Adguard Home — домашний DNS сервер

Adguard Home — это DNS-сервер для блокировки рекламы, трекеров и получения контроля над сетевым трафиком на всех устройствах в локальной сети без установки дополнительного ПО на каждое устройство.

Основные задачи

• Блокировка рекламы на уровне сети: фильтрует запросы к рекламным доменам во всех браузерах, приложениях и умных устройствах.
• Защита от слежки: не позволяет отправлять данные на трекинговые серверы, защищая приватность.
• Родительский контроль: ограничивает доступ к нежелательному контенту и обеспечивает безопасный поиск.
• Управление сетью: дает пользователю возможность выбирать, какие ресурсы блокировать, а также добавлять собственные фильтры
• Перезапись DNS-запросов: возможность перенаправить запрос с любого домена на нужный ресурс. Например в это статье рассмотрим доступ к Home Assistant через локальный домен

Предварительные требования

• Linux север с установленным Docker Compose. Как установить Ubuntu Server и настроить Docker читайте в предыдущих статьях.
• Статический IP-адрес сервера. У сервера на котором будет установлен Adguad Home не должен меняться IP-адрес, для этого в настройках вашего роутера найдите в списке клиентов ваш сервер и в настройках клиента установите галочку Static IP (в разных моделях может называться по-разному).

Установка

В любой папке, например, /home/user/apps создайте папку и docker-compose.yml. Можно сделать следующей командой — она создаст папку с файлом и сразу откроет его в тестовом редакторе.

mkdir adguard && cd adguard && nano docker-compose.yml

services:
  adguardhome:
    image: adguard/adguardhome
    container_name: adguardhome
    ports:
      - 53:53/tcp # DNS
      - 53:53/udp # DNS
      - 784:784/udp # DHCP
      - 853:853/tcp # DHCP
      - 3000:3000/tcp # Веб-интерфейс первой настройки
      - 8080:80/tcp # Веб-интерфейс Adguard Home по HTTP
      - 4443:443/tcp # Веб-интерфейс Adguard Home по HTTPS
    volumes:
      - work:/opt/adguardhome/work
      - conf:/opt/adguardhome/conf
    restart: unless-stopped
volumes:
  work:
  conf:docker-compose.yml

Описание проброшенных портов

• обязательные
  • 53:53 — tcp и udp порты DNS сервера, сюда будут обращаться устройства за dns записью — менять нельзя
  • 3000:3000 — веб-интерфейс для первоначальной настройки Adguard Home — можно указать любой, после настройки можно удалить
  • 8080:80 — основной веб-интерфейс Adguard Home — можно указать любой, но не рекомендуется использовать порт 80
• необязательные
  • 784:784 и 853:853 — порты DHCP сервера — можно удалить, если вы не планируете использовать Adguard Home в качестве DHCP сервера. DHCP — это сервер, который выдаёт IP-адреса устройствам в вашей сети, по молчанию этим занимается роутер
  • 4443:443 — основной веб-интерфейс Adguard Home для доступа по HTTPS, так же не рекомендуется занимать порт 443. Можно удалить, если не планируете использовать доступ по HTTPS

Сохраните, выйдите из редактора nano (ctrl + x) и запустите:

docker compose up -d

Первоначальная настройка

В браузере перейдите по адресу http://192.168.1.100:3000, соответственно подставив IP-адрес вашего сервера и порт, если вы его меняли в docker-compose.yml. Должен открыться веб-интерфейс первоначальной настройки. Снизу справа можно переключить язык на русский.

Переходим на второй шаг и ничего не меняем.

На третьем шаге создаём пользователя и пароль.

Больше никакие настройки не понадобятся, доходим до последнего шага и переходим в основной веб-интерфейс. Авторизуйтесь с только что созданным пользователем.

Поздравляем! Установка завершена.

Настройка DNS сервера

Теперь вам нужно в настройках ваших устройств или роутера прописать адрес вашего DNS сервера. Для теста попробуйте на локальном компьютере или телефоне заменить DNS сервер на IP-адрес вашего сервера. Для того чтобы настроить на роутере, перейдите в веб-интерфейс вашего роутера (обычно http://192.168.1.1) и в настройках DHCP сервера укажите IP-адрес вашего сервера.

После сохранения настроек проверьте работу интернета, попробуйте в браузере перейти на какие-нибудь сайты. После этого вернитесь в веб-интерфейс Adguad Home (http://192.168.1.100:8080), если все работает, то вы должны увидеть статистику запросов.

Обзор возможностей

Временное отключение блокировки

Для проверки чего-либо вы можете временно или совсем отключать работу фильтров.

Настройка внешних DNS серверов

В основном меню перейдите: Настройки -> Настройки DNS — тут вы можете указать внешние DNS сервера, куда ваш DNS сервер будет обращаться за актуальной информацией. Можете настроить способы обращения к этим серверам, кэши и режимы блокировки.

Чёрные списки DNS

В основном меню перейдите: Фильтры -> Чёрные списки DNS — тут можете настроить и добавить дополнительные фильтры блокировки трекеров, рекламы и нежелательных ресурсов. В Adguard Home есть один предустановленный список и множество других, которые можно загрузить и активировать прямо со странице настроек.

Перезапись DNS-запросов

Теперь с помощью своего DNS сервера вы можете перенаправлять запросы к любым доменам на другие ресурсы. Например при обращении к домену google.com вы можете перенаправить обращение к вашему сайту.

Внутри своей локальной сети вы можете использовать любые домены, для обращения к вашим локальным ресурсам. Например для того чтобы Home Assistant был доступен по домену, а не по IP-адресу перейдите Фильтры -> Перезапись DNS-запросов и добавьте новую запись.

Укажите абсолютно любой домен, а во втором поле укажите IP-адрес по которому находится Home Assistant. В нашем примере используется домен homeassistant.iot и теперь при обращении по адресу http://homeassistant.iot:8123 будет открываться Home Assistant.