Πλήρης οδηγός για την εγκατάσταση και τη ρύθμιση παραμέτρων του AdGuard Home

Οι διαφημίσεις και οι ιχνηλάτες δεν εμφανίζονται απλώς στο πρόγραμμα περιήγησής σας. Υπάρχουν επίσης σε εφαρμογές για κινητά, έξυπνες τηλεοράσεις και πολλές συνδεδεμένες συσκευές που δεν σας επιτρέπουν να εγκαταστήσετε ένα συμβατικό πρόγραμμα αποκλεισμού διαφημίσεων. Ένας τρόπος για να μειώσετε αυτήν την επισκεψιμότητα είναι να εγκαταστήσετε AdGuard Home ως διακομιστής DNS οικιακού δικτύου.

Το AdGuard Home αναλύει τα αιτήματα domain που υποβάλλονται από συσκευές και αποκλείει εκείνα που ταιριάζουν με τις λίστες φίλτρων του. Αυτό του επιτρέπει να σταματά πολλές κακόβουλες διαφημίσεις, συστήματα παρακολούθησης και domain πριν φτάσουν στη συσκευή που υπέβαλε το αίτημα.

Ωστόσο, το φιλτράρισμα DNS έχει τους περιορισμούς του. Δεν μπορεί να καταργήσει διαφημίσεις που προβάλλονται από τον ίδιο τομέα με το κύριο περιεχόμενο, όπως συμβαίνει με ορισμένες διαφημίσεις στο YouTube και σε άλλες πλατφόρμες. Παρόλα αυτά, προσφέρει πολύ χρήσιμη κεντρική προστασία και αποφεύγει την ανάγκη εγκατάστασης επεκτάσεων ή εφαρμογών σε κάθε συσκευή.

Υπάρχουν διάφοροι τρόποι για να το θέσετε σε λειτουργία. Μπορείτε να χρησιμοποιήσετε ένα Δρομολογητής ASUS συμβατός με πλακέτα AIΜπορείτε να δημιουργήσετε ένα κοντέινερ LXC στο Proxmox ή να αναπτύξετε την επίσημη εικόνα χρησιμοποιώντας το Docker. Σε όλες τις περιπτώσεις, θα χρειαστεί να δεσμεύσετε μια τοπική διεύθυνση IP για τον διακομιστή και, στη συνέχεια, να διαμορφώσετε τον δρομολογητή έτσι ώστε οι συσκευές δικτύου να τον χρησιμοποιούν ως διακομιστή DNS.

Τι πρέπει να προετοιμάσετε πριν εγκαταστήσετε το AdGuard Home

Πριν επιλέξετε μια μέθοδο εγκατάστασης, βεβαιωθείτε ότι ο υπολογιστής που φιλοξενεί το AdGuard Home μπορεί να παραμείνει ενεργοποιημένος όσο χρειάζεστε σύνδεση. Εάν ο διακομιστής τερματιστεί ή δεν ανταποκρίνεται, οι συσκευές που βασίζονται σε αυτόν ενδέχεται να χάσουν την ανάλυση DNS και να μην φαίνεται να έχουν πρόσβαση στο διαδίκτυο.

Ο διακομιστής πρέπει να διαθέτει σταθερή τοπική διεύθυνση IPΜπορείτε να το ρυθμίσετε στο ίδιο το λειτουργικό σύστημα ή, κατά προτίμηση, να δημιουργήσετε μια κράτηση DHCP από τον δρομολογητή. Αυτό θα αποτρέψει την αλλαγή της διεύθυνσής του μετά από μια επανεκκίνηση και την παύση της αντιστοίχισης με αυτήν που έχει ρυθμιστεί στο υπόλοιπο δίκτυο.

Θα πρέπει επίσης να ελέγξετε ότι το θύρα 53 χρησιμοποιώντας TCP και UDP είναι διαθέσιμη. Αυτή είναι η θύρα που χρησιμοποιείται για τυπικά ερωτήματα DNS και δεν μπορεί να καταληφθεί από άλλον διακομιστή. Η θύρα 3000 χρησιμοποιείται συνήθως κατά τον αρχικό οδηγό εγκατάστασης, ενώ η θύρα του πίνακα διαχείρισης μπορεί να επιλεγεί κατά τη διαμόρφωση.

Οι κύριες απαιτήσεις είναι οι εξής:

• Μια συσκευή, δρομολογητής ή κοντέινερ που μπορεί να λειτουργεί μόνιμα.
• Μια σταθερή ή δεσμευμένη τοπική διεύθυνση IP.
• Διαθέσιμες οι θύρες TCP και UDP 53.
• Πρόσβαση στις ρυθμίσεις DHCP και DNS του δρομολογητή.
• Μόνιμος χώρος για την αποθήκευση δεδομένων και ρυθμίσεων.
• Ένα αντίγραφο της τρέχουσας διαμόρφωσης του δρομολογητή πριν από την τροποποίησή του.

Μην εκθέτετε τη θύρα 53 ή τον πίνακα διαχείρισης απευθείας στο διαδίκτυο. Για μια οικιακή εγκατάσταση, τόσο το DNS όσο και η διεπαφή ιστού θα πρέπει να περιορίζονται στο τοπικό δίκτυο.

Εγκατάσταση σε δρομολογητές ASUS συμβατούς με AI Board

Ορισμένοι δρομολογητές ASUS είναι εξοπλισμένοι με Συμβούλιο Τεχνητής Νοημοσύνης Σας επιτρέπουν να εγκαταστήσετε το AdGuard Home από τη δική τους διεπαφή. Αυτή η επιλογή δεν είναι διαθέσιμη σε όλα τα routers της μάρκας, επομένως θα πρέπει να ελέγξετε εκ των προτέρων ότι το μοντέλο σας περιλαμβάνει αυτήν την πλατφόρμα.

Αποκτήστε πρόσβαση στη διεπαφή ιστού του δρομολογητή, ανοίξτε την ενότητα AI Board και εντοπίστε την κάρτα AdGuard Home. Ξεκινήστε την εγκατάσταση και σημειώστε το όνομα κεντρικού υπολογιστή που εμφανίζεται, για παράδειγμα, aiboard-anpu.localΑυτό το όνομα θα επιτρέψει την πρόσβαση στον βοηθό χωρίς να χρειάζεται αρχικά να αναζητήσετε την εκχωρημένη διεύθυνση IP.

Όταν ολοκληρωθεί η εγκατάσταση, ανοίξτε το στο πρόγραμμα περιήγησής σας:

http://nombre-del-host:3000

Κατά τη διάρκεια του οδηγού, πρέπει να επιλέξετε τη διεύθυνση και τη θύρα για τον πίνακα διαχείρισης. Θα χρειαστεί επίσης να επιλέξετε τη διεπαφή που χρησιμοποιείται από τον διακομιστή DNS, η οποία συνήθως θα είναι eth0και δημιουργήστε έναν χρήστη διαχειριστή με ασφαλή κωδικό πρόσβασης.

Στο τέλος, γράψτε τα Διεύθυνση IP που έχει εκχωρηθεί στο AdGuard HomeΑυτή είναι η διεύθυνση που θα χρειαστεί να εισαγάγετε αργότερα στις ρυθμίσεις DNS ή DHCP του δρομολογητή σας. Καλό είναι να την φυλάξετε ασφαλή για να αποτρέψετε την αλλαγή της.

Η εγκατάσταση του AdGuard Home με αυτόν τον τρόπο δεν ενεργοποιεί αυτόματα τον διακομιστή DHCP του. Στα περισσότερα δίκτυα, είναι πιο απλό να διατηρήσετε τον διακομιστή DHCP του δρομολογητή ρυθμισμένο και να τον ορίσετε να διαφημίζει τη διεύθυνση AdGuard Home ως διακομιστή DNS.

Ανάπτυξη του AdGuard Home στο Proxmox χρησιμοποιώντας LXC

Αν χρησιμοποιείτε ήδη το Proxmox, μπορείτε να εκτελέσετε το AdGuard Home μέσα σε ένα αυτόνομο κοντέινερ LXCΑυτή η επιλογή καταναλώνει λίγους πόρους, διευκολύνει τη δημιουργία αντιγράφων ασφαλείας και επιτρέπει την ξεχωριστή διατήρηση της υπηρεσίας από άλλες εφαρμογές.

Ένας από τους πιο γρήγορους τρόπους είναι να χρησιμοποιήσετε βοηθητικά σενάρια Proxmox VE που έχουν αναπτυχθεί από την κοινότητα. Ωστόσο, αυτά τα σενάρια δεν αποτελούν επίσημα μέρος του Proxmox ή του AdGuard Home. Πριν εκτελέσετε ένα με δικαιώματα διαχειριστή, ελέγξτε την πηγή του, επαληθεύστε το περιεχόμενό του και δημιουργήστε ένα αντίγραφο ασφαλείας του κόμβου ή ένα στιγμιότυπο σημαντικών υπηρεσιών.

Κατά τη δημιουργία του κοντέινερ, πρέπει να του αντιστοιχίσετε μια στατική διεύθυνση IP, επαρκή χώρο αποθήκευσης και μέτριους πόρους. Για ένα μικρό οικιακό δίκτυο, το AdGuard Home δεν απαιτεί μεγάλη ποσότητα μνήμης ή επεξεργαστικής ισχύος.

Μόλις ολοκληρωθεί η ανάπτυξη, ανοίξτε τη διεύθυνση που υποδεικνύεται από το πρόγραμμα εγκατάστασης χρησιμοποιώντας τη θύρα 3000:

http://IP_DEL_CONTENEDOR:3000

Επιλέξτε τη διεπαφή δικτύου του κοντέινερ, διαμορφώστε τον πίνακα διαχείρισης και δημιουργήστε τα διαπιστευτήρια. Στη συνέχεια, επαληθεύστε από έναν άλλο υπολογιστή ότι η διεύθυνση IP του κοντέινερ ανταποκρίνεται σωστά στα ερωτήματα DNS πριν αλλάξετε ολόκληρη τη διαμόρφωση δικτύου.

Το AdGuard Home μπορεί επίσης να λειτουργήσει ως διακομιστής DHCP, αλλά δεν θα πρέπει να έχετε δύο διακομιστές DHCP ενεργούς στο ίδιο δίκτυο ταυτόχρονα. Εάν θέλετε να χρησιμοποιήσετε αυτήν τη λειτουργία, απενεργοποιήστε πρώτα το DHCP στον δρομολογητή σας και διαμορφώστε σωστά το εύρος διευθύνσεων IP, την πύλη και τους διακομιστές DNS.

Πώς να εγκαταστήσετε το AdGuard Home με το Docker Compose

Το Docker σάς επιτρέπει να ενημερώσετε ή να αντικαταστήσετε το κοντέινερ χωρίς να χάσετε τη διαμόρφωση, υπό την προϋπόθεση ότι οι κατάλογοι εργασίας είναι αποθηκευμένοι σε μόνιμους τόμους. Η επίσημη εικόνα χρησιμοποιεί /opt/adguardhome/work για τα δεδομένα και /opt/adguardhome/conf για αρχεία διαμόρφωσης.

Μπορείτε να ξεκινήσετε με ένα αρχείο compose.yaml τοιουτοτροπώς:

services:
  adguardhome:
    image: adguard/adguardhome:latest
    container_name: adguardhome
    restart: unless-stopped
    volumes:
      - ./work:/opt/adguardhome/work
      - ./conf:/opt/adguardhome/conf
    ports:
      - "53:53/tcp"
      - "53:53/udp"
      - "80:80/tcp"
      - "3000:3000/tcp"

Αποθηκεύστε το αρχείο και ξεκινήστε το κοντέινερ χρησιμοποιώντας:

docker compose up -d

Στη συνέχεια, ανοίξτε τον βοηθό από μια άλλη συσκευή στο δίκτυο:

http://IP_DEL_SERVIDOR:3000

Η τελική θύρα για τον πίνακα θα εξαρτηθεί από τις επιλογές σας κατά τη διάρκεια του οδηγού και την αντιστοίχιση που έχει οριστεί στο Docker. Εάν η θύρα 80 χρησιμοποιείται ήδη από άλλη εφαρμογή, μπορείτε να την αντιστοιχίσετε διαφορετικά, για παράδειγμα με 8080:80και, στη συνέχεια, αποκτήστε πρόσβαση σε αυτό μέσω της θύρας 8080.

Πώς να επιλύσετε τη διένεξη με τη θύρα 53

Στο Ubuntu, το Debian και άλλες διανομές, systemd-resolved μπορείτε να χρησιμοποιήσετε τη διεύθυνση 127.0.0.53:53Εάν συμβεί αυτό, το Docker θα εμφανίσει ένα σφάλμα παρόμοιο με το bind: η διεύθυνση χρησιμοποιείται ήδη.

Μπορείτε να ελέγξετε ποια διεργασία χρησιμοποιεί τη θύρα με:

sudo ss -lntup | grep ':53'

Δεν είναι απαραίτητο να το απενεργοποιήσετε εντελώς. systemd-resolvedΗ συνιστώμενη διαδικασία είναι να απενεργοποιήσετε το DNSStubListenerΓια να το κάνετε αυτό, δημιουργήστε το αρχείο /etc/systemd/resolved.conf.d/adguardhome.conf με αυτό το περιεχόμενο:

[Resolve]
DNS=127.0.0.1
DNSStubListener=no

Στη συνέχεια, ενεργοποιήστε το αρχείο ανάλυσης που διαχειρίζεται το σύστημα και επανεκκινήστε την υπηρεσία:

sudo mv /etc/resolv.conf /etc/resolv.conf.backup
sudo ln -s /run/systemd/resolve/resolv.conf /etc/resolv.conf
sudo systemctl reload-or-restart systemd-resolved

Κάντε αυτήν την αλλαγή όταν το κοντέινερ είναι έτοιμο για εκκίνηση, καθώς η ίδια η ομάδα θα χρησιμοποιήσει αργότερα το AdGuard Home μέσω 127.0.0.1Εάν κάτι πάει στραβά, μπορείτε να επαναφέρετε το αντίγραφο ασφαλείας. /etc/resolv.conf δημιουργήθηκε στην πρώτη εντολή.

Εάν θέλετε να χρησιμοποιήσετε το AdGuard Home ως διακομιστή DHCP μέσα στο Docker, η συμβατική αντιστοίχιση θυρών ενδέχεται να μην επαρκεί. Σε Linux, είναι συνήθως απαραίτητο να εκτελέσετε το container με network_mode: hostΣε αυτήν τη λειτουργία, η ενότητα δεν χρησιμοποιείται portsεπειδή το κοντέινερ μοιράζεται απευθείας το δίκτυο του κεντρικού υπολογιστή.

Αρχική διαμόρφωση των ανοδικών διακομιστών DNS

Οι upstream servers χειρίζονται ερωτήματα που το AdGuard Home δεν αποκλείει. Μπορείτε να τα διαμορφώσετε από Ρυθμίσεις > Ρύθμιση παραμέτρων DNS.

Είναι σημαντικό να γίνεται διάκριση μεταξύ ενός συμβατικού DNS και ενός κρυπτογραφημένου. Μόνο εγγραφή 1.1.1.1 o 9.9.9.9 Διαμορφώστε μια παραδοσιακή σύνδεση DNS, όχι ένα κρυπτογραφημένο ερώτημα. Για να χρησιμοποιήσετε DNS-over-HTTPS, μπορείτε να εισαγάγετε, για παράδειγμα:

https://cloudflare-dns.com/dns-query
https://dns.quad9.net/dns-query

Το DNS-over-TLS χρησιμοποιεί διευθύνσεις σε αυτήν τη μορφή:

tls://cloudflare-dns.com
tls://dns.quad9.net

Το DoH και το DoT αποτρέπουν τη μεταφορά ερωτημάτων σε μορφή απλού κειμένου μεταξύ του AdGuard Home και του upstream παρόχου. Ωστόσο, αυτό δεν παρέχει πλήρη ανωνυμία: ο επιλεγμένος πάροχος DNS θα εξακολουθεί να επεξεργάζεται τα αιτήματα και ο πάροχος υπηρεσιών διαδικτύου μπορεί να εξακολουθήσει να συμπεράνει κάποια δραστηριότητα παρακολουθώντας τις συνδέσεις που πραγματοποιούνται.

Μπορείτε επίσης να διαμορφώσετε πολλά στοιχεία upstream και να ενεργοποιήσετε επιλογές παράλληλων δοκιμών ή εξισορρόπησης φορτίου. Πριν από την εφαρμογή των αλλαγών, χρησιμοποιήστε το εργαλείο δοκιμής που περιλαμβάνεται στον πίνακα για να επιβεβαιώσετε ότι όλα τα στοιχεία ανταποκρίνονται σωστά.

Πώς να ρυθμίσετε φίλτρα χωρίς να αποκλείσετε νόμιμους ιστότοπους

Το AdGuard Home περιλαμβάνει βασικά φίλτρα που σας επιτρέπουν να ξεκινήσετε τον αποκλεισμό διαφημίσεων και ιχνηλατών χωρίς να προσθέσετε τίποτα άλλο. Συνιστάται να χρησιμοποιήσετε αρχικά τις προεπιλεγμένες ρυθμίσεις, να ελέγξετε το αρχείο καταγραφής ερωτημάτων και να προσθέσετε άλλες λίστες μόνο εάν εντοπίσετε τομείς που δεν αποκλείονται.

Μπορείτε να προσθέσετε γνωστές λίστες όπως η OISD ή η Steven Black, αλλά η συσσώρευση πολλών λιστών δεν εγγυάται μεγαλύτερη προστασία. Αρκετές από αυτές περιέχουν διπλότυπους τομείς και οι υπερβολικά επιθετικές διαμορφώσεις μπορούν να προκαλέσουν ψευδώς θετικά αποτελέσματα, να αποτρέψουν τη λειτουργία εφαρμογών ή να αποκλείσουν στοιχεία που είναι απαραίτητα για τη σύνδεση.

Όταν μια νόμιμη σελίδα σταματήσει να λειτουργεί, ανοίξτε το αρχείο καταγραφής ερωτημάτων και ελέγξτε ποιος τομέας έχει αποκλειστεί. Μπορείτε να το επιτρέψετε από το ίδιο το μητρώο ή να δημιουργήσετε μια προσαρμοσμένη εξαίρεση με αυτήν τη σύνταξη:

@@||dominio.com^

Είναι καλύτερο να δημιουργείτε εξαιρέσεις μόνο για τους απαραίτητους τομείς, αντί να απενεργοποιείτε προσωρινά όλα τα φιλτραρίσματα. Μπορείτε επίσης να ορίσετε διαφορετικούς κανόνες για συγκεκριμένους πελάτες, να αποκλείσετε συγκεκριμένες υπηρεσίες ή να εφαρμόσετε γονικούς ελέγχους σε συγκεκριμένες συσκευές.

Το AdGuard Home μπορεί να αποκλείσει τομείς που σχετίζονται με κακόβουλο λογισμικό, ηλεκτρονικό ψάρεμα (phishing) ή τηλεμετρία, αλλά δεν αντικαθιστά το λογισμικό προστασίας από ιούς ούτε αναλύει το περιεχόμενο των ληφθέντων αρχείων.

Πώς να κάνετε ολόκληρο το δίκτυό σας να χρησιμοποιεί το AdGuard Home

Μόλις επαληθεύσετε ότι ο διακομιστής επιλύει σωστά τους τομείς, συνδεθείτε στον πίνακα διαχείρισης του δρομολογητή και αναζητήστε τη διαμόρφωση του LAN, DHCP ή DNS για υπολογιστές-πελάτεςΕισαγάγετε την τοπική διεύθυνση IP του AdGuard Home ως τον κύριο διακομιστή DNS.

Μην συγχέετε αυτήν την επιλογή με το WAN DNS του δρομολογητή. Το σημαντικό είναι ότι ο διακομιστής DHCP διαφημίζει την οικιακή διεύθυνση AdGuard στις συνδεδεμένες συσκευές.

Αφού αποθηκεύσετε τις αλλαγές, ανανεώστε την άδεια χρήσης DHCP ή αποσυνδέστε και επανασυνδέστε κάθε συσκευή. Μπορείτε να ελέγξετε από τον πίνακα ελέγχου του AdGuard Home εάν αρχίσουν να εμφανίζονται ερωτήματα από το δίκτυο.

Μην ρυθμίσετε έναν δημόσιο διακομιστή DNS ως δευτερεύοντα διακομιστή εάν θέλετε όλη η κίνηση να διέρχεται από το φίλτρο. Πολλά συστήματα δεν χρησιμοποιούν τον δεύτερο διακομιστή DNS μόνο όταν ο πρώτος αποτύχει. Μπορούν να κατανείμουν ερωτήματα μεταξύ των δύο και να παρακάμψουν το AdGuard Home. Εάν χρειάζεστε πλεονασμό, η εγκατάσταση ενός δεύτερη παρουσία του AdGuard Home σε άλλη ομάδα.

Θα πρέπει επίσης να ελέγξετε τις ρυθμίσεις IPv6. Ορισμένοι δρομολογητές διαφημίζουν αυτόματα διακομιστές DNS που χρησιμοποιούν IPv6 και οι συσκευές ενδέχεται να τους χρησιμοποιούν μέσω του διαμορφωμένου διακομιστή IPv4. Εισαγάγετε επίσης τη διεύθυνση IPv6 για το AdGuard Home ή απενεργοποιήστε προσωρινά αυτήν τη διαφήμιση εάν το δίκτυό σας δεν είναι έτοιμο.

Σε Android, προγράμματα περιήγησης και άλλα συστήματα, ενδέχεται επίσης να υπάρχουν ιδιωτικές λειτουργίες DNS ή DNS-over-HTTPS που παρακάμπτουν το DNS που παρέχεται από τον δρομολογητή. Εάν μια συσκευή δεν εμφανίζεται στο αρχείο καταγραφής ερωτημάτων, ελέγξτε αυτές τις επιλογές.

Για να δοκιμάσετε το AdGuard Home μόνο σε υπολογιστή Linux, δεν συνιστάται η άμεση τροποποίησή του. /etc/resolv.conf, αφού ο Διαχειριστής Δικτύου ή systemd-resolved Μπορούν να το αντικαταστήσουν. Ρυθμίστε τη διεύθυνση DNS από τις ρυθμίσεις σύνδεσης για να κάνετε την αλλαγή μόνιμη.

Αντίγραφα ασφαλείας, ενημερώσεις και ασφάλεια

Μόλις ολοκληρωθεί η διαμόρφωση, αποθηκεύστε ένα αντίγραφο των σημαντικών δεδομένων σας. Στο Docker, πρέπει να δημιουργήσετε αντίγραφα ασφαλείας των καταλόγων που σχετίζονται με:

• /opt/adguardhome/work, όπου αποθηκεύονται τα δεδομένα λειτουργίας.
• /opt/adguardhome/conf, όπου βρίσκεται η διαμόρφωση, συμπεριλαμβανομένου AdGuardHome.yaml.

Διακόψτε το κοντέινερ πριν από την επεξεργασία χειροκίνητα AdGuardHome.yamlεπειδή το AdGuard Home μπορεί να αντικαταστήσει τις αλλαγές που έγιναν ενώ εκτελείται.

Για να ενημερώσετε μια εγκατάσταση με το Docker Compose, μεταβείτε στον κατάλογο που περιέχει το αρχείο και εκτελέστε:

docker compose pull
docker compose up -d

Στη συνέχεια, επαληθεύστε ότι το κοντέινερ είναι ενεργό και μπορεί να επιλύσει ερωτήματα πριν διαγράψετε τυχόν προηγούμενα αντίγραφα.

Ο πίνακας διαχείρισης πρέπει να χρησιμοποιεί έναν μοναδικό κωδικό πρόσβασης και δεν πρέπει να είναι προσβάσιμος από το διαδίκτυο. Περιορίστε την πρόσβαση στο DNS και στις θύρες διαχείρισης χρησιμοποιώντας ένα τείχος προστασίας, επιτρέποντάς την μόνο από το τοπικό δίκτυο ή μέσω VPN.

Τέλος, να θυμάστε ότι το AdGuard Home γίνεται απαραίτητο μέρος της σύνδεσής σας. Συνιστάται να παρακολουθείτε την κατάστασή του, να διατηρείτε τακτικά αντίγραφα ασφαλείας και να καταγράφετε πώς να επαναφέρετε προσωρινά το αυτόματο DNS του δρομολογητή εάν ο διακομιστής σταματήσει να λειτουργεί.

Η εγκατάσταση του AdGuard Home σάς επιτρέπει να ελέγχετε τα ερωτήματα DNS σε ολόκληρο το δίκτυό σας, να μειώσετε τον αριθμό των διαφημίσεων και των ιχνηλατών και να εντοπίσετε ποιοι τομείς ζητούν οι συνδεδεμένες συσκευές. Το κλειδί είναι να επιλέξετε τη σωστή μέθοδο εγκατάστασης, να δεσμεύσετε μια στατική διεύθυνση IP, να ρυθμίσετε σωστά την κρυπτογράφηση upstream και να αποτρέψετε το IPv6 ή έναν δευτερεύοντα διακομιστή DNS από το να παρακάμπτει το φιλτράρισμα. Με αυτές τις προφυλάξεις, μπορεί να γίνει μια σταθερή και ευέλικτη λύση για τη βελτίωση του απορρήτου του οικιακού δικτύου.