Italiano
AdGuard Home Hosting
Blocca annunci e tracker sui tuoi dispositivi con un resolver DNS-over-HTTPS privato e dashboard.
- Un clic distribuisci
- 15 GB Spazio su disco necessario
- 1 GB di RAM Memoria necessaria
- Da 2 € Prezzo
Nessuna tassa di attivazione
Link ufficiali
I link ufficiali e il sito web originale di AdGuard Home
- Di più
Sito web di AdGuard Home
Cosa ottieni
su AvaHost
Il deployment con un clic, un dominio personalizzato, HTTPS gratuito, aggiornamenti automatici dell'applicazione e backup programmati sono inclusi con ogni Cloud App. Puoi eseguire più app su un server e l'accesso al terminale è incluso.
Questo template non include un contenitore di database.
Tecnologia
- Immagine Docker
- adguard/adguardhome:latest
- Porta predefinita
- 4443
Come funziona AdGuard Home
Un dispositivo supportato invia query DNS al resolver AdGuard Home anziché direttamente al suo provider abituale. Il server verifica gli elenchi di filtri configurati, le riscritture, le regole di autorizzazione, le regole di blocco e le impostazioni upstream prima di restituire una risposta. La dashboard mostra l'attività delle query e consente agli amministratori di regolare il comportamento del filtro per i client che riescono a identificare.
Il template AvaHost espone il DNS crittografato tramite DNS-over-HTTPS e DNS-over-TLS insieme all'interfaccia web. Il DNS in chiaro sulla porta 53 non è esposto dalla piattaforma, quindi questa distribuzione non può semplicemente sostituire l'indirizzo DNS fornito da un tipico router domestico. I dispositivi devono supportare un profilo resolver crittografato o una configurazione client compatibile.
Funzionalità chiave di AdGuard Home
Gli elenchi di filtri possono bloccare domini pubblicitari, di tracciamento o indesiderati noti a livello di DNS. Le regole per client, le riscritture personalizzate, le scelte upstream e il blocco dei servizi aiutano a personalizzare le policy per diversi dispositivi o casi d'uso. I log delle query e le statistiche mostrano quali domini sono stati richiesti e come il resolver li ha gestiti.
Il DNS crittografato protegge le richieste in transito tra un client configurato e il resolver ospitato. Il controllo dell'accesso è importante perché un resolver pubblicamente raggiungibile può essere abusato se risponde a client arbitrari. La nota delle credenziali del catalogo istruisce gli operatori a limitare l'accesso dei client o a mantenere l'endpoint privato agli utenti previsti.
AdGuard Home vs NextDNS
AdGuard Home
AdGuard Home è un server di filtro DNS auto-ospitato i cui elenchi, log, regole client, upstream e endpoint resolver sono amministrati dall'operatore. NextDNS è un servizio DNS globale gestito dal provider che fornisce profili di configurazione ospitati, controlli di filtro, analitiche e infrastruttura sulla sua rete.
NextDNS
NextDNS può essere adatto agli utenti che desiderano un resolver gestito raggiungibile da più posizioni senza mantenere un server. AdGuard Home è più appropriato quando l'operatore vuole il controllo diretto dell'istanza e delle policy, ma la distribuzione AvaHost richiede client in grado di supportare DNS crittografato e una restrizione dell'accesso attenta.
Chi utilizza AdGuard Home
Gli individui configurano telefoni, laptop o browser per utilizzare un resolver filtrato coerente durante i viaggi. Piccoli team tecnici possono applicare policy di dominio a un set controllato di dispositivi supportati, e i tester possono ispezionare le richieste DNS durante la risoluzione dei problemi di applicazioni o siti web.
Questa configurazione ospitata non è adatta come servizio DNS router plug-and-play perché la porta 53 in chiaro è assente. Non dovrebbe nemmeno essere esposta come resolver pubblico senza restrizioni, e il filtro DNS non può rimuovere la pubblicità fornita dagli stessi domini del contenuto desiderato.
Auto-hosting di AdGuard Home: requisiti e costi
L'utilizzo delle risorse dipende dal volume di query, dagli elenchi di filtri abilitati, dal numero di client, dalla conservazione dei log, dalle statistiche, dalle riscritture e dal comportamento della risposta upstream. Un servizio PostgreSQL o MariaDB separato non è richiesto; AdGuard Home mantiene la propria configurazione persistente e i dati operativi. Il piccolo profilo di risorse richiede comunque monitoraggio se molti dispositivi generano traffico sostenuto.
AdGuard Home non ha una tariffa di applicazione separata nel catalogo e AvaHost la associa al Piano 1 a €2. La distribuzione con un clic, un nome host resolver personalizzato, HTTPS automatico, aggiornamenti automatici dell'applicazione e backup programmati sono inclusi. Il servizio espone DoH e DoT, non il DNS ordinario sulla porta 53, e gli operatori devono limitare l'accesso per evitare di creare un resolver aperto.
F.A.Q
AdGuard Home inizia da €2 nel Piano 1. Il pacchetto include l’interfaccia resolver, la configurazione persistente, il nome host personalizzato, HTTPS automatico, gli aggiornamenti dell’applicazione e i backup programmati. Il volume di query, la dimensione della lista di filtri, il numero di client, la registrazione, le statistiche, le riscritture e il comportamento upstream sono i motivi principali per rivedere l’utilizzo delle risorse in seguito.
La distribuzione è destinata ai client DNS-over-HTTPS e DNS-over-TLS. DoH utilizza l’indirizzo ospitato con il percorso di query appropriato, mentre i client DoT compatibili utilizzano il nome host del resolver. Le istruzioni del dispositivo variano in base al sistema operativo. Testare ogni client e limitare l’accesso prima di trattare l’endpoint come resolver condiviso.
Non in questa configurazione AvaHost. La maggior parte dei router distribuisce un server DNS semplice sulla porta 53, e quella porta non è esposta dalla piattaforma dell’applicazione ospitata. Il servizio è adatto per dispositivi che possono utilizzare profili DNS crittografati o client compatibili, ma non dovrebbe essere pubblicizzato come sostituto DNS a livello di router diretto.
Un resolver che risponde a client internet sconosciuti può attirare abusi e generare traffico indesiderato. Configura restrizioni di accesso client dove supportato, mantieni il hostname limitato agli utenti previsti, utilizza credenziali dashboard forti e rivedi i log delle query per attività inaspettate. La crittografia DNS protegge il trasporto ma non determina chi debba essere autorizzato a utilizzare il servizio.