Русский
AdGuard Home Хостинг
Блокируйте объявления и трекеры на ваших устройствах с помощью приватного DNS-over-HTTPS резолвера и панели управления.
- Один клик развернуть
- 15 ГБ Необходимое дисковое пространство
- 1 ГБ ОЗУ Необходимая память
- От 2 € Цена
Без сборов за установку
Официальные ссылки
Официальные ссылки и оригинальный сайт AdGuard Home
- Больше
Сайт AdGuard Home
Что вы получаете
на AvaHost
Развертывание в один клик, собственный домен, бесплатный HTTPS, автоматические обновления приложений и запланированные резервные копии включены в каждое облачное приложение. Вы можете запускать несколько приложений на одном сервере, и доступ к терминалу включен.
Этот шаблон не включает контейнер базы данных.
Технологии
- Образ Docker
- adguard/adguardhome:latest
- Порт по умолчанию
- 4443
Как работает AdGuard Home
Поддерживаемое устройство отправляет DNS-запросы на резолвер AdGuard Home вместо прямого обращения к обычному провайдеру. Сервер проверяет настроенные списки фильтров, переписывает правила, правила разрешения, правила блокировки и параметры upstream перед возвратом ответа. Панель управления отображает активность запросов и позволяет администраторам корректировать поведение фильтрации для идентифицируемых клиентов.
Шаблон AvaHost предоставляет зашифрованный DNS через DNS-over-HTTPS и DNS-over-TLS наряду с веб-интерфейсом. Обычный DNS на порту 53 не предоставляется платформой, поэтому это развёртывание не может просто заменить адрес DNS, выданный типичным домашним маршрутизатором. Устройства должны поддерживать профиль зашифрованного резолвера или совместимую конфигурацию клиента.
Ключевые возможности AdGuard Home
Списки фильтров могут блокировать известные рекламные, отслеживающие или нежелательные домены на уровне DNS. Правила для отдельных клиентов, пользовательские переписывания, выбор upstream и блокировка сервисов помогают адаптировать политики для различных устройств или сценариев использования. Журналы запросов и статистика показывают, какие домены были запрошены и как резолвер их обработал.
Зашифрованный DNS защищает запросы при передаче между настроенным клиентом и размещённым резолвером. Контроль доступа важен, поскольку общедоступный резолвер может быть скомпрометирован, если он отвечает произвольным клиентам. Примечание учётных данных каталога инструктирует операторов ограничивать доступ клиентов или держать конечную точку в приватности для предполагаемых пользователей.
AdGuard Home vs NextDNS
AdGuard Home
AdGuard Home — это самостоятельно размещённый сервер фильтрации DNS, списки, журналы, правила клиентов, upstream и конечная точка резолвера которого администрируются оператором. NextDNS — это управляемый провайдером глобальный DNS-сервис, предоставляющий размещённые профили конфигурации, элементы управления фильтрацией, аналитику и инфраструктуру по всей своей сети.
NextDNS
NextDNS может подойти пользователям, которые хотят управляемый резолвер, доступный в разных местах без необходимости поддерживать сервер. AdGuard Home более подходит, когда оператор хочет прямого контроля над экземпляром и политиками, но развёртывание AvaHost требует клиентов, поддерживающих зашифрованный DNS, и тщательного ограничения доступа.
Кто использует AdGuard Home
Люди настраивают телефоны, ноутбуки или браузеры для использования одного согласованного отфильтрованного резолвера во время путешествий. Небольшие технические команды могут применять политики доменов к контролируемому набору поддерживаемых устройств, а тестировщики могут проверять DNS-запросы при устранении неполадок приложений или веб-сайтов.
Эта размещённая конфигурация не подходит в качестве готового DNS-сервиса маршрутизатора, поскольку обычный порт 53 отсутствует. Она также не должна предоставляться как неограниченный общедоступный резолвер, и фильтрация DNS не может удалить рекламу, доставляемую с тех же доменов, что и желаемый контент.
Самостоятельное размещение AdGuard Home: требования и стоимость
Использование ресурсов зависит от объёма запросов, включённых списков фильтров, количества клиентов, хранения журналов, статистики, переписываний и поведения ответов upstream. Отдельный сервис PostgreSQL или MariaDB не требуется; AdGuard Home хранит свою собственную постоянную конфигурацию и операционные данные. Небольшой профиль ресурсов всё ещё требует мониторинга, если много устройств генерируют устойчивый трафик.
AdGuard Home не имеет отдельной платы за приложение в каталоге, и AvaHost сопоставляет его с Plan 1 за €2. Развёртывание в один клик, пользовательское имя хоста резолвера, автоматический HTTPS, автоматические обновления приложений и запланированные резервные копии включены. Сервис предоставляет DoH и DoT, а не обычный DNS на порту 53, и операторы должны ограничивать доступ, чтобы избежать создания открытого резолвера.
F.A.Q
AdGuard Home начинается с €2 на Plan 1. Пакет включает интерфейс resolver, постоянную конфигурацию, пользовательский hostname, автоматический HTTPS, обновления приложения и запланированные резервные копии. Объём запросов, размер списка фильтров, количество клиентов, логирование, статистика, переписывания и поведение upstream — основные причины для проверки использования ресурсов позже.
Развертывание предназначено для клиентов DNS-over-HTTPS и DNS-over-TLS. DoH использует размещенный адрес с соответствующим путем запроса, а совместимые клиенты DoT используют имя хоста распознавателя. Инструкции устройства различаются в зависимости от операционной системы. Протестируйте каждого клиента и ограничьте доступ перед тем, как рассматривать конечную точку как общий распознаватель.
Эта конфигурация AvaHost не поддерживает данный функционал. Большинство маршрутизаторов распределяют обычный DNS-сервер на порту 53, и этот порт не открыт платформой размещения приложений. Сервис подходит для устройств, которые могут использовать профили зашифрованного DNS или совместимые клиенты, но его не следует позиционировать как прямую замену DNS на уровне маршрутизатора.
Резолвер, который отвечает неизвестным интернет-клиентам, может привлечь злоупотребления и создать нежелательный трафик. Настройте ограничения доступа клиентов там, где это поддерживается, ограничьте хостнейм предполагаемыми пользователями, используйте надежные учетные данные панели управления и проверяйте логи запросов на предмет неожиданной активности. Шифрование DNS защищает транспорт, но не определяет, кому должно быть разрешено использовать сервис.