- Implementierung der DoH- und DoT-Verschlüsselung durch die Integration von SSL-Zertifikaten und benutzerdefinierten Domainnamen.
- Optimierung der Privatsphäre durch den Einsatz von Reverse-Proxys und die Verwaltung vertrauenswürdiger Proxys.
- Automatisierte Bereitstellung auf verschiedenen Betriebssystemen durch Konfigurationsprofile und private DNS-Einstellungen.
Wie konfiguriert man DNS over HTTPS und DNS over TLS in AdGuard Home? Wenn Sie es leid sind, dass Ihr Internetanbieter jeden Winkel Ihres Netzwerks kennt, ist die Einrichtung eines eigenen DNS-Servers die perfekte Lösung. AdGuard-Startseite Es befreit Ihr Surfverhalten nicht nur von lästigen Werbeanzeigen und Trackern, sondern ermöglicht Ihnen auch, Ihre Anfragen mithilfe von Verschlüsselungsprotokollen zu sichern und so zu verhindern, dass Dritte Ihren Datenverkehr ausspionieren.
Die Konfiguration von DoH und DoT mag für manche kompliziert klingen, ist aber im Grunde nur eine Frage weniger logischer Schritte. Es geht darum, von einem herkömmlichen DNS-System, das Daten im Klartext überträgt, zu einem anderen System zu wechseln. vollständig verschlüsseltSo können Sie ein sicheres Netzwerk genießen, egal ob Sie zu Hause auf Ihrem Sofa sitzen oder sich am anderen Ende der Welt befinden.
Servervoraussetzungen und Bereitstellung
Damit das alles funktioniert, benötigen Sie idealerweise einen Server mit folgendem Funktionsumfang: öffentliche IP-Adresse und dediziert. Sie können Cloud-Dienste wie DigitalOcean oder Vultr wählen, obwohl viele Anwender lieber ein NAS oder einen Mini-PC zu Hause mit Docker nutzen. Wenn Sie sich für diesen Weg entscheiden, Docker ComposeDenken Sie daran, dass es unbedingt notwendig ist, Port 53 zu öffnen, da in Distributionen wie Ubuntu der Dienst systemd-aufgelöst Es belegt normalerweise diesen Speicherplatz und muss deaktiviert werden, damit AdGuard Home die Kontrolle übernehmen kann.
Sobald der Container gestartet und betriebsbereit ist, werden Sie vom Einrichtungsassistenten aufgefordert, die Listening-Schnittstellen und Zugangsdaten zu definieren. Bezüglich des DNS-UpstreamEs wird dringend empfohlen, schnelle und private Server wie beispielsweise zu verwenden. Cloudflares DNS 1.1.1.1 oder Quad9 (9.9.9.9), um eine reibungslose Auflösung zu gewährleisten.
Das Herzstück der Verschlüsselung: Domains und SSL-Zertifikate
Um DNS-over-HTTPS (DoH) und DNS-over-TLS (DoT) zu aktivieren, benötigen Sie unbedingt einen Domänenname Sie benötigen ein registriertes und gültiges SSL-Zertifikat. Ohne dieses ist eine Verschlüsselung nicht möglich, da der Client die Identität des Servers nicht überprüfen kann. Sie haben zwei Möglichkeiten: Sie können eine Zertifizierungsstelle bezahlen oder, sinnvoller, eine SSL-Zertifizierungsstelle nutzen. Let's Encrypt um kostenlose Zertifikate zu erhalten.
Um diese Zertifikate zu erhalten, werden Tools wie beispielsweise Certbot o Lego Dies sind die gängigsten. Mithilfe der DNS-Challenge können Sie die Dateien generieren. fullchain.pem y privkey.pem Keine Komplikationen. Diese beiden Dateien sind der Hauptschlüssel, den Sie in den entsprechenden Abschnitt kopieren und einfügen müssen. Verschlüsselungseinstellungen innerhalb des AdGuard-Startbildschirms, zusammen mit Ihrem Servernamen.
Erweiterte Konfiguration und Reverse-Proxy
Viele Nutzer ziehen es vor, AdGuard Home nicht direkt mit dem Internet zu verbinden und verwenden stattdessen einen Reverse-Proxy Beispielsweise der Nginx Proxy Manager. Dieser ermöglicht die einfachere Verwaltung von SSL-Zertifikaten und die Verwendung bestimmter Subdomains. Es gibt jedoch ein wichtiges technisches Detail: AdGuard Home muss wissen, dass der Proxy vertrauenswürdig ist. Dazu müssen Sie die entsprechende Datei bearbeiten. AdGuardHome.yaml und fügen Sie die Proxy-IP-Adresse der Liste hinzu vertrauenswürdige Proxys.
Damit der Server die tatsächliche IP-Adresse des Clients und nicht die des Proxys erkennt, ist es außerdem unerlässlich, dass Nginx mit den entsprechenden Headern konfiguriert wird. X-Real-IP o X-Forwarded-ForWenn Sie Cloudflare als Ihr CDN verwenden, unterstützt das System bereits seine spezifischen Header wie beispielsweise CF-Connecting-IPwodurch die Nachverfolgbarkeit von Anfragen erheblich erleichtert wird.
Unterstützte Protokolle und Gerätebereitstellung
AdGuard Home ist ein Schweizer Taschenmesser, das praktisch allem standhält. DNS-over-TLS Es ist nativ in Android 9 und höher integriert (es wird konfiguriert in Privates DNS zum Blockieren von Werbung auf Android), während es in iOS 14 und macOS Big Sur so funktioniert Konfigurationsprofile das das AdGuard-Panel selbst automatisch generieren kann.
- Windows 10 (Neuere Versionen) und Firefox unterstützen DoH nativ.
- DNSCrypt Es handelt sich um eine weitere leistungsstarke Option, deren Konfiguration jedoch hauptsächlich über eine YAML-Datei und nicht über die Weboberfläche erfolgt.
- .mobileconfig-Profile Sie sind die ideale Lösung, um die Konfiguration problemlos auf Apple-Geräten bereitzustellen.
Wenn Sie das Schloss auf die nächste Stufe heben möchten, können Sie es konfigurieren. Filterlisten wie beispielsweise die von Steven Black oder OISD, die Malware und Telemetriedatenverkehr entfernen, bevor diese Ihr Gerät erreichen, und so die Privatsphäre der Verschlüsselung mit der Leistungsfähigkeit der Werbeblockierung kombinieren.
Netzwerkeinstellungen und Routeroptimierung
Um Ihr gesamtes Heimnetzwerk zu schützen, müssen Sie nicht jedes Mobilgerät einzeln konfigurieren. Am effizientesten ist es, die DNS-Einstellungen im... zu ändern. DHCP-Server Ihres RoutersWenn Sie die IP-Adresse Ihres AdGuard-Heimnetzwerks als primären DNS-Server festlegen, übernimmt jedes Gerät, das sich mit dem Netzwerk verbindet, automatisch die Filterung. Stellen Sie jedoch sicher, dass Den primären DNS-Server auf dem Router finden und die Option deaktivieren Die IP-Adresse des Routers bekanntgeben beispielsweise DNS, um zu verhindern, dass Clients den Filter umgehen.
Im Hinblick auf die Leistung ist es wichtig, die Bearbeitungszeit der Anfragen. Wenn Sie zu viele Sperrlisten mit Millionen von Domains hinzufügen, kann dies zu einer leichten Verlangsamung führen. Idealerweise sollten Sie ein Gleichgewicht wahren und eine Antwortzeit anstreben, die weniger als 150 ms sodass sich die Navigation unmittelbar anfühlt.
Die Implementierung dieses Systems revolutioniert Ihre Heimnetzwerksicherheit. Durch die Zentralisierung und Verschlüsselung des DNS-Verkehrs verhindern Sie, dass Internetanbieter Sie ausspionieren, und erhalten die volle Kontrolle darüber, welche Inhalte auf Ihre Geräte zugreifen – unabhängig davon, ob Sie Docker auf einem ASUS-Router, einem NAS-Server oder einer Cloud-Instanz nutzen. Jetzt wissen Sie, wie Sie DNS over HTTPS und DNS over TLS in AdGuard Home konfigurieren.
Seit seiner Kindheit begeistert er sich für Technik. Ich liebe es, in der Branche auf dem neuesten Stand zu sein und es vor allem zu kommunizieren. Deshalb widme ich mich seit vielen Jahren der Kommunikation auf Technologie- und Videospiel-Websites. Ich schreibe über Android, Windows, MacOS, iOS, Nintendo oder jedes andere verwandte Thema, das mir in den Sinn kommt.