在 AWS 上使用 PiHole 的自托管 VPN

Question

我正在尝试创建一个设置，其中我的所有（移动和家庭）流量都经过加密和广告拦截。这个想法是使用这个设置：

在我的手机或 PC 上使用 VPN 客户端时，我的所有流量都通过在 AWS EC2 实例上运行的自定义 OpenVPN 设置进行路由。在从 EC2 实例到公共 Internet 的途中，我希望对列入黑名单的站点有一个 PiHole 或等效的 DNS 沉洞过滤请求。

重要的是，它的配置方式不允许公共/开放 DNS 解析器 - 仅来自通过 OpenVPN 的流量（因此来自使用我的密钥之一的 OpenVPN 客户端）应该允许。

这可能吗？我是否正确理解了所有部分的功能？

如何设置？我需要了解哪些概念才能完成这项工作？

Answer 1

This tutorial 似乎是一个不错的起点。这是使用 lightsail 而不是 EC2，但如果您不打算扩大规模，那可能会更简单、更便宜。