Как установить AdGuard Home в домашней сети и выбрать DNS-апстримы

AdGuard Home — DNS-сервер с фильтрацией, работающий в вашей сети. Он блокирует рекламные и трекерные домены для всех устройств и позволяет включить шифрованные запросы к вышестоящим серверам. Устанавливается на мини-компьютер, домашний сервер, NAS или контейнер, некоторые роутеры поддерживают его как дополнение.

Веб-интерфейс встроен: настройка занимает несколько минут, а статистика показывает, какие домены запрашиваются и блокируются.

Заранее решите, где будет жить сервер. Мини-компьютер или одноплатник работают круглосуточно и потребляют мало энергии. Если программа стоит на ноутбуке, который выключается, всей сети придётся переключаться на запасной DNS, что неудобно.

Скачайте сборку под свою платформу с сайта разработчика или используйте контейнер. При первом запуске мастер настройки открывается в браузере на отдельном порту. На этом шаге выберите интерфейс для веб-панели и DNS: порт 53 может быть занят другой службой, тогда освободите его или выберите другой порт.

Задайте имя и пароль администратора. Запишите адрес сервера в сети и зарезервируйте его в роутере, иначе смена адреса лишит сеть DNS.

Апстримы — вышестоящие DNS-серверы, куда AdGuard Home пересылает запросы, которые не попали под фильтр. Их выбирают в общих настройках DNS. Можно указать несколько: программа умеет отправлять запросы параллельно и выбирать наиболее быстрый ответ, либо последовательно, используя резервный при сбое.

Для шифрования укажите адреса в формате защищённого протокола: DNS через HTTPS или TLS. Тогда провайдер не видит имена сайтов открытым текстом. Выбирайте поставщика по политике логов и стабильности, а не по названию, и проверяйте документацию поставщика для точных адресов.

В разделе фильтров подключите базовые списки, а при необходимости добавьте региональные. Не собирайте сразу все доступные: чем больше правил, тем выше шанс, что что-то сломается, а выигрыш невелик. Для конкретных сайтов используйте пользовательские правила и разрешающие списки.

Можно создавать клиентов с особыми правилами: например строже для детских устройств и мягче для рабочих. Здесь же включается безопасный поиск и фильтрация сайтов для взрослых на выбранных клиентах.

Правила фильтрации используют собственный синтаксис. Простые случаи решаются добавлением домена в разрешённые или блокируемые, а для сложных есть справка на сайте разработчика. Не копируйте чужие правила без понимания, что они делают.

Укажите адрес сервера в DHCP роутера как DNS для клиентов. Если роутер этого не позволяет, настройте DNS вручную на устройствах. Перезапустите сетевое подключение, чтобы получить новые параметры.

Проверьте: в журнале запросов должны появиться записи ваших устройств, а тестовая страница с рекламой должна потерять баннеры. Убедитесь также, что обычные сайты открываются. Типичные ошибки: занятый порт 53, забытая резервация адреса, лишние списки, ломающие вход в сервисы. Настройте резервный сервер на случай сбоя и периодически обновляйте программу.

Если после включения фильтра часть сайтов перестала открываться, откройте журнал запросов и найдите домен со статусом «отфильтровано». Добавьте его в разрешённые и повторите попытку. Если сайты не открываются совсем, проверьте, отвечает ли сам сервер: обратитесь к нему командой запроса имени с указанием адреса. Отсутствие ответа означает проблему на самом сервере, а не в правилах.

Если клиенты не появляются в журнале, значит, они не используют этот DNS: посмотрите параметры аренды адреса и убедитесь, что роутер раздаёт правильный адрес. Некоторые устройства и браузеры применяют встроенный зашифрованный DNS и игнорируют сетевые настройки, отключите эту функцию. Раз в несколько недель проверяйте обновления, а статистику используйте для наблюдения: неожиданно большое число запросов с одного устройства часто выдаёт лишнюю активность.

Не забудьте про доступность службы после перезагрузки: включите автозапуск, а в контейнере задайте политику перезапуска. Сервер DNS — критичный элемент сети, и его падение выглядит как «нет интернета». Поэтому проверьте, что после отключения питания он поднимается сам, а роутер получает актуальный адрес в настройках DHCP.