- AdGuard Home은 악성 및 광고 요청이 기기에 도달하기 전에 필터링하는 DNS 서버 역할을 합니다.
- 설치는 직접 스크립트를 사용하거나 보다 유연하고 깔끔한 관리를 위해 Docker 컨테이너를 사용하여 수행할 수 있습니다.
- 라우터 수준의 설정을 통해 개별 앱을 설치하지 않고도 스마트 TV와 모바일 기기를 포함한 전체 홈 네트워크를 보호할 수 있습니다.
솔직히 말해서, 요즘 인터넷 검색은 마치 지뢰밭을 걷는 것과 같습니다. 간단한 레시피를 찾거나 오늘의 뉴스를 읽으려고 할 때마다, 성가신 광고나 추적 프로그램이 화면에 슬며시 나타나려고 합니다. 많은 사람들이 브라우저 확장 프로그램을 사용하지만, 모바일 앱이나 스마트 TV에서는 광고 차단 프로그램을 설치하는 것이 불가능하기 때문에 이 문제는 여전히 해결되지 않고 있습니다.
바로 이럴 때 AdGuard Home이 유용합니다. AdGuard Home은 라즈베리 파이를 집 전체를 보호하는 디지털 방패 로 바꿔주는 강력한 도구 입니다. 기존 차단 프로그램과 달리 네트워크 수준에서 작동하므로 스마트 냉장고부터 아이들의 스마트폰까지 Wi-Fi에 연결된 모든 기기에서 개별적으로 설정할 필요 없이 안전하고 개인 정보 보호가 철저한 웹 브라우징을 즐길 수 있습니다.
AdGuard Home은 정확히 무엇이며 어떻게 작동합니까?
간단히 말해, DNS는 인터넷의 주소록이라고 생각하면 됩니다. 웹 주소를 입력하면 기기는 이 주소록을 참조하여 연결할 IP 주소를 찾습니다. 우리는 보통 인터넷 서비스 제공업체의 주소록을 사용하는데, 이는 속도가 느릴 뿐만 아니라 온라인에서 하는 모든 활동을 기록하여 광고주에게 판매하기도 합니다. 이러한 문제점을 해결 하기 위해 속도와 보안을 향상시키는 Google DNS와 Digi DNS 와 같은 대안들이 존재합니다 .
AdGuard Home은 이러한 과정의 중심에 있습니다. 기기가 광고 서버 주소를 요청하면 AdGuard는 블랙리스트를 확인하고, 광고가 감지되면 해당 주소를 반환하지 않습니다 . 결과적으로 광고는 아예 다운로드되지 않아 페이지 로딩 속도가 빨라지고 모바일 데이터 와 대역폭을 크게 절약할 수 있습니다.
AdGuard Home과 Pi-hole 중 어떤 것을 선택해야 할까요?
AdGuard Home은 이 분야의 베테랑인 Pi-hole과 자주 비교됩니다. 두 제품 모두 동일한 기능을 하지만, AdGuard Home은 훨씬 더 현대적인 느낌을 줍니다. Go 언어로 개발되어 일반적으로 더 부드럽고 효율적인 성능을 제공합니다. 또한, 인터페이스가 훨씬 직관적이고 일반 사용자에게 시각적으로 매력적입니다.
AdGuard의 주요 장점은 다른 시스템에서는 플러그인이나 복잡한 수동 설정이 필요한 기능들이 기본적으로 내장되어 있다는 점입니다. 예를 들어 암호화된 DNS (DoH 및 DoT)를 기본적으로 지원하고 DHCP 서버를 통합했습니다. 덕분에 터미널에서 복잡한 설정 파일을 건드리지 않고도 네트워크 관리가 훨씬 간편해집니다.
하드웨어 요구 사항 및 준비 사항
이 시스템을 구축하려면 24시간 내내 가동되는 서버가 필요합니다. 최적의 선택은 라즈베리 파이이며, 특히 8GB 4B 모델은 강력한 성능을 자랑하지만, Zero 2W와 같은 보급형 모델도 충분히 사용할 수 있습니다. 만약 필요한 하드웨어가 없다면, Docker가 설치된 구형 PC를 사용 하거나 오라클 클라우드와 같은 무료 클라우드 VPS 서버를 활용할 수도 있습니다.
라즈베리 파이를 선택했다면, 사용하지 않을 그래픽 인터페이스에 리소스를 낭비하지 않도록 Raspberry Pi OS Lite를 설치하는 것이 좋습니다. 또한, 기기에 고정 IP 주소를 할당하는 것이 매우 중요합니다 . 그렇지 않으면 라우터가 라즈베리 파이를 재부팅할 때 다른 IP 주소를 할당하게 되어, 모든 기기가 DNS 서버를 찾을 수 없게 되어 집 전체의 인터넷 연결이 끊길 수 있습니다.
상세 설치 과정
AdGuard Home을 설치하는 주요 방법은 두 가지입니다. 첫 번째 방법은 가장 빠른 방법으로, 터미널에서 curl 명령어를 사용하여 자동 설치 스크립트를 실행하는 것입니다 . 이 방법은 공식 바이너리를 다운로드하고 시스템이 시작될 때 자동으로 실행되도록 서비스를 구성합니다.
두 번째 방법은 Docker를 사용하는 것입니다. 이는 질서를 중시하고 종속성 충돌을 피하고 싶은 사람들에게 이상적입니다. 이 방법은 파일을 사용하여 구현됩니다. docker-compose.yml필요한 포트(DNS용 53번, 초기 설정용 3000번, 제어판용 80번 또는 8181번)를 정의할 수 있습니다. 우분투 시스템에서 중요한 세부 사항은 다음과 같습니다. 무료 포트 53서비스 이후로 systemd-resolved 일반적으로 해당 폴더를 점유하여 AdGuard가 시작되지 못하게 합니다.
패널 구성 및 최적화
설치가 완료되면 서버의 IP 주소와 포트 번호 3000을 입력하여 웹 인터페이스에 접속할 수 있습니다. 마법사는 매우 간단합니다. 관리자 계정을 생성하고 시스템이 사용할 포트를 선택하면 됩니다. 관리자 패널에 접속한 후에는 DNS 필터 섹션으로 이동하여 HaGeZi와 같이 효과가 입증된 강력한 차단 목록을 추가하는 것이 가장 중요합니다.
완벽한 광고 차단을 위해서는 라우터 설정에 접속하여 DHCP DNS 서버를 라즈베리 파이의 IP 주소로 변경해야 합니다. 이렇게 하면 Wi-Fi에 연결하는 모든 장치가 자동으로 광고 차단 설정을 적용받게 됩니다 . 안드로이드 기기를 사용하는 경우 "개인 DNS" 옵션에 주의해야 합니다. 이 옵션이 자동으로 설정되어 있으면 휴대폰이 AdGuard를 우회하고 Google의 DNS 서버를 사용할 수 있기 때문입니다.
DNS 차단의 한계와 현실
현실적으로 생각하는 것이 중요합니다. DNS 차단기는 마법이 아닙니다. 유튜브나 인스타그램, 페이스북 같은 앱은 콘텐츠와 동일한 도메인에서 광고를 게재하기 때문에 DNS 차단기로는 광고를 제거할 수 없습니다 . 광고 도메인을 차단하면 동영상이나 게시물 전체를 차단하게 됩니다.
이러한 문제를 해결하기 위한 최적의 방법은 AdGuard Home을 uBlock Origin과 같은 브라우저용 도구와 함께 사용하는 것입니다. AdGuard는 네트워크를 정리하고 Roku나 스마트 TV와 같은 일반 기기를 보호하는 반면, uBlock Origin 확장 프로그램은 PC에서 세부적인 정리 작업을 처리합니다 . 이렇게 하면 최대한의 개인 정보 보호와 원활한 사용자 경험을 누릴 수 있습니다.
고객 관리 및 자녀 보호 기능
AdGuard의 강점 중 하나는 클라이언트를 개별적으로 관리할 수 있다는 점입니다. 각 가족 구성원에게 서로 다른 규칙을 적용할 수 있습니다. 예를 들어 자녀의 기기에서만 안전 검색 필터 와 성인 콘텐츠 차단 기능을 활성화하고 본인은 제한 없이 사용할 수 있습니다.
VPS에서 시스템을 사용하는 경우 방화벽 및 허용 클라이언트 설정을 구성하는 것이 매우 중요합니다 . 포트 53을 모든 사용자에게 개방하는 것은 DNS 공격을 증폭시킬 수 있으므로 위험합니다. 서버 보안을 유지하려면 자체 공용 IP 주소에서만 접근이 가능하도록 제한하는 것이 올바른 방법입니다.