- AdGuard Home bertindak sebagai pelayan DNS yang menapis permintaan berniat jahat dan pengiklanan sebelum ia sampai ke peranti.
- Pemasangan boleh dilakukan menggunakan skrip langsung atau bekas Docker untuk pengurusan yang lebih fleksibel dan bersih.
- Konfigurasi peringkat penghalanya membolehkan anda mengamankan seluruh rangkaian rumah, termasuk TV Pintar dan telefon bimbit, tanpa memasang aplikasi individu.
Secara jujurnya, melayari internet pada masa kini umpama berjalan melalui medan ranjau. Sama ada anda mencari resipi mudah atau membaca berita harian, sentiasa ada iklan yang menjengkelkan atau penjejak yang cuba menyelinap ke skrin anda. Walaupun ramai di antara kita menggunakan sambungan pelayar, masalah ini berterusan pada aplikasi mudah alih dan TV Pintar, di mana memasang penyekat iklan adalah mustahil.
Di sinilah AdGuard Home memainkan peranan, alat berkuasa yang menukar Raspberry Pi anda menjadi perisai digital untuk seluruh rumah anda . Tidak seperti penyekat tradisional, sistem ini berfungsi pada peringkat rangkaian, bermakna mana-mana peranti yang disambungkan ke Wi-Fi anda, daripada peti sejuk pintar anda hinggalah telefon anak-anak anda, mendapat manfaat daripada pelayaran yang bersih dan peribadi tanpa perlu mengkonfigurasi setiap peranti secara individu.
Apakah sebenarnya AdGuard Home dan bagaimana ia berfungsi?
Secara ringkasnya, bayangkan DNS ialah buku alamat internet. Apabila anda menaip alamat web, peranti anda merujuk buku alamat ini untuk mengetahui alamat IP yang hendak disambungkan. Kita biasanya menggunakan buku alamat penyedia perkhidmatan internet kita, yang bukan sahaja perlahan tetapi juga merekodkan setiap langkah yang kita ambil dalam talian untuk menjual data tersebut kepada pengiklan. Dalam hal ini, terdapat pilihan seperti DNS Google berbanding Digi untuk meningkatkan kelajuan dan keselamatan.
AdGuard Home berada di tengah-tengah proses ini. Apabila peranti meminta alamat pelayan iklan, AdGuard akan menyemak senarai hitamnya dan, jika ia mengesan iklan, ia tidak akan mengembalikan alamat tersebut . Hasilnya ialah iklan tersebut tidak pernah dimuat turun, yang membawa kepada pemuatan halaman yang lebih pantas dan penjimatan yang ketara dalam data mudah alih dan lebar jalur.
AdGuard Home vs. Pi-hole: Yang mana satu hendak dipilih?
Adalah sangat biasa untuk membandingkannya dengan Pi-hole, veteran dalam bidang ini. Walaupun kedua-duanya melakukan perkara yang sama, AdGuard Home terasa jauh lebih moden. Ia dibangunkan dalam Go, yang biasanya memberikan prestasi yang lebih lancar dan cekap. Tambahan pula, antara mukanya jauh lebih intuitif dan menarik secara visual kepada pengguna biasa.
Satu kelebihan utama ialah AdGuard menyertakan ciri terbina dalam yang memerlukan pemalam atau konfigurasi manual yang kompleks oleh sistem lain, seperti sokongan asli untuk DNS yang disulitkan (DoH dan DoT) dan pelayan DHCP bersepadu. Ini memudahkan pengurusan rangkaian dengan ketara tanpa perlu bergelut dengan fail konfigurasi samar dalam terminal.
Keperluan dan penyediaan perkakasan
Untuk menyediakan sistem ini, anda memerlukan pelayan yang beroperasi 24/7. Pilihan terbaik ialah Raspberry Pi, dengan 8GB 4B yang hebat, walaupun model yang lebih sederhana seperti Zero 2W juga boleh melakukannya. Jika anda tidak mempunyai perkakasan, anda boleh menggunakan PC lama dengan Docker atau pelayan VPS percuma di awan, seperti yang terdapat di Oracle Cloud.
Jika anda memilih Raspberry Pi, sebaiknya pasang Raspberry Pi OS Lite untuk mengelakkan pembaziran sumber pada antara muka grafik yang tidak akan anda gunakan. Adalah penting untuk menetapkan alamat IP statik pada peranti; jika tidak, jika penghala memulakan semula Raspberry Pi dengan alamat IP yang berbeza, seluruh rumah anda akan kehilangan akses internet kerana peranti tidak akan dapat mencari pelayan DNS.
Proses pemasangan terperinci
Terdapat dua cara utama untuk memasang AdGuard Home. Yang pertama adalah yang terpantas: jalankan skrip pemasangan automatik dari terminal menggunakan arahan curl. Kaedah ini memuat turun binari rasmi dan mengkonfigurasi perkhidmatan untuk bermula secara automatik dengan sistem.
Cara kedua adalah dengan menggunakan Docker, sesuai untuk mereka yang sukakan ketertiban dan ingin mengelakkan konflik kebergantungan. Ini dilakukan menggunakan fail. docker-compose.ymlKita boleh menentukan port yang diperlukan (53 untuk DNS, 3000 untuk konfigurasi awal dan 80 atau 8181 untuk panel kawalan). Perincian penting dalam sistem Ubuntu ialah port bebas 53, sejak perkhidmatan itu systemd-resolved Ia biasanya menempatinya, menghalang AdGuard daripada bermula.
Konfigurasi dan pengoptimuman panel
Setelah dipasang, anda mengakses antara muka web dengan memasukkan alamat IP pelayan anda diikuti dengan port 3000. Wizardnya sangat mudah: anda mencipta pengguna pentadbir dan menentukan port mana yang akan didengari oleh sistem. Sebaik sahaja berada di dalam panel, perkara yang paling penting ialah pergi ke bahagian penapis DNS untuk menambah senarai sekatan yang lebih agresif, seperti yang terdapat pada HaGeZi, yang terkenal dengan keberkesanannya.
Untuk penapisan lengkap, anda perlu mengakses tetapan penghala anda dan menukar pelayan DNS DHCP kepada alamat IP Raspberry Pi anda. Dengan cara ini, mana-mana peranti yang bersambung ke Wi-Fi akan mewarisi penyekatan iklan secara automatik . Jika anda mempunyai peranti Android, berhati-hati dengan pilihan "DNS Persendirian", kerana jika ia ditetapkan kepada automatik, telefon boleh memintas AdGuard dan menggunakan pelayan DNS Google.
Had dan realiti penyekatan DNS
Penting untuk bersikap realistik: penyekat DNS bukanlah sihir. Ia tidak boleh mengalih keluar iklan daripada YouTube atau aplikasi seperti Instagram dan Facebook kerana ia menyiarkan iklan daripada domain yang sama dengan kandungan sebenar. Jika anda menyekat domain iklan, anda menyekat keseluruhan video atau siaran.
Untuk mengatasi masalah ini, penyelesaian ideal adalah dengan menggabungkan AdGuard Home dengan alat seperti uBlock Origin dalam pelayar anda. Walaupun AdGuard membersihkan rangkaian dan melindungi peranti "bodoh" (seperti Roku atau TV Pintar), sambungan ini mengendalikan pembersihan pembedahan pada PC anda. Dengan cara ini, anda mencapai privasi maksimum dan pengalaman pengguna yang lancar.
Pengurusan pelanggan dan kawalan ibu bapa
Salah satu kekuatan AdGuard ialah keupayaannya untuk mengurus klien secara individu. Anda boleh menetapkan peraturan yang berbeza untuk setiap ahli keluarga; contohnya, aktifkan penapis carian selamat dan sekatan kandungan dewasa hanya pada peranti anak-anak anda, sambil mengekalkan akses tanpa had sendiri.
Bagi mereka yang menggunakan sistem pada VPS, mengkonfigurasi firewall dan klien yang dibenarkan adalah penting . Membuka port 53 kepada semua orang adalah berbahaya, kerana ia boleh menguatkan serangan DNS. Pendekatan yang betul adalah untuk menyekat akses hanya kepada alamat IP awam anda sendiri untuk mengekalkan keselamatan pelayan.