Nola konfiguratu AdGuard Home ezagutza teknikorik gabe

¿Nola konfiguratu AdGuard Home ezagutza teknikorik gabe? Horrekin nazkatuta bazaude Bisitatzen duzun webgune bakoitza publizitate jaialdi bihurtzen daJarraitzaile eta pop-upekin, eta etxean telefono mugikorrak, tabletak, telebista adimendunak eta beste hainbat gailu Wi-Fi-ra konektatuta badituzu, ziurrenik sare osoan iragarkiak blokeatzea pentsatu duzu. Berri ona da egin daitekeela, eta ez duzula sareko ingeniari izan behar horretarako.

Artikulu honetan ikusiko duzu nola Konfiguratu AdGuard Home ezagutza teknikorik gabeBenetako adibideak erabiliz, Raspberry Pi edo Proxmox batean instalatzeaz gain, etxetik kanpo zaudenean ere iragarkiak blokeatzeko Docker erabiliz VPS batean konfiguratzeaz gain, dena azalduko dugu. Gailu batzuek DNS saihestea nola saihestu ere ikusiko dugu, zer den DoH/DoT eta nola erlazionatzen den Hagezi zerrendekin, eta Windows-eko AdGuard-en funtzio aurreratuak aztertuko ditugu ekosistema osoa hobeto ulertzen laguntzeko.

Zer da AdGuard Home eta zergatik da iragarki blokeatzaile soil bat baino gehiago?

AdGuard Home bat da Zure sarean instalatzen duzun DNS iragazketa zerbitzari batOhiko luzapenek egiten duten bezala, iragarkiak arakatzailean bakarrik blokeatu beharrean, gailuen DNS eskaera guztiak atzematen ditu Internetera iritsi aurretik, beraz, zure WiFira ​​konektatutako edozein gailuk (mugikorra, ordenagailu eramangarria, Smart TV, kontsola, bozgorailu adimendunak, etab.) iragazketaz baliatzen da, zuk bakoitzean ezer instalatu beharrik gabe.

Praktikan, AdGuard Home moduko bat bezala jokatzen du Domeinu-izenentzako "dei-zentroa"Gailu batek webgune edo iragarki-zerbitzari baten IP helbidea eskatzen duenean, AdGuard-en DNS zerbitzariak erabakitzen du eskaera baimendu edo blokeatu, uBlock Origin edo Pi-hole-ren antzeko iragazki-zerrendak erabiliz. Horri esker, iragarkiak, jarraitzaileak, domeinu gaiztoak, helduentzako edukia edo baita sare sozial osoak blokeatu ditzakezu, nahi izanez gero.

Beste puntu sendo bat bere Oso web interfazea landua eta ulertzeko errazaKonpondutako (eta blokeatutako) guztiaren estatistikak, bezero bakoitzeko xehetasunak, blokeatuen zerrendak, iragazki pertsonalizatuak, gurasoen kontrolak eta baita DHCP zerbitzari integratua ere biltzen ditu. Onena da, aukera aurreratu asko izan arren, oinarrizko erabilerarako ia dena lehenetsitako ezarpenetan utzi dezakezula eta primeran funtzionatzen duela.

Pi-hole bezalako antzeko irtenbideekin alderatuta, AdGuard Home oro har gustatzen da, zeren eta "Fabrika" ezaugarri askorekin datorDNS enkriptatuaren euskarria (DNS-over-HTTPS eta DNS-over-TLS), DHCP zerbitzari integratua, malware eta phishing blokeoa, bilaketa seguruak, gurasoen kontrola, etab., software gehigarririk instalatu edo konfigurazio fitxategi arraroekin nahastu beharrik gabe.

Nola eta non instalatu AdGuard Home erotu gabe

AdGuard Home konfiguratzeko, honela jokatzen duen gailu bat behar duzu: zerbitzaria 24/7 piztutaEz da ezer indartsurik behar; zerbait oso apala nahikoa baino gehiago da. Hainbat aukera ohiko daude benetako munduko konfigurazio askotan errepikatzen direnak.

Ezagunenetariko bat erabiltzea da Raspberry Pi Raspberry Pi OS Lite-rekinErabiltzaile batek jakinarazi zuen Raspberry Pi 5 bat erosi zuela, sistema eragilea instalatu zuela, AdGuard Home oinarrizko konfigurazioarekin konfiguratu zuela eta bideratzailearen DNSa aldatu zuela Raspberry Pi-ren IP helbidera seinalatzeko. Emaitza: ia gailu guztietako trafikoa ikusten hasi ziren aginte-panelean, nahiz eta Amazon gailu batzuk bideratzailearen DNSa saihesten saiatzen ari ziren, geroago jorratuko dugun gaia.

Etxean Proxmox zerbitzari bat baduzu, beste alternatiba oso eroso bat da Instalatu AdGuard Home LXC edukiontzi batean Komunitateko Proxmox VE Helper-Script-ak erabiliz. Datu-zentrotik, nodoan sartu, Shell ireki eta AdGuard Home ia automatikoki zabaltzen duen script bat exekutatzen duzu, balio lehenetsiak nahi dituzun galdetzen duen instalazio-morroi sinple batekin, baieztapenekin instalazio zehatza, ezarpen aurreratuak, zure konfigurazio-fitxategia erabiliz, diagnostiko-aukerak eta instalatzailearen irteera.

Instalatzailea abiarazteko komandoa: bash -c "$(curl -fsSL https://raw.githubusercontent.com/community-scripts/ProxmoxVE/main/ct/adguard.sh)"

Gainean ere muntatu daiteke PC zahar bat edo Docker erabiliz VPS batErabiltzaile askok honela egiten dute: SSH bidez konektatzen dira beren VPS edo Linux makinara, Docker eta Docker Compose instalatzen dituzte eta bat sortzen dute... docker-compose.yml Konfigurazio sinple bat, non edukiontziak 53 portua DNSrako, 3000 portua hasierako morroirako eta beste portu batzuk web interfazerako erakusten dituen (adibidez, 80 barne portua 8181 kanpoko portuarekin mapatuz), eta zerbitzua honekin abiarazten den. docker-compose up -dAdGuard Home-ren portaera eta interfazea "instalazio normal" baten berdinak dira.

Egoera guztietan gakoa AdGuard Home exekutatzen duen gailuak izatea da IP helbide finko eta egonkorra zure sare lokalean (Raspberry Pi edo etxeko zerbitzari baten kasuan) edo, VPS bat erabiltzen baduzu, ziurtatu badakizula nola ireki DNS eta kudeaketa atakak sisteman eta hodeiko hornitzailearen suebakian, segurtasunarekin arreta handia jarriz.

Instalatu AdGuard Home Proxmox-en pausoz pauso (konplikaziorik gabe)

Proxmox-en, AdGuard Home zabaltzeko modu oso eraginkorra tiratzea da Proxmox VE Laguntzaile-Scriptak, hainbat aplikazio aurrez eraikitako edukiontziak eta makina birtualak sortzea automatizatzen duten komunitate-script batzuk.

Oinarrizko prozesuak joatea dakar Proxmox Datu-zentroa, hautatu zure nodoa eta aukera ireki MaskorraHortik AdGuard Home script-a exekutatzen duzu, adibidez:

Morroia exekutatzen duzunean, aukera hauek ikusiko dituzu: instalación con configuración por defecto, modo verbose, configuración avanzada, usar archivo de configuración propio, opciones de diagnóstico

Morroia abiarazten denean, hainbat aukera ikusiko dituzu: konfigurazio lehenetsiarekin instalazioaGauza bera, baina "adierazle" moduan, doikuntza bakoitza aplikatu aurretik galdetzeko moduan, modu bat ezarpen aurreratuak parametro guztiak eskuz aukeratzen dituzunean, erabiltzeko aukera konfigurazio fitxategi pertsonalizatuaDiagnostiko ezarpenak eta, noski, irteera aukera. Esperientzia handirik gabeko norbaitentzat, zentzuzkoena ezarpen lehenetsiak aukeratzea da.

Orduan laguntzaileak galdetzen dizu nora zoazen gorde LXC edukiontziaren txantiloia, edukiontzia zein biltegitan ostatuko den eta, konfigurazioa amaitu bezain laster, AdGuard Home-ra sartu ahal zarela esaten dizu esleitutako IP helbidearen eta hasierako konfigurazio atakaren bidez (normalean 3000).

Une horretatik aurrera, zure sareko ordenagailu batean arakatzaile bat irekitzen duzunean, sartzen duzu Edukiontziaren IP helbidea eta 3000 ataka dituen URLa AdGuard Home web morroia abiaraziko da orduan. Egin klik “Hasi” aukeran eta jarraitu urrats hauek:

• Aukeratu kudeaketa interfazea eta portua web panelerako (ohiko 80 ataka, nahiz eta alda dezakezun).
• Konfiguratu DNS zerbitzariaren IP helbidea eta ataka (lehenetsia 53).
• Sortu bat administratzaile erabiltzaile-izena eta pasahitza ziurtasun pixka batekin.
• Ikusi zure gailuak DNS berri honetara nola bideratu laburpen labur bat.

Morroia amaitutakoan, hau egin dezakezu: Hasi saioa AdGuard-en hasierako panelean eta arakatu bere atal guztiak: DNS ezarpenak, DHCP integratua, blokeo-zerrendak, iragazki pertsonalizatuak, estatistikak, gurasoen kontrolak, zerbitzu espezifikoak blokeatzea eta askoz gehiago.

Konfiguratu gailuak AdGuard Home DNS gisa erabiltzeko

Behin instalatuta, benetan garrantzitsua den zatia geratzen da: Lortu zure sareko gailuek AdGuard Home DNS zerbitzari gisa erabiltzeaHau aldi baterako egin daiteke, gailu bakarra ukituz, edo behin betiko router mailan, denek konturatu gabe bertatik pasa daitezen.

GNU/Linux makina batean proba azkarrak egin nahi badituzu, alda dezakezu /etc/resolv.conf fitxategia AdGuard zerbitzarira seinalatzen duelarik. Supererabiltzaile pribilegioekin, editatu eta honelako lerro bat gehitu:

Adibide sarrera resolv.conf-en: nameserver IP_ADGUARD

Kontuan izan fitxategi hau normalean birsortu sare edo sistema berrabiarazten deneanBeraz, aldi baterako aldaketa erabilgarria da zerbitzariak ondo erantzuten duen edo iragazki-zerrendek espero duzuna egiten duten probatzeko, bideratzailean ezer ukitu aurretik.

Epe luzerako konfigurazio gomendatua aldatzea da DNS zuzenean bideratzailean zure etxetik. Horrela, DHCP bidez konfigurazioa lortzen duen edozein gailuk (ohiko kasua: telefono mugikorrak, ordenagailuak, kontsolak, etab.) automatikoki jasoko du AdGuard Home IP helbidea bere DNS zerbitzari gisa, zuk banan-banan konfiguratu beharrik gabe.

Horretarako, bideratzailearen web interfazera sartzen zara (IP helbide tipikoak normalean 192.168.1.1 edo 192.168.0.1), administratzaile erabiltzailearekin saioa hasten duzu eta menuan atal bat bilatzen duzu tokiko sarea (LAN) edo DHCPXiaomi AX3200 router batean, adibidez, “Ezarpenak – Sarearen ezarpenak – Sarearen ezarpenak” atalera joan eta “DNS eskuz konfiguratu” aukera hautatu behar duzu.

DNS1 eremuan sartzen dugu AdGuard etxeko zerbitzariaren tokiko IPa (Raspberry Pi, LXC edukiontzia, zerbitzari fisikoa, etab.). Bigarren mailako DNS bat (DNS2) onartzen da askotan: hutsik utz dezakezu iragazkitik ezer ihes egin ez dezan, edo babeskopiako DNS publiko bat ezar dezakezu 1.1.1.1 bezalakoa, jakinda bide hau erabil daitekeela lehen mailakoak huts egiten badu.

Aldaketak gorde eta, beharrezkoa bada, bideratzailea berrabiarazi ondoren, sarea martxan hasiko da Bidali DNS kontsultak AdGuard Home-raBaliteke gailu batzuk WiFi-ra deskonektatu eta berriro konektatu behar izatea ezarpen berriak jaso ditzaten.

Zer gertatzen da gailu batzuek DNS saihesten saiatzen direnean (DoH, DoT eta beste batzuk)

gero eta ohikoagoa den arazo bat da Gailu edo aplikazio batzuek bideratzailean konfiguratutako DNSa ez dute kontuan hartzen. Zuzenean konektatzen dira enkriptatutako DNS zerbitzuetara (DoH edo DoT), hala nola Google, Cloudflare edo gailuaren fabrikatzailearekin. Erabiltzaile batek adierazi zuen bere Amazon gailuek bideratzailearen DNSa erabiltzen "saiatzen" zirela, bloke batzuekin topo egiten zutela eta gero ibilbideak aldatzen zituztela murrizketak saihesteko.

Portaera hau posible da zeren eta Sistema askok zure DNSa konfiguratzeko aukera ematen dizute. sistema mailan edo aplikazio espezifiko baten barruan ere. Gainera, DNS-over-HTTPS (DoH) eta DNS-over-TLS (DoT) enkriptatutako portuetatik bidaiatzen dute (normalean 443 DoH-rako eta 853 DoT-rako), eta zailagoak dira atzematea sareko suebakia kontrolatzen ez baduzu.

Hori saihesteko, bezalako zerrendak Hagezi Estrategia argi bat proposatzen dute: ziurtatu zure tokiko DNS zerbitzaria zure sareko "abiarazte" zerbitzaria dela. Horrek bi gauza dakartza: birbideratu edo blokeatu irteerako DNS trafiko estandar guztia (TCP/UDP 53) ez dela zure zerbitzaritik igarotzen eta, gainera, Blokeatu irteerako DNS TLS (TCP 853) trafikoa kanpotik, zure kontrolik gabe hirugarrenen zerbitzari enkriptatuak erabili ezin ditzaten.

Praktikan, hau konfiguratuz lortzen da bideratzailearen suebakiaren edo erabiltzen duzun suebakiaren arauak Zure sarean: 53 portura doan irteerako trafiko guztia blokeatuta dago, zure AdGuard Home zerbitzaritik izan ezik, eta 853 portura doazen konexioak ere moztuta daude. DNS-over-HTTPS-rako, iragazki-zerrenda askok DoH domeinu ezagunak dituzte, AdGuard Home-k berak blokeatu ahal izan ditzan nahi ez diren beste domeinu batzuk balira bezala.

Neurri hauekin, gailu batek DNS desberdina konfiguratuta izan arren, kanpoko zerbitzarietarako konexio zuzena blokeatuko da, eta horrek behartuko du... DNS trafiko guztia AdGuard Home-tik igaro behar da.non benetan gertatzen ari dena iragazi, grabatu eta kontrolatu dezakezun.

AdGuard gailuetan erabiltzea: aplikazioak, etxeko modua eta kanpoan modua

AdGuard Home-tik haratago, badaude AdGuard aplikazioak Windows, Android eta iOSerakogailu mailako blokeatzaile gisa funtzionatzen dutenak. Erabiltzaile askok biak konbinatzen dituzte: etxean, gailuek AdGuard Home-ren DNSa erabiltzen dute; lineaz kanpo daudenean, aplikazioek AdGuard Private DNS (AdGuard-en kudeatutako zerbitzua) edo sistema mailako iragazkiak erabiltzen dituzte.

Galdera arrunta da ea telefono mugikorrek eta ordenagailu eramangarriek automatikoki aldatu AdGuard DNS pribatura etxeko sarean ez daudenean. Praktikan, profil asko honela konfiguratzen dira: etxeko WiFira ​​konektatzean, gailuek AdGuard Home-ren tokiko DNS erabiltzen dute; kanpoko sareetan daudenean, aplikazioek zure kontuarekin lotutako hodei pribatuaren zerbitzua erabiltzen dute (ordainpeko plan batzuetan, hainbat urtez baliozkoa).

Gainera, bezalako irtenbideak Isats eskala Horri esker, AdGuard Home DNS zerbitzari gisa erabiltzen jarraitu ahal izango duzu etxetik kanpo zaudenean ere, zure gailua birtualki zure sare pribatura konektatzen baita. Erabiltzaile batzuek modu honetan konfiguratuta dute: etxean familia osoarentzako iragarkiak blokeatzen dituzte, eta bidaiatzen dutenean edo Wi-Fi publiko fidagarri ez den batean daudenean, DNSa Tailscale bidez bideratzen dute etxeko bulegoko AdGuard Home zerbitzarira.

Hori guztia konbinatzen da Windows-eko AdGuard aplikazioen aukera aurreratuakAukera hauek iragazketa askoz finagoa ahalbidetzen dute. Aukera hauek erabiltzaile teknikoagoentzat diseinatuta dauden arren, lagungarria da haien "azpian" zer dagoen ulertzea, oinarrizko erabileratik harago joan behar izanez gero.

AdGuard-en ezarpen aurreratuak Windows-en: jakin behar duzuna

AdGuard for Windows-en atal bat dago honetarako: Ezarpen aurreratuak lehen behe-mailako konfigurazio gisa ezagutzen zena. Ez duzu ezer ukitu behar eguneroko erabilerarako, baina trafikoa, DNS eta segurtasuna nola kudeatzen diren doikuntza finak eskaintzen ditu, eta informazio horietako askok AdGuard Home-k sare mailan zer egiten duen hobeto ulertzen laguntzen dizute.

Adibidez, aukera dago Blokeatu TCP Irekitze Azkarra ErtzeanHonek nabigatzailea portaera estandarragoa erabiltzera behartzen du, eta horrek batzuetan proxy edo iragazketa sistemen arazoak saihesteko balio du. Erabilera ere gaitu dezakezu: Bezeroaren Kaixo Enkriptatua (ECH), konektatzen ari zaren zerbitzariaren izena doan TLS konexioaren hasierako zatia enkriptatzen duen teknologia bat, testu arruntean iragazten den informazio kopurua are gehiago murriztuz.

Ziurtagiriei dagokienez, AdGuard-ek honako hau egin dezake: ziurtagirien gardentasuna egiaztatu Chrome-ren politikari jarraituz, ziurtagiriak gardentasun-eskakizun horiek betetzen ez baditu, iragazkirik ez erabiltzea aukera dezakezu, arakatzaileak berak blokeatu dezan. Era berean, posible da Gaitu SSL/TLS ziurtagiriaren ezeztapenaren egiaztapena atzeko planoan OCSP kontsulten bidez, ziurtagiri bat ezeztatu dela detektatzen bada, AdGuard-ek domeinu horretarako konexio aktiboak eta etorkizuneko konexioak mozteko.

Beste ezaugarri eroso batzuen artean, honako hauek egiteko gaitasuna dago: Aplikazioak iragazkietatik kanpo uzteko, haien bide osoa zehaztu., kontrolatutako pop-up jakinarazpenak aktibatu, automatikoki iragazki harpidetza URLak atzeman (adibidez, hasten diren estekak abp:subscribe), HTTP/3 trafikoa iragazi arakatzaileak eta sistemak onartzen dutenean, edo aukeratu gidariaren birbideratze modua edo sistemak AdGuard Internetera konektatutako aplikazio bakar gisa ikusten duen modua erabiliz iragaztea.

Erabaki dezakezu ea iragazi localhost konexioak (ezinbestekoa AdGuard VPN erabiltzen baduzu, konexio asko bertatik bideratzen baitira), IP barruti espezifikoak iragazkietatik kanpo utzi, HAR fitxategien idazketa gaitu arazketarako (kontuz, honek nabigazioa moteldu dezake), edo baita AdGuard-ek HTTP eskaerak sortzeko modua aldatu ere, espazio gehigarriak gehituz edo TLS eta HTTP paketeak zatikatuz sare oso murriztaileetan paketeen ikuskapen sakonak (DPI) saihesteko.

Sarearen errendimenduaren atalean aukerak daude Gaitu eta doitu TCP keealiveHorri esker, tarteak eta denbora-mugak defini ditzakezu konexio inaktiboak bizirik mantentzeko eta, horrela, hornitzaile batzuen NAT oldarkorra saihesteko. Segurtasun arrazoiengatik, Java pluginak erabat blokeatu ditzakezu, JavaScript ukitu gabe utziz.

AdGuard for Windows-en DNS aurreratuaren atalak aukera ematen dizu DNS zerbitzariaren itxaronaldienGaitu HTTP/3 DNS-over-HTTPS upstream-etan zerbitzariak onartzen badu, erabili upstream alternatiboak nagusiek huts egiten dutenean, kontsultatu upstream-eko hainbat DNS zerbitzari paraleloan erantzuten duen lehenengoarekin erantzuteko (abiadura sentsazioa handituz), eta erabaki ala ez upstream eta alternatiba guztiek huts egiten dutenean beti SERVFAIL errore batekin erantzun.

Ere egin dezakezu Gaitu DNS eskaera seguruen iragazketaHau da, DoH/DoT eskaerak tokiko DNS proxyra birbideratzea, gainerakoek bezalako egiaztapenak jasan ditzaten. Gainera, defini dezakezu blokeo modua ostalari motako edo iragarki-blokeo estiloko arauetarako ("Ukatua", "NxDomain" edo IP pertsonalizatu batekin erantzun) eta blokeatutako erantzunetarako IPv4 eta IPv6 helbide pertsonalizatuak konfiguratu.

Erredundantziari dagokionez, konfigurazioak zehazteko aukera ematen dizu ordezko zerbitzariak sistemaren lehenetsitako balioak edo ezarpen pertsonalizatuak, baita zerrenda bat ere Bootstrap DNS Hauek hasierako itzultzaile gisa balio dute IP helbidearen ordez izenaren bidez definitutako enkriptatutako upstream-ak erabiltzean. Bazterketa-atal bat ere sartzen da: blokeatze-arauak aplikatu gabe sistemaren DNS erabiliz ebatzi behar diren domeinuak, edo DNS iragazketatik pasa behar ez diren Wi-Fi SSIDak, adibidez, AdGuard Home edo beste iragazketa-sistema batek babestuta daudelako.

Aukera aurreratu sorta oso hau ez da derrigorrezkoa AdGuard Home funtziona dezan, baina ulertzen laguntzen du AdGuard-en filosofia orokorra DNS, ziurtagiriak eta trafiko enkriptatua kudeatzeko orduan, eta pistak ematen dizkizu noraino irits zaitezkeen egunen batean zure sarearen gaineko kontrol oso zehatza behar baduzu.

Goian esandako guztiarekin, argi dago, hasieran teknikoa iruditu arren, AdGuard Home konfiguratzea eta konfiguratzea ezagutza zabalik gabe guztiz kudeagarria da. Oinarrizko ideia honi jarraitzen badiozu: zerbitzari txiki bat martxan edukitzea, AdGuard Home instalatzea (Proxmox-eko script batekin, Raspberry Pi batean edo Docker-ekin), zure bideratzailearen DNS zerbitzari horretara bideratzea eta, urrats bat gehiago eman nahi baduzu, suebakiak eta Hagezi bezalako zerrendak erabiltzea gailu errebeldeenek zure arauak saihestea saihesteko; hortik aurrera, panel oso bisual bat duzu, non blokeatuta dagoena ikus dezakezun, iragazkiak doi ditzakezun, segurtasun funtzioak aktibatu eta babes hori etxetik irteten zarenean ere zabaldu dezakezun AdGuard aplikazioei edo Tailscale bezalako irtenbideei esker.

• AdGuard Hasiera DNS iragazki zerbitzari gisa jokatzen du sareko gailu guztiak babesten dituena, bakoitzean ezer instalatu gabe.
• Ahal Erraz instalatu Raspberry Pi, Proxmox, PC edo VPS-etan eta bideratzailea bere IP helbidera zuzendu besterik ez duzu egin behar erabiltzeko.
• Erabilera bloke-zerrendak, suebakia eta DoH/DoT kontrola Gailu batzuek AdGuard-en DNS saihestea eragozten du.
• The AdGuard-en aukera aurreratuak Sare seguruagoa izateko ziurtagiriak, DNS, HTTP/3 eta bazterketak doitzeko aukera ematen dute.