blog/adguard-home

[giscus[bot]]

blog/adguard-home

Adguard Home DNS server guide

https://akmalov.com/blog/adguard-home

[jestergrid]

Отличная и полезная статья, все понятно расписано и без лишней воды, спасибо автору. Настроил так как описано выше и все работает!
PS Яндекс Станция реально шлёт кучу запросов с метрикой, а вот к примеру чайник Polaris только сверяет время и отправляет запрос на свой mqtt сервер

[akmalovaa]

Спасибо

[vismuthxx]

Не фига не работает, не блокирует Telegram, установил флажок на телегу, а с мобильного через Wi-Fi всю равно входит

[akmalovaa]

Не пробовал раньше блокировать телеграм, сейчас проверил - согласен не работает (раньше точно получалось блокировать steam, whatsapp, tiktok)

Многие современные сервисы сейчас тяжело ограничить блокировкой по DNS т.к. они постоянно разрабатывают новые методы чтобы поддерживать высокую доступность к своей инфраструктуре. Да и в целом блокировка доступа к контенту через DNS такая себе затея, скорее затрудняет и обойти такое очень просто.

Из более доступных блокировок, наверное лучше использовать софтовые или более универсальные маршрутизаторы, где с помощью правил на самом роутере можно более гибко настроить политики доступа. Писать про другие извращения для блокировки доступа к ресурсам типо proxy, dpi, белые списки, наверное не стоит

[tuber84]

Спасибо за статью, было бы крайне интересно ко всему этому прикрутить какой-нибудь Marzban.
И вопрос как то можно заставить работать то же DoH без домена и всех этих плясок с сертификатами?
Заранее спасибо.

[akmalovaa]

Marzban лично не пробовал, выглядит интересно спасибо гляну)

Для использования DoH как клиента можно просто в настройках DNS сервера указать например:

• https://dns.cloudflare.com/dns-query

Настройки SSL и домена это когда нужно сам сервер настроить чтоб умел в DoH отправлять (при использовании на других удаленных клиентах) если все локально, то нет необходимости

Тут есть еще список известных публичных DNS over HTTPS:
https://adguard-dns.io/kb/ru/general/dns-providers/

[kazantsev97]

а как локально сделать его на сервере?

[kazantsev97]

почему у тебя на сервере видит устройства, а у меня показывает только 127.0.0.1?

[kazantsev97]

а также через что ты получил приватный ключ и сам сертификат

[wrw-by]

тот же вопрос, как подключить SSL сертификат, если можно полную инструкцию в Adguard пожалуйста.....