- Centralizēta DNS servera ieviešana, lai bloķētu reklāmas un izsekotājus visā mājas tīklā.
- Privātuma optimizācija, izmantojot šifrētus DNS protokolus, piemēram, DoH un DoT.
- Paplašināta integrācija ar Unbound, lai izveidotu savu rekursīvo risinātāju un iegūtu autonomiju.
- Detalizēta klientu pārvaldība un vecāku kontrole, lai aizsargātu nepilngadīgos no nepiemērota satura.
Ja esat noguris no reklāmām, kas iebrūk jūsu ekrānā, un uzņēmumiem, kas izseko katru jūsu kustību tiešsaistē, sava DNS servera iestatīšana ir labākais risinājums. AdGuard Home tiek pasniegts kā spēcīgs rīks, kas darbojas kā barjera pret reklāmām un ļaunprātīgu programmatūru, filtrējot datplūsmu, pirms tā pat sasniedz jūsu ierīces, padarot pārlūkošanu mājās daudz vienkāršāku.
Pats labākais ir tas, ka, palaižot to caur Docker konteineriem , mēs varam aizmirst par garlaicīgām tehniskām sarežģījumiem un izvietot to gandrīz uz jebkuras aparatūras, sākot no Synology NAS vai moderna ASUS maršrutētāja līdz Raspberry Pi ar AdGuard Home vai Orange Pi ar Arch Linux. Nav nepieciešams instalēt paplašinājumus katrā pārlūkprogrammā; pēc konfigurēšanas viss tīkls tiek automātiski aizsargāts, tostarp tie viedtelevizori vai lietu interneta ierīces, kuras nav iespējams modificēt.
Zemes sagatavošana: prasības un sistēma
Lai viss darbotos nevainojami, ir jāinstalē Docker un Docker Compose . Viens kritisks punkts, kas bieži rada galvassāpes, ir 53. ports, ko izmanto DNS. Tādos izplatījumos kā Ubuntu vai Debian systemd atrisinātais pakalpojums parasti pēc noklusējuma aizņem šo portu, tāpēc ir svarīgi to atspējot, lai AdGuard Home varētu pilnībā kontrolēt vaicājumus.
Ir ļoti svarīgi, lai serverim, kurā atrodas konteiners, būtu statiska IP adrese . Ja servera IP adrese mainās, visas jūsu ierīces zaudēs piekļuvi internetam, jo tās nezinās, kur meklēt tīmekļa adreses. Ja izmantojat Synology NAS, varat pārvaldīt visu no konteineru pārvaldnieka , izveidojot īpašas mapes konfigurācijai un pastāvīgiem datiem, nodrošinot, ka, atjauninot attēlu, nekas netiek zaudēts.
Izvietošana, izmantojot Docker Compose
Visvienkāršākais veids, kā palaist pakalpojumu, ir izmantot failu docker-compose.yml . Šajā failā ir jāpiesaista svarīgākie porti: 53 — DNS (TCP un UDP), 80 — pārvaldības saskarnei, 3000 — sākotnējās iestatīšanas vednim un, ja vēlaties papildu funkcijas, 67. un 68. porti DHCP pakalpojumam . Lai nodrošinātu, ka pakalpojums neapstājas, ieteicams izmantot direktīvu `restart: unless-stopped`.
Kad konteiners darbojas, vienkārši ievadiet servera IP adresi, kam seko ports 3000. Vednis ir ļoti intuitīvs un lūgs jums definēt lietotājvārds un parole no administratora. Tiem, kas vēlas maksimālu privātumu, ir ieteicams konfigurēt DNS augšupējā šifrēts, salīdzinot tādas iespējas kā Google DNS salīdzinājumā ar Digi vai Quad9, izmantojot sintaksi, piemēram tls://dns.googleTas neļauj jūsu interneta pakalpojumu sniedzējam izspiegot jūsu pieprasījumus.
Paceļam privātumu jaunā līmenī ar Unbound
Ja vairs nevēlaties paļauties uz trešajām pusēm, varat apvienot AdGuard Home ar Unbound . Šī programmatūra darbojas kā rekursīvs risinātājs, kas nozīmē, ka AdGuard vairs neveiks vaicājumus Google vai Cloudflare; tā vietā Unbound dosies tieši uz saknes DNS serveriem . Tas novērš starpnieka nepieciešamību un palielina jūsu kontroli pār saviem datiem.
Lai optimizētu Unbound pakalpojumā Docker, ieteicams pielāgot saņemšanas un nosūtīšanas buferus resursdatorā, izmantojot sysctl.conftādējādi izvairoties no veiktspējas brīdinājumiem. Turklāt ir svarīgi apstiprināt, ka DNSSEC ir aktīvs, nodrošinot, ka DNS atbildes nav tikušas manipulētas, ko var viegli pārbaudīt ar tādiem rīkiem kā komanda dig.
Tīkla iestatījumi un vecāku kontrole
Lai tas darbotos, jums jāiet uz maršrutētāja iestatījumiem un jāmaina primārais DNS uz jūsu AdGuard servera IP adresi. Svarīgi ir manuāli konfigurēt DHCP vārdu serveri; ja ļausiet maršrutētājam apstrādāt savienojumu, AdGuard panelī tiks rādīta tikai viena IP adrese (maršrutētāja), un jūs nevarēsiet identificēt precīzu ierīci, kas veic katru pieprasījumu.
Kad klienti parādās atsevišķi, varat spēlēties ar Parental ControlAdGuard ļauj jums izveidot īpašus profilus katram ģimenes loceklim, bloķējot azartspēļu pakalpojumus, pieaugušajiem paredzētu saturu vai pat sociālos tīklus noteiktā laikā. Varat arī izmantot DNS pārrakstīšana lai izveidotu lokālus domēnus, kas ļauj piekļūt NAS vai mājas automatizācijas sistēmai, ierakstot kaut ko līdzīgu mi-casa.local tā vietā, lai atcerētos skaitlisku IP adresi.
Filtrēšanas un apkopes saraksti
Sistēmas sirds slēpjas tās bloķēšanas sarakstos. Lai gan AdGuard nodrošina stabilu pamatu, tādu filtru kā OISD vai Steven Black pievienošana ievērojami uzlabo aizsardzību pret reklāmprogrammatūru un telemetriju. Ja pamanāt, ka likumīga vietne neielādējas, neuztraucieties: pielāgotās filtrēšanas sadaļā varat pievienot izņēmuma noteikumu, izmantojot dubulto @ simbolu.
Runājot par apkopi, ir svarīgi veikt rezerves kopijas no mapēm config y workTo var automatizēt ar vienkāršu Bash skriptu un ieplānotu uzdevumu cron kas katru dienu saspiež datus tar.gz failā, tādējādi izvairoties no nepieciešamības visu konfigurēt no jauna, ja servera disks neizdodas.
Ekosistēmas izveide, kuras pamatā ir AdGuard Home un Docker, ļauj pārveidot parastu mājas tīklu par drošu un efektīvu vidi. Administratoram ir pilnīga kontrole, sākot ar iespēju filtrēt ļaunprātīgus domēnus globāli un beidzot ar iespēju pārvaldīt tīklu detalizēti katrā ierīcē. Integrējot tādus rīkus kā Unbound un šifrēšanas protokolus, tiek panākts ideāls līdzsvars starp pārlūkošanas ātrumu un absolūtu privātumu, novēršot atkarību no publiskiem DNS serveriem un aizsargājot katra mājās veiktā vaicājuma integritāti.
