơi di động và lượng yêu cầu từ thiết bị thông minh, cùng với các giải pháp whitelisting tên miền hoặc thiết lập dự phòng DNS, bạn có thể giảm thiểu rủi ro và tận hưởng trọn vẹn lợi ích mà Pi-hole mang lại. Pi-hole không chỉ giúp chặn quảng cáo mà còn cung cấp cái nhìn sâu sắc về hoạt động mạng, giúp bạn kiểm soát và bảo mật hệ thống của mình tốt hơn.
Nguồn tham khảo:
