Что установлено на вашем сервере AdGuard Home?
- AdGuard Home v0.107.80 из официального образа Docker, лицензия GPL-3.0
- Готовый аккаунт администратора без экрана первоначальной настройки, логин yonetici (по-турецки «администратор»)
- Закрытый адрес DNS-over-HTTPS с секретным идентификатором клиента; запросы без него отклоняются
- HTTPS через Caddy, экран администратора и DNS-адрес на sslip.io
- Брандмауэр, в котором открыты только 22, 80 и 443, а обычный DNS-порт 53 закрыт снаружи
Какой размер нужен для AdGuard Home?
В официальной документации AdGuard Home объём RAM не указан. Ориентировочно, для личного использования хватает 1 ГБ. Большие списки блокировки и длинный журнал запросов увеличивают расход памяти и диска, поэтому если подключаться будут семья или небольшая команда, присмотритесь к 2 ГБ. DNS-запросы небольшие, так что размер побольше нужен редко. Если не хватит, увеличьте RAM и процессор в панели, DNS-адрес при этом не изменится.
| Применение | Размер | Цена | Выбрать |
|---|---|---|---|
| Несколько устройств | 1 GB RAM · 1 vCore · 25 GB NVMe | $2.58/мес. | |
| Вся семья | 2 GB RAM · 1 vCore · 40 GB NVMe | $4.01/мес. | |
| Вся команда | 4 GB RAM · 2 vCore · 60 GB NVMe | $6.89/мес. |
Кому подходит?
- Тем, кто хочет блокировать рекламу и трекеры на уровне DNS прямо в браузере
- Тем, кому нужны одни и те же списки блокировки дома и в дороге
- Тем, кто хочет, чтобы их DNS-запросы шли через собственный сервер
- Тем, кто любит сам выбирать списки блокировки и правила
Что будет после заказа?
- Задайте размер и оплатите заказ.
- Сервер запускается, и AdGuard Home устанавливается сам. В наших проверках на настоящих серверах это занимало около 3 минут.
- В панели откройте сервер в разделе «Мои серверы» и нажмите «Открыть приложение» на вкладке «Обзор».
- Войдите, используя данные из строк «Логин» и «Пароль». Экрана настройки не будет.
- Скопируйте адрес из строки «Адрес подключения». Вставьте его в Firefox в Settings, Privacy & Security, DNS over HTTPS, а в Chrome и Edge — в Secure DNS, Custom.
С каждым сервером
- Ежедневные бэкапы входят в цену
- Безлимитный трафик
- Полный root-доступ
- Позже можно увеличить или уменьшить RAM и CPU, а диск увеличить
- Расположение: Istanbul · IST-1.
Полезно знать
- Блокировка на уровне DNS не может остановить рекламу, которая отдаётся с того же домена, что и сам контент. В документации AdGuard Home в качестве примеров названа реклама на YouTube и Twitch и спонсорские публикации в соцсетях.
- Идентификатор в строке «Адрес подключения» секретный, никому его не передавайте. Если кто-то его узнал, измените строку allowed_clients в /opt/seturack/adguard/conf/AdGuardHome.yaml.
- Если сертификат выпустить не удаётся, сайт открывается по http. Для настроек защищённого DNS в браузере нужен HTTPS-адрес, поэтому в таком случае подключите собственный домен.
- Версия AdGuard Home фиксируется при установке. Обновлять её нужно вам самим.
- В AdGuard Home входите по строке «Логин» и строке «Пароль» рядом с ней. Строка «Имя пользователя» ниже и её пароль нужны для SSH.
AdGuard Home: вопросы и ответы
Сколько RAM нужно AdGuard Home?
В официальной документации AdGuard Home объём RAM не указан. Ориентировочно, для личного использования хватает 1 ГБ, а для семьи или небольшой команды подойдёт 2 ГБ. Большие списки блокировки и длинный журнал запросов увеличивают расход.
Как пользоваться AdGuard Home в браузере?
Скопируйте адрес из строки «Адрес подключения» в панели. Вставьте его в настройку DNS over HTTPS в Firefox или в поле Custom в разделе Secure DNS в Chrome и Edge. После этого ваши запросы пойдут по HTTPS на ваш собственный сервер с AdGuard Home.
Можно ли указать AdGuard Home как DNS на роутере?
В этой установке нельзя, потому что обычный DNS-порт 53 закрыт снаружи. Открытый DNS-сервер используют для злоупотреблений, поэтому запросы принимаются только по HTTPS на ваш закрытый адрес. На чужие запросы ваш сервер не отвечает.
AdGuard Home — это VPN?
Нет. AdGuard Home только фильтрует DNS-запросы. Он не меняет ваш IP-адрес и не пропускает через себя ваш трафик. Если хотите, чтобы трафик выходил через ваш собственный сервер, посмотрите сервер с установленным WireGuard.
Работает ли AdGuard Home на телефоне?
Он работает в браузере или приложении, где можно ввести адрес DNS-over-HTTPS. Защита действует в том приложении, куда вы его ввели, а остальные приложения продолжают использовать свою настройку DNS.
Можно ли менять списки блокировки в AdGuard Home?
Да. Добавляйте списки блокировки и пишите собственные правила на экране администратора, а при желании задавайте их для каждого клиента отдельно. В журнале запросов видно, какие домены были заблокированы.