Je hebt een middag besteed aan het instellen van Pi-hole. Je hebt elk apparaat op je thuisnetwerk ernaar verwezen. Advertenties verdwenen. Trackers vielen weg. Alles prima.
Tot je het huis verliet.
Op het moment dat je iPhone overschakelde van je thuisnetwerk naar mobiele data — of je verbinding maakte via een luchthavenlounge, hotel of koffieshop — viel Pi-hole weg. Elke tracker, elke DNS-gebaseerde advertentieverzoek, elk phishingdomein dat je had geblokkeerd: alles was terug. Pi-hole heeft geen bereik buiten je thuisrouter. Dat is geen bug; het is de architectuur. Pi-hole is een lokale DNS-resolver. Hij kan je niet volgen.
De kloof is groter dan hij lijkt
De meeste Pi-hole-gebruikers ontdekken deze kloof op de moeilijke manier: ze zien advertenties in een mobiele app tijdens het reizen, of ze realiseren zich dat hun telefoon drie dagen volledig ongefilterd op mobiele data heeft gezeten. De bescherming die ze thuis hebben opgebouwd, bestaat simpelweg nergens anders.
Op browsers gebaseerde blockers zoals 1Blocker hebben hetzelfde grensProbleem — ze dekken Safari, maar elke andere app op je telefoon communiceert buiten die omgeving. Kaarten, sociale apps, nieuwslezers, winkelapps: geen van hen stuurt verkeer via een browserextensie.
Wat "altijd aan" echt vereist
Om tracker- en dreigingsblokking mee te nemen buiten je thuisnetwerk, moeten twee dingen tegelijkertijd waar zijn:
- De filtering moet op netwerkniveau plaatsvinden — elk app-verkeer onderscheppen, niet alleen dat van een browser.
- De bescherming moet meereizen met het apparaat — ook werken op mobiele data, openbare Wi-Fi en elk netwerk dat je niet beheert.
Dit is waarvoor Casper's Cloak is gebouwd. Het combineert DNS-filtering en systeembrede advertentie- en trackerblokking met een versleutelde WireGuard-tunnel, zodat de beschermingslaag altijd met je meegaat. Op je thuisnetwerk, op het luchthavennetwerk, op mobiele data — dezelfde filtering die thuis een Pi-hole zou vereisen, is actief op elke verbinding.
De AI-dreigingsdetectielaag voegt een tweede dimensie toe die Pi-hole niet kan bieden: realtime analyse van netwerkverbindingen om zero-day phishingdomeinen en malware te onderscheppen die nog niet aan een blokkeerlijst zijn toegevoegd. Pi-hole is slechts zo actueel als zijn laatste lijstupdate. De AI-classificatie van Casper draait op live verbindingsdata.
Slimme bypass: wanneer je lokale toegang wilt
Een reden waarom mensen Pi-hole blijven gebruiken ook na het toevoegen van een VPN, is lokale netwerktoegang — printers, NAS-schijven, slimme thuisapparaten. De Smart Bypass-functie van Casper lost dit op: je kunt lokaal verkeer rechtstreeks doorsturen terwijl al het andere via de versleutelde, gefilterde tunnel gaat. Je hoeft niet te kiezen tussen het beschermen van je verkeer en het bereiken van je thuisnetwerk.
De stack die je écht kunt vervangen
Als je Pi-hole + een aparte VPN (Mullvad, ProtonVPN) + 1Blocker via drie afzonderlijke abonnementen gebruikt, bundelt Casper's Cloak dat in één: DNS-filtering, systeembrede advertentie- en trackerblokking, WireGuard-versleuteling, AI-dreigingsdetectie en bescherming op openbare Wi-Fi — op iPhone, Android en Mac, onder één abonnement.
Basic begint vanaf $9,99/maand of $69/jaar. Pro, inclusief Phantom AI-verdediging en onbeperkte data, kost $12,99/maand of $89/jaar.
Als Pi-hole thuis precies doet wat je nodig hebt, houd hem dan. Maar als je ooit een app op mobiele data hebt geopend en je afvroeg of je beschermd bent — dan ken je het antwoord al.