- Имплементација централизованог DNS сервера за блокирање оглашавања и праћења у целој кућној мрежи.
- Оптимизација приватности коришћењем шифрованих DNS протокола као што су DoH и DoT.
- Напредна интеграција са Unbound-ом за креирање сопственог рекурзивног резолвера и стицање аутономије.
- Детаљно управљање корисницима и родитељске контроле за заштиту малолетника од неприкладног садржаја.
Ако вам је доста реклама које вам преплављују екран и компанија које прате сваки ваш покрет на мрежи, подешавање сопственог DNS сервера је врхунско решење. AdGuard Home је представљен као моћан алат који делује као баријера против реклама и злонамерног софтвера, филтрирајући саобраћај пре него што уопште стигне до ваших уређаја, чинећи прегледање код куће много лакшим.
Најбоље од свега је то што, покретањем кроз Docker контејнере , можемо заборавити на заморне техничке компликације и распоредити га на скоро сваком хардверу, од Synology NAS-а или напредног ASUS рутера до Raspberry Pi-ја са AdGuard Home-ом или Orange Pi-ја са Arch Linux-ом. Нема потребе за инсталирањем екстензија у сваки прегледач; једном конфигурисана, цела мрежа је аутоматски заштићена, укључујући и оне паметне телевизоре или IoT уређаје које је немогуће модификовати.
Припрема терена: Захтеви и систем
Да би све функционисало глатко, потребно је да имате инсталиране Docker и Docker Compose . Једна критична тачка која често изазива главобоље је порт 53, који користи DNS. У дистрибуцијама попут Ubuntu-а или Debian-а, systemd-resolved сервис обично подразумевано заузима овај порт, тако да је неопходно да га онемогућите како би AdGuard Home могао да преузме потпуну контролу над упитима.
Кључно је да сервер који хостује контејнер има статичку IP адресу . Ако се IP адреса сервера промени, сви ваши уређаји ће изгубити приступ интернету јер неће знати где да траже веб адресе. Ако користите Synology NAS, можете управљати свиме из Container Manager-а , креирајући посебне фасцикле за конфигурацију и трајне податке, осигуравајући да не изгубите ништа приликом ажурирања слике.
Имплементација помоћу Docker Compose-а
Најчистији начин за покретање сервиса је коришћење датотеке docker-compose.yml . У овој датотеци морате мапирати основне портове: 53 за DNS (TCP и UDP), 80 за интерфејс за управљање, 3000 за почетног чаробњака за подешавање и, ако желите напредне функције, портове 67 и 68 за DHCP сервис . Да бисте осигурали да се сервис неће зауставити, препоручује се коришћење директиве `restart: unless-stopped`.
Када се контејнер покрене, једноставно унесите IP адресу сервера, а затим порт 3000. Чаробњак је веома интуитиван и затражиће од вас да дефинишете корисничко име и лозинку од администратора. Трик за оне који траже максималну приватност је да конфигуришу DNS узводни шифровано, упоређујући опције као што су Google DNS наспрам Digi-ја или Quad9, користећи синтаксу као што је tls://dns.googleОво спречава вашег интернет провајдера да шпијунира ваше захтеве.
Подижите приватност на виши ниво уз Unbound
Ако желите да престанете да се ослањате на треће стране, можете комбиновати AdGuard Home са Unbound . Овај софтвер ради као рекурзивни резолвер, што значи да AdGuard више неће упитивати Google или Cloudflare; уместо тога, Unbound ће се директно обратити главним DNS серверима . Ово елиминише посредника и повећава вашу контролу над вашим подацима.
Да би се оптимизовао Unbound у Docker-у, препоручује се подешавање пријемних и сланих бафера на хосту помоћу сисцтл.цонфчиме се избегавају упозорења о перформансама. Штавише, важно је потврдити да ДНССЕЦ је активан, осигуравајући да DNS одговори нису измењени успут, нешто што се лако може проверити алатима попут команде dig.
Подешавања мреже и родитељски надзор
Да би ово функционисало, потребно је да одете у подешавања рутера и промените примарни DNS на IP адресу вашег AdGuard сервера. Важан детаљ је ручно конфигурисање DHCP сервера имена; ако дозволите рутеру да управља везом, AdGuard панел ће приказивати само једну IP адресу (рутера) и нећете моћи да идентификујете тачан уређај који шаље сваки захтев.
Када се купци појаве појединачно, можете се играти са родитељска контролаAdGuard вам омогућава да креирате посебне профиле за сваког члана породице, блокирајући услуге коцкања, садржај за одрасле или чак друштвене мреже у одређено време. Такође можете користити Преписивање DNS-а да креирате локалне домене, што вам омогућава приступ вашем NAS-у или систему за кућну аутоматизацију куцањем нечега попут mi-casa.local уместо памћења нумеричке ИП адресе.
Листе за филтрирање и одржавање
Срж система лежи у његовим листама блокирања. Иако AdGuard пружа солидну основу, додавање филтера попут OISD-а или Steven Black-а драматично побољшава заштиту од адвера и телеметрију. Ако приметите да се легитимна веб страница не учитава, не брините: можете додати правило изузетка у одељку за прилагођено филтрирање користећи двоструки симбол @.
Што се тиче одржавања, важно је спровести резервне копије директоријума config y workОво можете аутоматизовати једноставним Bash скриптом и заказаним задатком у црон који свакодневно компресује податке у tar.gz датотеку, чиме се избегава потреба за конфигурисањем свега од нуле ако дође до отказа диска сервера.
Екосистем заснован на AdGuard Home-у и Docker-у вам омогућава да трансформишете конвенционалну кућну мрежу у безбедно и ефикасно окружење. Од могућности филтрирања злонамерних домена глобално до могућности грануларног управљања мрежом на нивоу сваког уређаја, администратор има потпуну контролу. Интеграцијом алата као што су Unbound и протоколи за шифровање, постиже се савршена равнотежа између брзине прегледања и апсолутне приватности, елиминишући ослањање на јавне DNS сервере и штитећи интегритет сваког упита направљеног унутар куће.
