- AdGuard Home djeluje kao DNS server koji filtrira zlonamjerne i reklamne zahtjeve prije nego što stignu do uređaja.
- Instalacija se može izvršiti korištenjem direktnih skripti ili Docker kontejnera za fleksibilnije i čistije upravljanje.
- Njegova konfiguracija na nivou rutera omogućava vam da osigurate cijelu kućnu mrežu, uključujući pametne televizore i mobilne telefone, bez instaliranja pojedinačnih aplikacija.
Budimo iskreni, pretraživanje interneta ovih dana je kao hodanje kroz minsko polje. Bilo da tražite jednostavan recept ili čitate dnevne vijesti, uvijek postoji dosadna reklama ili alat za praćenje koji se pokušava ušuljati na vaš ekran. Dok mnogi od nas koriste ekstenzije za preglednik, problem i dalje postoji na mobilnim aplikacijama i pametnim televizorima, gdje je instaliranje blokatora oglasa jednostavno nemoguće.
Tu nastupa AdGuard Home, moćan alat koji pretvara vaš Raspberry Pi u digitalni štit za cijeli vaš dom . Za razliku od tradicionalnih blokatora, ovaj sistem radi na nivou mreže, što znači da svaki uređaj povezan na vaš Wi-Fi, od vašeg pametnog frižidera do telefona vaše djece, ima koristi od čistog i privatnog pregledavanja bez potrebe za konfigurisanjem svakog uređaja pojedinačno.
Šta je tačno AdGuard Home i kako funkcioniše?
Jednostavno rečeno, zamislite da je DNS internet adresar. Kada upišete web adresu, vaš uređaj konsultuje ovaj adresar kako bi saznao na koju IP adresu se treba povezati. Obično koristimo adresar našeg internet provajdera, koji je ne samo spor, već i bilježi svaki korak koji napravimo na mreži kako bismo te podatke prodali oglašivačima. U tom smislu, postoje opcije poput Googleovog DNS-a naspram Digijevog za poboljšanje brzine i sigurnosti.
AdGuard Home se nalazi u sredini ovog procesa. Kada uređaj zatraži adresu oglasnog servera, AdGuard provjerava svoje crne liste i, ako otkrije oglašavanje, jednostavno ne vraća adresu . Rezultat je da se oglas nikada ni ne preuzme, što dovodi do bržeg učitavanja stranica i značajnih ušteda u mobilnim podacima i propusnom opsegu.
AdGuard Home protiv Pi-hole: Koji odabrati?
Vrlo je uobičajeno porediti ga sa Pi-holeom, veteranom u ovoj oblasti. Iako oba rade istu stvar, AdGuard Home djeluje mnogo modernije. Razvijen je u Go programskom jeziku, koji obično pruža glatkije i efikasnije performanse. Nadalje, njegov interfejs je mnogo intuitivniji i vizualno privlačniji prosječnom korisniku.
Ključna prednost je što AdGuard uključuje ugrađene funkcije za koje drugi sistemi zahtijevaju dodatke ili složene ručne konfiguracije, kao što je izvorna podrška za šifrirani DNS (DoH i DoT) i integrirani DHCP server. Ovo uveliko pojednostavljuje upravljanje mrežom bez potrebe za hvatanjem u koštac sa kriptičnim konfiguracijskim datotekama u terminalu.
Hardverski zahtjevi i priprema
Za postavljanje ovog sistema, potreban vam je server koji radi 24/7. Najbolja opcija je Raspberry Pi, s 8GB 4B pravim fantastičnim hard diskom, iako i skromniji modeli poput Zero 2W mogu poslužiti. Ako nemate potreban hardver, možete koristiti stari računar s Dockerom ili čak besplatni VPS server u oblaku, poput onih od Oracle Clouda.
Ako odaberete Raspberry Pi, najbolje je instalirati Raspberry Pi OS Lite kako biste izbjegli trošenje resursa na grafički interfejs koji nećete koristiti. Ključno je dodijeliti statičku IP adresu uređaju; u suprotnom, ako ruter ponovo pokrene Raspberry Pi s drugom IP adresom, cijela vaša kuća će izgubiti pristup internetu jer uređaji neće moći pronaći DNS server.
Detaljan proces instalacije
Postoje dva glavna načina za instaliranje AdGuard Home-a. Prvi je najbrži: pokrenite automatsku instalacijsku skriptu iz terminala pomoću curl naredbe. Ova metoda preuzima službenu binarnu datoteku i konfigurira uslugu da se automatski pokrene sa sistemom.
Drugi način je korištenje Dockera, idealan za one koji vole red i žele izbjeći konflikte zavisnosti. To se radi pomoću datoteke. docker-compose.ymlMožemo definirati potrebne portove (53 za DNS, 3000 za početnu konfiguraciju i 80 ili 8181 za kontrolnu ploču). Kritičan detalj u Ubuntu sistemima je slobodna luka 53, budući da je usluga systemd-resolved Obično ga zauzima, sprečavajući pokretanje AdGuarda.
Konfiguracija i optimizacija panela
Nakon instalacije, web interfejsu pristupate unosom IP adrese vašeg servera, a zatim porta 3000. Čarobnjak je vrlo jednostavan: kreirate administratorskog korisnika i odlučujete na kojim portovima će sistem slušati. Kada uđete u panel, najvažnije je otići u odjeljak DNS filtera kako biste dodali agresivnije liste blokiranja, poput onih od HaGeZija, koje su poznate po svojoj efikasnosti.
Za potpuno filtriranje, potrebno je da pristupite postavkama rutera i promijenite DHCP DNS server na IP adresu vašeg Raspberry Pi-ja. Na ovaj način, svaki uređaj koji se povezuje na Wi-Fi mrežu automatski će naslijediti blokiranje oglasa . Ako imate Android uređaje, budite oprezni s opcijom "Privatni DNS", jer ako je postavljena na automatski, telefon bi mogao zaobići AdGuard i koristiti Googleove DNS servere.
Ograničenja i realnost blokiranja DNS-a
Važno je biti realan: DNS blokator nije magija. Ne može ukloniti oglase s YouTubea ili aplikacija poput Instagrama i Facebooka jer oni prikazuju oglase s iste domene kao i stvarni sadržaj. Ako blokirate domenu oglasa, blokirate cijeli video ili objavu.
Da biste se suprotstavili ovome, idealno rješenje je kombinirati AdGuard Home s alatima poput uBlock Origin u vašem pregledniku. Dok AdGuard čisti mrežu i štiti "glupe" uređaje (poput Rokua ili Smart TV-a), ekstenzija se bavi hirurškim čišćenjem na vašem računaru. Na ovaj način postižete maksimalnu privatnost i besprijekorno korisničko iskustvo.
Upravljanje korisnicima i roditeljski nadzor
Jedna od AdGuardovih prednosti je njegova mogućnost individualnog upravljanja klijentima. Možete dodijeliti različita pravila za svakog člana porodice; na primjer, aktivirati filter sigurne pretrage i blokiranje sadržaja za odrasle samo na uređajima vaše djece, a istovremeno zadržati neograničen pristup za sebe.
Za one koji koriste sistem na VPS-u, konfigurisanje zaštitnog zida (firewall) i dozvoljenih klijenata je od vitalnog značaja . Otvaranje porta 53 svima je opasno, jer bi moglo pojačati DNS napade. Ispravan pristup je ograničiti pristup samo na vašu vlastitu javnu IP adresu kako bi se održala sigurnost servera.