Software-update - Pi-hole Core 6.2 / Web 6.3 / FTL 6.3

In dit artikel:

Pi-hole Core 6.2, Web 6.3 en FTL 6.3 zijn verschenen. Pi-hole is een netwerk-breed advertentie- en trackingfilter dat vaak op een Raspberry Pi draait; door je router naar Pi-hole te laten wijzen, gebruiken alle apparaten in huis automatisch de dienst, advertenties worden niet meer opgehaald en pagina’s laden doorgaans sneller. De update bevat tal van verbeteringen op gebied van veiligheid, netwerk/DNS, platformondersteuning, gebruikservaring en stabiliteit.

Belangrijkste punten
- Veiligheid & TLS: standaard zelfondertekende TLS-certificaten krijgen een kortere geldigheidsduur (standaard 47 dagen) en vernieuwen nu automatisch; daarnaast zijn de Content Security Policy-headers aangescherpt. Diverse door derden gemelde kwetsbaarheden zijn behandeld.
- DNS & netwerk: FTL kan nu slim de juiste netwerkinterface bepalen als die niet handmatig is ingesteld. Interne ARP-opvragen zijn geïmplementeerd met netlink voor betere performance en minder “database locked”-problemen. Er is ondersteuning toegevoegd om .internal-domeinen lokaal te behandelen en niet naar upstream DNS te sturen, er is een dns.localise-optie en verbeterde IPv6-DHCP-API.
- Platform & installatie: volledige native ondersteuning voor Alpine Linux (apk, OpenRC en testdekking) vergroot de inzetmogelijkheden in lichte containers en minimale systemen.
- Gebruikservaring: bash-tabcomplete voor pihole-FTL, diverse verbeteringen in de webinterface (betere visualisaties, querylog, kleuren in gravity-output en knoppenstijling) en extra webserver-opties voor fijninstelling.
- Configuratie & API: uitgebreidere API-endpoints, betere foutafhandeling en documentatieautomatisering voor configuratiebestanden.
- Performance & betrouwbaarheid: updates van SQLite3, dnsmasq en CivetWeb, minder geheugenverbruik, robuustere databaseherstelmechanismen en meerdere bugfixes (o.a. PTR-queries voor .localhost, DHCP-strings en NTP IPv6 crashes).
- Overig: Teleporter kan configuraties exporteren (via webinstellingen of pihole-FTL --teleporter). De release is ook als Docker-tag 2025.10.0 beschikbaar. Raadzaam is de changelogs door te nemen voordat je bijwerkt met pihole -up.

Kortom: deze versie richt zich vooral op betere beveiliging, betrouwbaarheid en eenvoudiger beheer, met extra aandacht voor lichte platformen en diagnostiek.