Polska
AdGuard Home Hosting
Blokuj reklamy i trackery na swoich urządzeniach za pomocą prywatnego resolvera DNS-over-HTTPS i panelu sterowania.
- Jedno kliknięcie wdrożenie
- 15 GB Potrzebna przestrzeń dyskowa
- 1 GB RAM Potrzebna pamięć
- Od 2 € Cena
Brak opłat za konfigurację
Oficjalne linki
Oficjalne linki i oryginalna strona internetowa AdGuard Home
- Więcej
Strona internetowa AdGuard Home
Co otrzymujesz
w AvaHost
Wdrożenie jednym kliknięciem, niestandardowa domena, darmowe HTTPS, automatyczne aktualizacje aplikacji i zaplanowane kopie zapasowe są dostępne z każdą aplikacją w chmurze. Możesz uruchomić wiele aplikacji na jednym serwerze, a dostęp do terminala jest wliczony.
Ten szablon nie zawiera kontenera bazy danych.
Technologia
- Obraz Dockera
- adguard/adguardhome:latest
- Domyślny port
- 4443
Jak działa AdGuard Home
Obsługiwane urządzenie wysyła zapytania DNS do resolvera AdGuard Home zamiast bezpośrednio do swojego zwykłego dostawcy. Serwer sprawdza skonfigurowane listy filtrów, przepisania, reguły zezwolenia, reguły blokowania i ustawienia upstream przed zwróceniem odpowiedzi. Pulpit nawigacyjny pokazuje aktywność zapytań i pozwala administratorom dostosować zachowanie filtrowania dla klientów, których mogą zidentyfikować.
Szablon AvaHost udostępnia zaszyfrowany DNS poprzez DNS-over-HTTPS i DNS-over-TLS obok interfejsu sieciowego. Zwykły DNS na porcie 53 nie jest udostępniany przez platformę, więc to wdrożenie nie może po prostu zastąpić adresu DNS wydawanego przez typowy router domowy. Urządzenia muszą obsługiwać profil resolvera zaszyfrowanego lub kompatybilną konfigurację klienta.
Kluczowe funkcje AdGuard Home
Listy filtrów mogą blokować znane domeny reklamowe, śledzące lub niechciane na warstwie DNS. Reguły dla poszczególnych klientów, niestandardowe przepisania, wybory upstream i blokowanie usług pomagają dostosować zasady dla różnych urządzeń lub przypadków użycia. Dzienniki zapytań i statystyki pokazują, które domeny zostały zażądane i jak resolver je obsługiwał.
Zaszyfrowany DNS chroni żądania w tranzycie między skonfigurowanym klientem a hostowanym resolverem. Kontrola dostępu jest ważna, ponieważ publicznie dostępny resolver może być nadużywany, jeśli odpowiada dowolnym klientom. Notatka poświadczeń katalogu instruuje operatorów, aby ograniczyć dostęp klientów lub utrzymać punkt końcowy prywatny dla zamierzonych użytkowników.
AdGuard Home vs NextDNS
AdGuard Home
AdGuard Home to samodzielnie hostowany serwer filtrowania DNS, którego listy, dzienniki, reguły klientów, upstreamy i punkt końcowy resolvera są administrowane przez operatora. NextDNS to zarządzana przez dostawcę globalna usługa DNS, która dostarcza hostowane profile konfiguracji, kontrolę filtrowania, analitykę i infrastrukturę w całej swojej sieci.
NextDNS
NextDNS może być odpowiedni dla użytkowników, którzy chcą zarządzanego resolvera dostępnego w różnych lokalizacjach bez utrzymywania serwera. AdGuard Home jest bardziej odpowiedni, gdy operator chce bezpośredniej kontroli nad instancją i zasadami, ale wdrożenie AvaHost wymaga klientów obsługujących zaszyfrowany DNS i ostrożnego ograniczenia dostępu.
Kto używa AdGuard Home
Osoby konfigurują telefony, laptopy lub przeglądarki do korzystania z jednego spójnego filtrowanego resolvera podczas podróży. Małe zespoły techniczne mogą stosować zasady domeny do kontrolowanego zestawu obsługiwanych urządzeń, a testerzy mogą sprawdzać żądania DNS podczas rozwiązywania problemów z aplikacją lub witryną.
Ta hostowana konfiguracja nie jest odpowiednia jako usługa DNS routera plug-and-play, ponieważ zwykły port 53 jest nieobecny. Nie powinna być również udostępniana jako nieograniczony publiczny resolver, a filtrowanie DNS nie może usunąć reklam dostarczanych z tych samych domen co pożądana zawartość.
Samodzielne hostowanie AdGuard Home: wymagania i koszty
Użycie zasobów zależy od wolumenu zapytań, włączonych list filtrów, liczby klientów, przechowywania dzienników, statystyk, przepisań i zachowania odpowiedzi upstream. Oddzielna usługa PostgreSQL lub MariaDB nie jest wymagana; AdGuard Home przechowuje własną trwałą konfigurację i dane operacyjne. Mały profil zasobów nadal wymaga monitorowania, jeśli wiele urządzeń generuje stały ruch.
AdGuard Home nie ma oddzielnej opłaty za aplikację w katalogu i AvaHost mapuje go na Plan 1 za €2. Wdrożenie jednym kliknięciem, niestandardowa nazwa hosta resolvera, zautomatyzowany HTTPS, automatyczne aktualizacje aplikacji i zaplanowane kopie zapasowe są wliczone. Usługa udostępnia DoH i DoT, a nie zwykły DNS na porcie 53, i operatorzy muszą ograniczyć dostęp, aby uniknąć utworzenia otwartego resolvera.
F.A.Q
AdGuard Home zaczyna się od €2 w Planie 1. Pakiet obejmuje interfejs resolvera, trwałą konfigurację, niestandardową nazwę hosta, automatyczne HTTPS, aktualizacje aplikacji i zaplanowane kopie zapasowe. Wolumen zapytań, rozmiar listy filtrów, liczba klientów, rejestrowanie, statystyki, przepisania i zachowanie upstream to główne powody do przejrzenia użycia zasobów później.
Wdrożenie jest przeznaczone dla klientów DNS-over-HTTPS i DNS-over-TLS. DoH wykorzystuje hostowany adres z odpowiednią ścieżką zapytania, podczas gdy kompatybilni klienci DoT używają nazwy hosta resolvera. Instrukcje urządzenia różnią się w zależności od systemu operacyjnego. Przetestuj każdego klienta i ogranicz dostęp przed traktowaniem punktu końcowego jako współdzielonego resolvera.
Nie w tej konfiguracji AvaHost. Większość routerów dystrybuuje zwykły serwer DNS na porcie 53, a port ten nie jest eksponowany przez platformę aplikacji hostowanej. Usługa jest odpowiednia dla urządzeń, które mogą używać zaszyfrowanych profili DNS lub kompatybilnych klientów, ale nie powinna być reklamowana jako bezpośrednia zamiana DNS na poziomie routera.
Resolver, który odpowiada nieznanym klientom internetowym, może przyciągnąć nadużycia i wygenerować niechciany ruch. Skonfiguruj ograniczenia dostępu klientów tam, gdzie jest to obsługiwane, ogranicz hostname do zamierzonych użytkowników, używaj silnych poświadczeń dashboardu i regularnie przeglądaj logi zapytań w poszukiwaniu nieoczekiwanej aktywności. Szyfrowanie DNS zabezpiecza transport, ale nie decyduje o tym, kto powinien mieć dostęp do usługi.