Si të konfiguroni AdGuard Home pa njohuri teknike

¿Si ta konfiguroj AdGuard Home pa njohuri teknike? Nëse jeni të ngopur me këtë Çdo faqe interneti që vizitoni shndërrohet në një festival reklamashMe gjurmuesit dhe dritaret pop-up, dhe nëse keni edhe telefona celularë, tableta, TV inteligjentë dhe pajisje të tjera të lidhura me Wi-Fi në shtëpi, ndoshta e keni konsideruar bllokimin e reklamave në të gjithë rrjetin tuaj. Lajmi i mirë është se kjo mund të bëhet dhe nuk keni nevojë të jeni inxhinier rrjeti për ta bërë këtë.

Në këtë artikull do të shihni se si Konfiguroni AdGuard Home pa njohuri teknikeDuke përdorur shembuj nga bota reale, do të trajtojmë gjithçka, që nga instalimi i tij në një Raspberry Pi ose Proxmox deri te konfigurimi i tij në një VPS me Docker për bllokimin e reklamave edhe kur jeni larg shtëpisë. Gjithashtu do të shohim se si të parandalojmë disa pajisje që të anashkalojnë DNS-in, çfarë është DoH/DoT dhe si lidhet me listat Hagezi, si dhe do të shqyrtojmë veçoritë e përparuara të AdGuard në Windows për t'ju ndihmuar të kuptoni më mirë të gjithë ekosistemin.

Çfarë është AdGuard Home dhe pse është më shumë sesa një bllokues i thjeshtë reklamash?

AdGuard Home është një Një server DNS filtrues që instaloni në rrjetin tuajNë vend që të bllokojë reklamat vetëm në shfletues siç bëjnë zgjerimet tipike, ai kap të gjitha kërkesat DNS nga pajisjet përpara se ato të arrijnë në internet, kështu që çdo pajisje e lidhur me WiFi-në tuaj (celular, laptop, Smart TV, konsolë, altoparlantë inteligjentë, etj.) përfiton nga filtrimi pa pasur nevojë të instaloni asgjë në secilën prej tyre.

Në praktikë, AdGuard Home vepron si një lloj “Qendër thirrjesh” për emrat e domeneveKur një pajisje kërkon adresën IP të një faqeje interneti ose serveri reklamash, serveri DNS i AdGuard vendos nëse do ta lejojë apo do ta bllokojë kërkesën duke përdorur lista filtrash të ngjashme me ato të uBlock Origin ose Pi-hole. Kjo ju lejon të bllokoni reklamat, gjurmuesit, domenet keqdashëse, përmbajtjen për të rritur ose edhe rrjete të tëra sociale nëse dëshironi.

Një tjetër pikë e fortë është ajo Një ndërfaqe interneti shumë e rafinuar dhe e lehtë për t’u kuptuarPërfshin statistika mbi gjithçka që është zgjidhur (dhe bllokuar), detaje për klient, lista bllokimesh, filtra të personalizuar, kontrolle prindërore dhe madje edhe një server DHCP të integruar. Pjesa më e mirë është se, pavarësisht se ka shumë opsione të avancuara, për përdorim bazë mund të lini pothuajse gjithçka në cilësimet fillestare dhe funksionon në mënyrë perfekte.

Krahasuar me zgjidhje të ngjashme si Pi-hole, AdGuard Home në përgjithësi pëlqehet sepse Vjen me shumë karakteristika "fabrike"Mbështetje për DNS të enkriptuar (DNS-mbi-HTTPS dhe DNS-mbi-TLS), server DHCP të integruar, bllokim të programeve keqdashëse dhe phishing, kërkime të sigurta, kontroll prindëror etj., pa pasur nevojë të instaloni softuer shtesë ose të ndërhyni me skedarë konfigurimi të çuditshëm.

Si dhe ku ta instaloni AdGuard Home pa u çmendur

Për të konfiguruar AdGuard Home, ju nevojitet një pajisje që vepron si server në 24/7Asgjë e fuqishme nuk nevojitet; diçka shumë modeste është më se e mjaftueshme. Ekzistojnë disa opsione të zakonshme që përsëriten në shumë konfigurime të botës reale.

Një nga më të njohurat është përdorimi i një Raspberry Pi me Raspberry Pi OS LiteNjë përdorues raportoi se kishte blerë një Raspberry Pi 5, kishte instaluar sistemin operativ, kishte konfiguruar AdGuard Home me konfigurimin bazë dhe kishte ndryshuar DNS-in e routerit për të treguar adresën IP të Raspberry Pi-t. Rezultati: ata filluan të shihnin trafik nga pothuajse të gjitha pajisjet e tyre në panelin e kontrollit, megjithëse disa pajisje të Amazon po përpiqeshin të anashkalonin DNS-in e routerit, një temë që do ta diskutojmë më vonë.

Nëse keni një server Proxmox në shtëpi, një alternativë tjetër shumë e përshtatshme është Instaloni AdGuard Home në një kontejner LXC Duke përdorur Script-et Ndihmëse të Proxmox VE nga komuniteti. Nga Qendra e të Dhënave, ju hyni në nyje, hapni Shell-in dhe ekzekutoni një skript që vendos AdGuard Home pothuajse automatikisht, me një asistent të thjeshtë instalimi që ju pyet nëse dëshironi vlerat fillestare, një instalim të detajuar me konfirmime, cilësime të avancuara, duke përdorur skedarin tuaj të konfigurimit, opsionet diagnostikuese dhe rezultatin e instaluesit.

Komanda për të nisur instaluesin: bash -c "$(curl -fsSL https://raw.githubusercontent.com/community-scripts/ProxmoxVE/main/ct/adguard.sh)"

Mund të montohet edhe në një PC i vjetër ose një VPS duke përdorur DockerShumë përdorues e bëjnë këtë në këtë mënyrë: ata lidhen nëpërmjet SSH me makinën e tyre VPS ose Linux, instalojnë Docker dhe Docker Compose dhe krijojnë një docker-compose.yml Një konfigurim i thjeshtë ku kontejneri ekspozon portin 53 për DNS, portin 3000 për asistentin fillestar dhe disa porta shtesë për ndërfaqen web (për shembull, duke lidhur portin e brendshëm 80 me portin e jashtëm 8181), dhe shërbimi fillon me një docker-compose up -dSjellja dhe ndërfaqja e AdGuard Home janë identike me ato të një instalimi "normal".

Çelësi në të gjitha skenarët është që pajisja që përdor AdGuard Home të ketë një adresë IP fikse dhe të qëndrueshme në rrjetin tuaj lokal (në rastin e një Raspberry Pi ose një serveri shtëpiak) ose, nëse përdorni një VPS, sigurohuni që dini si të hapni portat DNS dhe të menaxhimit në sistemin dhe firewall-in e ofruesit të cloud-it, duke treguar shumë kujdes me sigurinë.

Instaloni AdGuard Home në Proxmox hap pas hapi (pa ndërlikime)

Në Proxmox, një mënyrë shumë efikase për të vendosur AdGuard Home është duke tërhequr Skriptet Ndihmëse të Proxmox VE, disa skripte të komunitetit që automatizojnë krijimin e kontejnerëve dhe makinave virtuale me aplikacione të ndryshme të parapërgatitura.

Procesi bazë përfshin shkuarjen në Proxmox Datacenter, zgjidhni nyjen tuaj dhe hapni opsionin për të GuaskëNga aty ekzekutoni skriptin AdGuard Home, për shembull:

Kur të ekzekutoni magjistarin, do të shihni opsione të tilla si: instalación con configuración por defecto, modo verbose, configuración avanzada, usar archivo de configuración propio, opciones de diagnóstico

Kur të hapet magjistari, do të shihni disa opsione: instalimi me konfigurimin e paracaktuarE njëjta gjë, por në modalitetin "të hollësishëm" në mënyrë që t'ju pyesë përpara se të aplikoni çdo rregullim, një modalitet i cilësimet e avancuara ku i zgjidhni të gjitha parametrat manualisht, mundësia e përdorimit të një skedar konfigurimi i personalizuarCilësimet diagnostikuese dhe, sigurisht, opsioni i daljes. Për dikë pa shumë përvojë, gjëja më e arsyeshme për të bërë është të zgjedhë cilësimet fillestare.

Pastaj asistenti të pyet se ku do të shkosh ruani shabllonin e kontejnerit LXC, në të cilën hapësirë ​​ruajtjeje do të mbahet kontejneri dhe, sapo të përfundojë konfigurimi, ju tregon se tani mund të hyni në AdGuard Home përmes IP-së së caktuar dhe portës fillestare të konfigurimit (zakonisht 3000).

Që nga ai moment, kur hapni një shfletues në një kompjuter në rrjetin tuaj, futni URL me adresën IP të kontejnerit dhe portin 3000 Pastaj do të fillojë asistenti i faqes së internetit të AdGuard Home. Thjesht klikoni te “Filloni” dhe ndiqni hapat:

• Zgjidh ndërfaqja e menaxhimit dhe porta për panelin e uebit (porti tipik 80, megjithëse mund ta ndryshoni).
• Konfiguro Adresa IP dhe porta e serverit DNS (parazgjedhur 53).
• Krijo një emri i përdoruesit dhe fjalëkalimi i administratorit me një farë sigurie.
• Shihni një përmbledhje të shkurtër se si t'i drejtoni pajisjet tuaja drejt këtij DNS-i të ri.

Pasi magjistari të përfundojë, mundeni Hyni në panelin e AdGuard Home dhe eksploroni të gjitha seksionet e tij: cilësimet DNS, DHCP-në e integruar, listat e bllokimeve, filtrat e personalizuar, statistikat, kontrollet prindërore, bllokimin e shërbimeve specifike dhe shumë më tepër.

Konfiguroni pajisjet për të përdorur AdGuard Home si DNS

Pasi të instalohet, pjesa me të vërtetë e rëndësishme mbetet: Bëj që pajisjet në rrjetin tënd të përdorin AdGuard Home si server DNSKjo mund të bëhet përkohësisht, duke prekur vetëm një pajisje, ose përgjithmonë në nivelin e ruterit në mënyrë që të gjithë ta përdorin pa e vënë re.

Nëse doni të bëni teste të shpejta në një makinë GNU/Linux, mund ta ndryshoni skedari /etc/resolv.conf në mënyrë që të tregojë serverin AdGuard. Me privilegje superpërdoruesi, modifikojeni atë dhe shtoni një rresht si ky:

Shembull hyrjeje në resolv.conf: nameserver IP_ADGUARD

Ju lutem vini re se ky skedar zakonisht është rigjenerohet kur rrjeti ose sistemi rinisetPra, është një ndryshim i përkohshëm i dobishëm për të testuar nëse serveri përgjigjet mirë ose nëse listat e filtrave bëjnë atë që prisni përpara se të prekni ndonjë gjë në router.

Konfigurimi i rekomanduar afatgjatë është të ndryshohet DNS direkt në router nga shtëpia juaj. Në këtë mënyrë, çdo pajisje që merr konfigurimin e saj nëpërmjet DHCP (rasti i zakonshëm: telefonat celularë, kompjuterët, konsolat, etj.) do të marrë automatikisht adresën IP të AdGuard Home si serverin e saj DNS pa pasur nevojë t'i konfiguroni ato një nga një.

Për ta bërë këtë, ju hyni në ndërfaqen web të routerit (IP-të tipike janë zakonisht 192.168.1.1 ose 192.168.0.1), ju hyni si përdorues administrator dhe shikoni në meny për një seksion të rrjet lokal (LAN) ose DHCPNë një router Xiaomi AX3200, për shembull, shkoni te "Cilësimet - Cilësimet e rrjetit - Cilësimet e rrjetit" dhe zgjidhni opsionin "Konfiguro manualisht DNS".

Në fushën DNS1 fusim IP-ja lokale e serverit AdGuard Home (Raspberry Pi, kontejneri LXC, serveri fizik, etj.). Shpesh lejohet një DNS dytësor (DNS2): mund ta lini bosh në mënyrë që asgjë të mos i shpëtojë filtrit, ose të caktoni një DNS publik rezervë si 1.1.1.1, duke e ditur se kjo rrugë mund të përdoret nëse ajo kryesore dështon.

Pas ruajtjes së ndryshimeve dhe, nëse është e nevojshme, rinisjes së ruterit, rrjeti do të fillojë të Dërgoni pyetje DNS te AdGuard HomeMund t'ju duhet të shkëputni dhe rilidhni disa pajisje me WiFi-në që ato të pranojnë cilësimet e reja.

Çfarë ndodh kur disa pajisje përpiqen të anashkalojnë DNS-in (DoH, DoT dhe të tjera)?

Një problem që po bëhet gjithnjë e më i zakonshëm është se Disa pajisje ose aplikacione e injorojnë DNS-in e konfiguruar në router. Ato lidhen direkt me shërbime DNS të enkriptuara (DoH ose DoT) si ato nga Google, Cloudflare ose prodhuesi i pajisjes. Një përdorues komentoi se pajisjet e tyre në Amazon duket se "provonin" të përdornin DNS-në e ruterit, duke hasur disa bllokime dhe më pas duke ndryshuar rrugët për të anashkaluar kufizimet.

Kjo sjellje është e mundur sepse Shumë sisteme ju lejojnë të konfiguroni DNS-in tuaj. në nivelin e sistemit ose edhe brenda një aplikacioni specifik. Për më tepër, DNS-mbi-HTTPS (DoH) dhe DNS-mbi-TLS (DoT) udhëtojnë përmes portave të enkriptuara (zakonisht 443 për DoH dhe 853 për DoT), duke i bërë ato më të vështira për t'u kapur nëse nuk e kontrolloni firewall-in e rrjetit.

Për të shmangur këtë, lista si ato të Hagezi Ata propozojnë një strategji të qartë: sigurohuni që serveri juaj lokal DNS të jetë serveri "boot" në rrjetin tuaj. Kjo përfshin dy gjëra: ridrejtoni ose bllokoni të gjithë trafikun standard DNS që del (TCP/UDP 53) që nuk kalon nëpër serverin tuaj dhe, për më tepër, blloko trafikun dalës të DNS-së mbi trafikun TLS (TCP 853) nga jashtë, në mënyrë që ata të mos përdorin servera të koduar të palëve të treta pa kontrollin tuaj.

Në praktikë, kjo arrihet duke konfiguruar rregullat në firewall-in e ruterit ose firewall-in që përdorni Në rrjetin tuaj: i gjithë trafiku dalës në portën 53 bllokohet përveçse nga serveri juaj AdGuard Home, dhe lidhjet me portën 853 ndërpriten gjithashtu. Për DNS-mbi-HTTPS, shumë lista filtrash përfshijnë domene të njohura DoH në mënyrë që vetë AdGuard Home t'i bllokojë ato sikur të ishin ndonjë domen tjetër i padëshiruar.

Me këto masa, edhe nëse një pajisje ka një DNS të ndryshëm të konfiguruar, lidhja direkte me serverat e jashtëm do të bllokohet, duke e detyruar atë I gjithë trafiku i DNS duhet të kalojë përmes AdGuard Home.ku mund të filtroni, regjistroni dhe kontrolloni atë që po ndodh në të vërtetë.

Përdorimi i AdGuard në pajisje: aplikacione, modaliteti "shtëpi" dhe modaliteti "larg"

Përtej AdGuard Home, ekzistojnë Aplikacionet AdGuard për Windows, Android dhe iOStë cilat funksionojnë si bllokues në nivel pajisjeje. Shumë përdorues i kombinojnë të dyja: në shtëpi, pajisjet përdorin DNS-in e AdGuard Home; kur ato dalin jashtë linje, aplikacionet përdorin AdGuard Private DNS (shërbimi i menaxhuar i AdGuard) ose filtra në nivel sistemi.

Pyetja e zakonshme është nëse telefonat celularë dhe laptopët mund të... kaloni automatikisht në AdGuard Private DNS kur nuk janë në rrjetin e shtëpisë. Në praktikë, shumë profile konfigurohen kështu: kur lidhen me WiFi-në e shtëpisë, pajisjet përdorin DNS-in lokal të AdGuard Home; kur janë në rrjete të jashtme, aplikacionet përdorin shërbimin privat cloud të lidhur me llogarinë tuaj (në disa plane me pagesë, të vlefshme për disa vite).

Përveç kësaj, zgjidhje të tilla si Shkallë bishti Kjo ju lejon të vazhdoni të përdorni AdGuard Home si serverin tuaj DNS edhe kur jeni larg shtëpisë, sepse pajisja juaj lidhet virtualisht me rrjetin tuaj privat. Disa përdorues e kanë konfiguruar në këtë mënyrë: ata bllokojnë reklamat për të gjithë familjen në shtëpi dhe kur udhëtojnë ose janë në Wi-Fi publik të pasigurt, ata e drejtojnë DNS-in përmes Tailscale në serverin e tyre AdGuard Home në zyrën e tyre në shtëpi.

E gjithë kjo është e kombinuar me Opsione të avancuara për aplikacionet AdGuard në WindowsKëto opsione lejojnë filtrim shumë më të imët. Edhe pse këto opsione janë të dizajnuara për përdorues më teknikë, është e dobishme të kuptoni se çfarë fshihet "poshtë" tyre në rast se ndonjëherë ju duhet të shkoni përtej përdorimit bazë.

Cilësimet e avancuara të AdGuard në Windows: çfarë duhet të dini

Brenda AdGuard për Windows ka një seksion për Cilësimet e avancuara i njohur më parë si konfigurim i nivelit të ulët. Nuk keni nevojë të prekni asgjë për përdorim të përditshëm, por ofron shumë rregullime të hollësishme se si trajtohen trafiku, DNS dhe siguria, dhe shumë nga këto njohuri ju ndihmojnë të kuptoni më mirë se çfarë bën AdGuard Home në nivelin e rrjetit.

Për shembull, ekziston mundësia për të Blloko hapjen e shpejtë të TCP në EdgeKjo e detyron shfletuesin të përdorë sjellje më standarde, gjë që ndonjëherë ndihmon në shmangien e problemeve me proxy-t ose sistemet e filtrimit. Gjithashtu mund të aktivizoni përdorimin e Klienti i Enkriptuar Përshëndetje (ECH), një teknologji që enkripton pjesën fillestare të lidhjes TLS ku shkon emri i serverit me të cilin po lidheni, duke zvogëluar më tej sasinë e informacionit që rrjedh në tekst të thjeshtë.

Lidhur me certifikatat, AdGuard mund të verifikoni transparencën e certifikatave Duke ndjekur politikën e Chrome, nëse certifikata nuk i përmbush ato kërkesa për transparencë, mund të zgjidhni të mos e filtroni atë në mënyrë që vetë shfletuesi ta bllokojë atë. Në mënyrë të ngjashme, është e mundur Aktivizo verifikimin e revokimit të certifikatës SSL/TLS përmes pyetjeve OCSP në sfond, në mënyrë që nëse zbulohet se një certifikatë është revokuar, AdGuard të ndërpresë lidhjet aktive dhe të ardhshme me atë domen.

Karakteristika të tjera të përshtatshme përfshijnë aftësinë për të Përjashtoni aplikacionet nga filtrimi duke specifikuar rrugën e tyre të plotë., aktivizoni njoftimet e kontrolluara që shfaqen, ndërpresni automatikisht URL-të e abonimit të filtruar (p.sh., lidhjet që fillojnë me abp:subscribe), filtroni trafikun HTTP/3 kur shfletuesi dhe sistemi e mbështesin atë, ose zgjidhni midis filtrimit duke përdorur një modalitet ridrejtimi të drajverit ose një modalitet në të cilin sistemi e sheh AdGuard si aplikacionin e vetëm të lidhur me internetin.

Ju gjithashtu mund të vendosni nëse filtro lidhjet e hostit lokal (diçka thelbësore nëse përdorni AdGuard VPN, meqenëse shumë lidhje kalojnë përmes tij), përjashtoni diapazonet specifike të IP-ve nga filtrimi, aktivizoni shkrimin e skedarëve HAR për debugging (kini kujdes, kjo mund të ngadalësojë shfletimin), ose edhe modifikoni mënyrën se si AdGuard formon kërkesat HTTP, duke shtuar hapësira shtesë ose duke fragmentuar paketat TLS dhe HTTP për të shmangur inspektimet e thella të paketave (DPI) në rrjete shumë kufizuese.

Në seksionin e performancës së rrjetit ka mundësi për Aktivizo dhe rregullo mbajtjen aktive të TCP-sëKjo ju lejon të përcaktoni intervale dhe afate kohore për të mbajtur gjallë lidhjet joaktive dhe kështu të anashkaloni NAT-in agresiv nga disa ofrues. Gjithashtu mund t'i bllokoni plotësisht shtojcat Java për arsye sigurie, duke e lënë JavaScript-in të paprekur.

Seksioni i avancuar i DNS-së në AdGuard për Windows ju lejon të vendosni Kohët e pritjes së serverit DNSAktivizoni HTTP/3 në rrjedhat e sipërme DNS-mbi-HTTPS nëse serveri e mbështet atë, përdorni rrjedha të sipërme alternative kur ato kryesore dështojnë, pyetni disa servera DNS të sipërme paralelisht për t'iu përgjigjur të parit që përgjigjet (duke rritur ndjesinë e shpejtësisë) dhe vendosni nëse do të përgjigjeni gjithmonë me një gabim SERVFAIL kur të gjitha rrjedhat e sipërme dhe alternativat dështojnë.

Ju gjithashtu mund të Aktivizo filtrimin e kërkesave të sigurta të DNS-sëKjo do të thotë, ridrejtimi i kërkesave DoH/DoT te proxy-ja lokale DNS në mënyrë që ato t'i nënshtrohen të njëjtave kontrolleve si pjesa tjetër. Përveç kësaj, ju mund të përcaktoni modaliteti i bllokimit për rregulla të tipit host ose adblock (përgjigjuni me "Rejected", "NxDomain" ose një IP të personalizuar) dhe konfiguroni adresat IPv4 dhe IPv6 të personalizuara për përgjigjet e bllokuara.

Lidhur me redundancën, konfigurimi ju lejon të specifikoni serverë rezervë parazgjedhjet e sistemit ose cilësimet e personalizuara, si dhe një listë të DNS i Bootstrap Këto shërbejnë si përkthyes fillestarë kur përdoren rrjedha të enkriptuara të përcaktohen me emër në vend të adresës IP. Përfshihet gjithashtu një seksion për përjashtimet: domenet që duhet të zgjidhin duke përdorur DNS-në e sistemit pa aplikuar rregulla bllokimi, ose SSID-të e Wi-Fi që nuk duhet të kalojnë nëpër filtrimin e DNS-së sepse, për shembull, ato janë tashmë të mbrojtura nga AdGuard Home ose një sistem tjetër filtrimi.

Kjo gamë e tërë opsionesh të avancuara nuk është e detyrueshme që AdGuard Home të funksionojë, por ndihmon për të kuptuar Filozofia e përgjithshme e AdGuard kur merret me DNS, certifikata dhe trafik të enkriptuar, dhe ju jep të dhëna se sa larg mund të shkoni nëse një ditë ju nevojitet një kontroll shumë i mirë mbi rrjetin tuaj.

Me të gjitha sa më sipër, është e qartë se, megjithëse në fillim mund të tingëllojë teknike, Konfigurimi i AdGuard Home pa njohuri të gjera është plotësisht i menaxhueshëm. Nëse ndiqni idenë themelore të: të keni një server të vogël në punë, të instaloni AdGuard Home (qoftë me një skript në Proxmox, në një Raspberry Pi ose me Docker), të drejtoni DNS-in e routerit tuaj në atë server dhe, nëse doni të shkoni një hap më tej, të përdorni firewall-e dhe lista si Hagezi për të parandaluar që pajisjet më rebele të anashkalojnë rregullat tuaja; nga aty, keni një panel shumë vizual ku mund të shihni se çfarë është bllokuar, të rregulloni filtrat, të aktivizoni veçoritë e sigurisë dhe ta zgjeroni atë mbrojtje edhe kur largoheni nga shtëpia falë aplikacioneve AdGuard ose zgjidhjeve si Tailscale.

• Faqja Kryesore e AdGuard vepron si një server DNS filtrues që mbron të gjitha pajisjet në rrjet pa instaluar asgjë në secilën prej tyre.
• Mund Instalohet lehtësisht në Raspberry Pi, Proxmox, PC ose VPS dhe thjesht duhet ta drejtoni ruterin te adresa e tij IP për ta përdorur atë.
• Përdorimi i listat e bllokimit, firewall dhe kontrolli DoH/DoT Kjo parandalon që disa pajisje të anashkalojnë DNS-në e AdGuard.
• I/E/Të/Të Opsionet e avancuara të AdGuard Ato ju lejojnë të konfiguroni me hollësi certifikatat, DNS-in, HTTP/3 dhe përjashtimet për një rrjet më të sigurt.