- AdGuard Home toimib DNS-serverina, mis filtreerib pahatahtlikke ja reklaamipäringuid enne, kui need seadmetesse jõuavad.
- Installimist saab teha otseskriptide või Dockeri konteinerite abil paindlikuma ja puhtama halduse tagamiseks.
- Selle ruuteri tasemel konfiguratsioon võimaldab teil kaitsta kogu koduvõrku, sealhulgas nutitelereid ja mobiilseadmeid, ilma eraldi rakendusi installimata.
Olgem ausad, tänapäeval on internetis surfamine nagu miiniväljal jalutamine. Olenemata sellest, kas otsid lihtsat retsepti või loed päevauudiseid, on alati mõni tüütu reklaam või jälgija, mis üritab ekraanile hiilida. Kuigi paljud meist kasutavad brauserilaiendusi, püsib probleem mobiilirakendustes ja nutitelerites, kus reklaamiblokeerijate installimine on lihtsalt võimatu.
Siin tulebki mängu AdGuard Home, võimas tööriist, mis muudab teie Raspberry Pi kogu teie kodu digitaalseks kilbiks . Erinevalt traditsioonilistest blokeerijatest töötab see süsteem võrgu tasandil, mis tähendab, et iga teie WiFi-ga ühendatud seade, alates nutikülmikust kuni laste telefonideni, saab nautida puhast ja privaatset sirvimist ilma iga seadet eraldi seadistamata.
Mis täpselt on AdGuard Home ja kuidas see töötab?
Lihtsamalt öeldes kujutage ette, et DNS on interneti aadressiraamat. Kui sisestate veebiaadressi, kontrollib teie seade seda aadressiraamatut, et leida, millise IP-aadressiga ühenduda. Tavaliselt kasutame oma internetiteenuse pakkuja aadressiraamatut, mis pole mitte ainult aeglane, vaid logib ka iga sammu, mille me veebis teeme , et neid andmeid reklaamijatele müüa. Sellega seoses on kiiruse ja turvalisuse parandamiseks olemas sellised valikud nagu Google'i DNS versus Digi oma .
AdGuard Home on selle protsessi keskel. Kui seade taotleb reklaamiserveri aadressi, kontrollib AdGuard oma musti nimekirju ja kui see tuvastab reklaami, siis lihtsalt ei tagasta aadressi . Tulemuseks on see, et reklaami ei laetagi alla, mis kiirendab lehtede laadimist ning säästab oluliselt mobiilset andmesidet ja ribalaiust.
AdGuard Home vs. Pi-hole: kumba valida?
Seda võrreldakse sageli Pi-hole'iga, selle valdkonna veteraniga. Kuigi mõlemad teevad sama asja, tundub AdGuard Home palju moodsam. See on loodud Go keeles, mis pakub tavaliselt sujuvamat ja tõhusamat jõudlust. Lisaks on selle liides tavakasutajale palju intuitiivsem ja visuaalselt atraktiivsem.
Peamine eelis on see, et AdGuard sisaldab sisseehitatud funktsioone, mida teised süsteemid vajavad pluginate või keerukate käsitsi konfigureerimiste jaoks, näiteks krüptitud DNS-i (DoH ja DoT) natiivne tugi ja integreeritud DHCP-server. See lihtsustab oluliselt võrguhaldust ilma, et terminalis oleks vaja krüptiliste konfiguratsioonifailidega maadleda.
Riistvaranõuded ja ettevalmistus
Selle süsteemi seadistamiseks vajate serverit, mis töötab ööpäevaringselt. Parim variant on Raspberry Pi, mille 8GB 4B on tõeline pärl, kuigi ka tagasihoidlikumad mudelid, näiteks Zero 2W, ajavad asja ära. Kui teil riistvara käepärast pole, võite kasutada vana Dockeriga arvutit või isegi tasuta VPS-serverit pilves, näiteks Oracle Cloudi omasid.
Kui valid Raspberry Pi, on kõige parem installida Raspberry Pi OS Lite, et vältida ressursside raiskamist graafilisele liidesele, mida sa ei kasuta. Seadmele on oluline määrata staatiline IP-aadress ; vastasel juhul, kui ruuter taaskäivitab Raspberry Pi erineva IP-aadressiga, kaotab kogu sinu maja internetiühenduse, kuna seadmed ei leia DNS-serverit.
Üksikasjalik paigaldusprotsess
AdGuard Home'i installimiseks on kaks peamist viisi. Esimene on kiireim: käivitage terminalist automaatne installiskript, kasutades käsku curl. See meetod laadib alla ametliku binaarfaili ja konfigureerib teenuse nii, et see käivituks süsteemiga automaatselt.
Teine võimalus on kasutada Dockerit, mis on ideaalne neile, kes armastavad korda ja soovivad vältida sõltuvuskonflikte. Seda tehakse faili abil. docker-compose.ymlSaame defineerida vajalikud pordid (53 DNS-i jaoks, 3000 algkonfiguratsiooni jaoks ja 80 või 8181 juhtpaneeli jaoks). Ubuntu süsteemides on kriitilise tähtsusega detail vaba sadam 53, alates teenusest systemd-resolved Tavaliselt hõivab see selle, takistades AdGuardi käivitumist.
Paneeli konfiguratsioon ja optimeerimine
Pärast installimist pääsete veebiliidesele juurde, sisestades oma serveri IP-aadressi ja seejärel pordi 3000. Viisard on väga lihtne: loote administraatori kasutaja ja otsustate, milliseid porte süsteem kuulab. Kui olete paneelil sees, on kõige olulisem minna DNS-filtrite sektsiooni , et lisada agressiivsemaid blokeeritud nimekirju, näiteks HaGeZi omad, mis on tuntud oma tõhususe poolest.
Täieliku filtreerimise jaoks peate avama oma ruuteri seaded ja muutma DHCP DNS-serveri oma Raspberry Pi IP-aadressiks. Nii pärib iga WiFi-ga ühenduv seade automaatselt reklaamiblokeerimise . Kui teil on Android-seadmed, olge valikuga „Privaatne DNS” ettevaatlik, sest kui see on seatud automaatseks, võib telefon AdGuardist mööda minna ja kasutada Google'i DNS-servereid.
DNS-i blokeerimise piirangud ja tegelikkus
Oluline on olla realistlik: DNS-blokeerija ei ole maagia. See ei saa eemaldada reklaame YouTube'ist ega rakendustest nagu Instagram ja Facebook, kuna need kuvavad reklaame samast domeenist kui tegelik sisu. Reklaamidomeeni blokeerimisel blokeeritakse kogu video või postitus.
Selle vastu võitlemiseks on ideaalne lahendus kombineerida AdGuard Home brauseris selliste tööriistadega nagu uBlock Origin. Samal ajal kui AdGuard puhastab võrku ja kaitseb "lolle" seadmeid (nagu Roku või nutitelerid), teeb laiendus teie arvutis kirurgilise puhastuse . Nii saavutate maksimaalse privaatsuse ja sujuva kasutuskogemuse.
Kliendihaldus ja vanemlik kontroll
Üks AdGuardi tugevusi on võime hallata kliente individuaalselt. Saate igale pereliikmele määrata erinevad reeglid; näiteks aktiveerida turvalise otsingu filtri ja täiskasvanutele mõeldud sisu blokeerimise ainult oma laste seadmetes, säilitades samal ajal piiramatu juurdepääsu ise.
VPS-i süsteemi kasutavate inimeste jaoks on tulemüüri ja lubatud klientide seadistamine ülioluline . Pordi 53 avamine kõigile on ohtlik, kuna see võib võimendada DNS-rünnakuid. Õige lähenemisviis on piirata juurdepääsu ainult oma avalikule IP-aadressile serveri turvalisuse säilitamiseks.