Українська
AdGuard Home Хостинг
Блокуйте реклами та трекери на ваших пристроях за допомогою приватного DNS-over-HTTPS резолвера та панелі керування.
- Один клік розгортання
- 15 ГБ Потрібно місця на диску
- 1 ГБ ОП Потрібна пам'ять
- Від 2 € Ціна
Безкоштовна установка
Офіційні посилання
Офіційні посилання та оригінальний веб-сайт AdGuard Home
- Більше
AdGuard Home вебсайт
Що ви отримуєте
на AvaHost
Розгортання в один клік, власний домен, безкоштовний HTTPS, автоматичні оновлення додатків та заплановані резервні копії входять у кожен Cloud App. Ви можете запускати кілька додатків на одному сервері, і доступ до терміналу включений.
Цей шаблон не містить контейнер бази даних.
Технічні дані
- Docker-образ
- adguard/adguardhome:latest
- Порт за замовчуванням
- 4443
Як працює AdGuard Home
Підтримуваний пристрій надсилає DNS-запити до резолвера AdGuard Home замість безпосереднього звернення до звичайного провайдера. Сервер перевіряє налаштовані списки фільтрів, переписи, правила дозволу, правила блокування та параметри upstream перед поверненням відповіді. Панель керування показує активність запитів і дозволяє адміністраторам коригувати поведінку фільтрування для клієнтів, яких вони можуть ідентифікувати.
Шаблон AvaHost розкриває зашифровану DNS через DNS-over-HTTPS та DNS-over-TLS поряд з веб-інтерфейсом. Звичайна DNS на порту 53 не розкривається платформою, тому це розгортання не може просто замінити адресу DNS, яку видає типовий домашній маршрутизатор. Пристрої повинні підтримувати профіль зашифрованого резолвера або сумісну конфігурацію клієнта.
Ключові функції AdGuard Home
Списки фільтрів можуть блокувати відомі домени реклами, відстеження або небажаного контенту на рівні DNS. Правила для окремих клієнтів, користувацькі переписи, вибір upstream та блокування служб допомагають адаптувати політики для різних пристроїв або випадків використання. Журнали запитів та статистика показують, які домени були запитані та як резолвер їх обробив.
Зашифрована DNS захищає запити під час передачі між налаштованим клієнтом і розміщеним резолвером. Контроль доступу важливий, оскільки публічно доступний резолвер може бути використаний неправомірно, якщо він відповідає довільним клієнтам. Примітка облікових даних каталогу інструює операторів обмежити доступ клієнтів або зберігати кінцеву точку приватною для призначених користувачів.
AdGuard Home проти NextDNS
AdGuard Home
AdGuard Home — це самостійно розміщений сервер фільтрування DNS, списки, журнали, правила клієнтів, upstream та кінцева точка резолвера якого адмініструються оператором. NextDNS — це керована провайдером глобальна служба DNS, яка надає розміщені профілі конфігурації, елементи керування фільтруванням, аналітику та інфраструктуру в усій своїй мережі.
NextDNS
NextDNS може підійти користувачам, які хочуть керованого резолвера, доступного в різних місцях без необхідності обслуговування сервера. AdGuard Home більш доцільний, коли оператор хоче прямого контролю над екземпляром та політиками, але розгортання AvaHost вимагає клієнтів, здатних до зашифрованої DNS, та ретельного обмеження доступу.
Хто використовує AdGuard Home
Окремі користувачі налаштовують телефони, ноутбуки або браузери для використання одного послідовного фільтрованого резолвера під час подорожей. Невеликі технічні команди можуть застосовувати політики домену до контрольованого набору підтримуваних пристроїв, а тестувальники можуть перевіряти DNS-запити під час усунення неполадок програм або веб-сайтів.
Ця розміщена конфігурація не підходить як готове рішення для DNS-служби маршрутизатора, оскільки звичайний порт 53 відсутній. Вона також не повинна розкриватися як необмежений публічний резолвер, і фільтрування DNS не може видалити рекламу, доставлену з тих же доменів, що й бажаний контент.
Самостійне розміщення AdGuard Home: вимоги та вартість
Використання ресурсів залежить від обсягу запитів, увімкнених списків фільтрів, кількості клієнтів, збереження журналів, статистики, переписів та поведінки відповідей upstream. Окремий сервіс PostgreSQL або MariaDB не потрібен; AdGuard Home зберігає власну постійну конфігурацію та операційні дані. Невеликий профіль ресурсів все ще потребує моніторингу, якщо багато пристроїв генерують постійний трафік.
AdGuard Home не має окремої комісії за програму в каталозі, і AvaHost відображає його на План 1 за €2. Розгортання одним клацанням, користувацька назва хоста резолвера, автоматизована HTTPS, автоматичні оновлення програми та заплановані резервні копії включені. Служба розкриває DoH та DoT, а не звичайну DNS на порту 53, і оператори повинні обмежити доступ, щоб уникнути створення відкритого резолвера.
F.A.Q
AdGuard Home починається з €2 на Plan 1. Пакет включає інтерфейс резолвера, постійну конфігурацію, користувацький хостнейм, автоматизований HTTPS, оновлення додатків та заплановані резервні копії. Обсяг запитів, розмір списку фільтрів, кількість клієнтів, логування, статистика, перезаписи та поведінка upstream — основні причини для перегляду використання ресурсів пізніше.
Розгортання призначене для клієнтів DNS-over-HTTPS та DNS-over-TLS. DoH використовує розміщену адресу з відповідним шляхом запиту, тоді як сумісні клієнти DoT використовують ім’я хоста резолвера. Інструкції пристрою відрізняються залежно від операційної системи. Протестуйте кожного клієнта та обмежте доступ перед тим, як розглядати кінцеву точку як спільний резолвер.
Не в цій конфігурації AvaHost. Більшість маршрутизаторів розповсюджують звичайний DNS-сервер на порту 53, і цей порт не відкривається платформою розміщення додатків. Сервіс придатний для пристроїв, які можуть використовувати профілі зашифрованого DNS або сумісних клієнтів, але його не слід позиціонувати як прямої заміни DNS на рівні маршрутизатора.
Резолвер, який відповідає невідомим інтернет-клієнтам, може привернути зловживання та створити небажаний трафік. Налаштуйте обмеження доступу клієнтів там, де це підтримується, обмежте хостнейм лише для призначених користувачів, використовуйте надійні облікові дані панелі керування та перевіряйте журнали запитів на предмет неочікуваної активності. Шифрування DNS захищає передачу, але не визначає, хто повинен мати дозвіл на використання служби.