Как настроить адгуард на роутере

AdGuard DNS – это система защиты от нежелательной и вредоносной рекламы, а также от мошенничества в интернете, которая работает на уровне DNS-сервера. Одним из способов использования AdGuard DNS является его настройка на роутере, что позволяет защитить все устройства в вашей сети от нежелательных рекламных материалов.

Настройка DNS AdGuard на роутере имеет ряд преимуществ. Во-первых, благодаря использованию AdGuard DNS на уровне роутера, вы обеспечиваете защиту всех устройств, подключенных к вашей сети, без необходимости устанавливать и настраивать AdGuard DNS отдельно на каждом устройстве. Во-вторых, AdGuard DNS позволяет блокировать большое количество вредоносных и нежелательных сайтов, что обеспечивает безопасность вашей сети и защищает вас от мошенничества и фишинга.

Инструкция по настройке DNS AdGuard на роутере достаточно проста и может быть выполнена в несколько шагов. Вам понадобится знание адреса Gateway вашего роутера, а также способ доступа к его настройкам (обычно это делается через веб-интерфейс). После входа в настройки роутера вам нужно будет найти раздел, отвечающий за настройку DNS, и ввести адрес DNS-серверов AdGuard (примерно такой: 94.140.14.14 и 94.140.15.15). После сохранения настроек, AdGuard DNS будет работать на вашем роутере и обеспечивать защиту от нежелательной и вредоносной рекламы на всех устройствах, подключенных к сети.

Важно отметить, что настройка DNS AdGuard на роутере может быть недоступна для некоторых моделей и прошивок роутеров. Поэтому перед началом настройки рекомендуется ознакомиться с документацией роутера или обратиться к его производителю для получения подробной информации и инструкций.

Как настроить DNS AdGuard на роутере?

Настройка DNS AdGuard на роутере позволяет защитить все устройства в вашей локальной сети от нежелательной рекламы и вредоносных сайтов. Для этого выполняются следующие шаги:

1. Откройте веб-интерфейс настройки вашего роутера.
2. Перейдите в раздел «Настройки сети» или «Сетевые настройки».
3. Найдите раздел «DNS» или «Настройки DNS».
4. Замените адреса DNS-серверов на следующие: 176.103.130.130 и 176.103.130.131.
5. Сохраните изменения и перезагрузите роутер.

После настройки DNS AdGuard на роутере, все устройства, подключенные к вашей сети, будут автоматически использовать защищенные DNS-серверы. Это значит, что весь трафик, проходящий через роутер, будет проверяться на наличие рекламных и вредоносных элементов.

Благодаря использованию DNS AdGuard на роутере, вы сможете сократить объем рекламы, загружаемый на устройства, а также защититься от вредоносных программ, которые могут проникнуть на устройства через рекламные баннеры или вредоносные сайты.

Почему стоит использовать DNS AdGuard?

1. Защита от вредоносных сайтов:

С помощью DNS AdGuard вы можете защитить себя от посещения вредоносных сайтов, которые содержат вирусы, трояны или программы-шпионы. DNS AdGuard имеет мощную базу данных, в которой содержится огромное количество вредоносных доменных имен, благодаря чему вы получите надежную защиту от опасностей в сети.

2. Фильтрация рекламных материалов:

DNS AdGuard блокирует различные формы рекламы, включая баннеры, всплывающие окна и текстовые объявления. Это позволяет вам сосредоточиться на просмотре контента без отвлекающих элементов и всплывающих рекламных окон.

3. Ускорение интернет-соединения:

Использование DNS AdGuard позволяет ускорить загрузку веб-страниц за счет блокировки рекламных материалов. Количество загружаемых элементов сокращается, что в свою очередь ускоряет процесс загрузки контента. Таким образом, вы экономите время и получаете более быстрое подключение к Интернету.

4. Защита конфиденциальности:

С помощью DNS AdGuard вы можете предотвратить отслеживание ваших онлайн-действий и защитить свою конфиденциальность в Интернете. DNS AdGuard блокирует отслеживающие скрипты, предотвращая коммерческое сбор данных о ваших онлайн-привычках и интересах.

5. Простая настройка на уровне роутера:

Использование DNS AdGuard на роутере позволяет защитить все устройства в вашей домашней сети одновременно, без необходимости установки дополнительного программного обеспечения на каждом устройстве отдельно. Проще говоря, вы можете настроить DNS AdGuard один раз и наслаждаться его преимуществами на всех устройствах в вашей сети.

Не упустите возможность получить надежную защиту в Интернете, ускорить загрузку страниц и защитить свою конфиденциальность с помощью DNS AdGuard!

Как получить IP-адрес DNS-сервера AdGuard?

Для настройки DNS-сервера AdGuard на роутере вам понадобится знать его IP-адрес. Следуйте инструкциям ниже, чтобы получить его:

Шаг 1:

Запустите программу AdGuard на компьютере или мобильном устройстве, на котором она установлена.

Шаг 2:

Откройте настройки программы AdGuard.

Шаг 3:

Перейдите в настройки DNS.

Шаг 4:

Скопируйте IP-адрес DNS-сервера AdGuard.

Теперь, когда у вас есть IP-адрес DNS-сервера AdGuard, вы можете перейти к настройке его на своем роутере. Следуйте инструкциям из другой статьи, чтобы узнать, как это сделать.

Примечание: IP-адрес DNS-сервера AdGuard может варьироваться в зависимости от вашего региона или настроек.

Как настроить DNS AdGuard на роутере?

Настройка DNS AdGuard на роутере позволяет обеспечить защиту всех устройств, подключенных к вашей домашней сети, от нежелательных рекламных и вредоносных сайтов. Чтобы настроить DNS AdGuard на роутере, следуйте инструкции ниже:

1. Подключите компьютер к роутеру с помощью Ethernet-кабеля или подключитесь к домашней сети через Wi-Fi.
2. Откройте веб-браузер и введите IP-адрес вашего роутера в адресной строке. Обычно адрес указан на самом роутере или в документации.
3. Войдите в административную панель роутера, введя логин и пароль. Если вы не знаете данные для входа, проверьте документацию или свяжитесь с поставщиком услуг интернета.
4. Найдите настройки DNS или сетевых подключений в административной панели. Местоположение может отличаться в зависимости от модели роутера.
5. Установите следующие адреса DNS-серверов AdGuard:

• Первичный DNS-сервер: 94.140.14.14
• Вторичный DNS-сервер: 94.140.15.15

Если есть возможность, включите функцию автоматического обновления DNS-кэша и блокировки рекламы на роутере.

После внесения изменений в настройки сохраните их и перезагрузите роутер. Теперь все устройства в вашей домашней сети будут использовать DNS-серверы AdGuard для фильтрации рекламы и защиты от вредоносных сайтов.

Преимущества использования DNS AdGuard на роутере

Использование DNS AdGuard на роутере предоставляет ряд значительных преимуществ, которые могут быть полезными для защиты вашей сети и повышения безопасности в интернете. Ниже перечислены основные преимущества:

1. Блокировка нежелательных рекламных материалов: DNS AdGuard может фильтровать и блокировать раздражающую и мешающую рекламу, что позволяет вам наслаждаться более приятным и чистым интернет-серфингом.
2. Защита от вредоносных сайтов и фишинговых атак: DNS AdGuard активно блокирует доступ к вредоносным сайтам, предотвращая возможные атаки и защищая вас от потенциальных угроз безопасности
3. Ускорение загрузки веб-страниц: Благодаря фильтрации рекламы и нежелательного контента, DNS AdGuard может значительно ускорить загрузку веб-страницы, что помогает сэкономить время при просмотре и повышает общую производительность сети.
4. Контроль доступа: DNS AdGuard позволяет вам контролировать доступ к определенным сайтам и категориям контента, блокируя нежелательные ресурсы и обеспечивая безопасность для детей и других пользователей.
5. Настраиваемые фильтры: DNS AdGuard предлагает гибкие настройки фильтров, которые позволяют вам настроить его под свои потребности, блокируя определенные типы контента или создавая собственные списки блокировки.
6. Обновления базы данных блокировки: DNS AdGuard регулярно обновляет свою базу данных, чтобы предоставлять актуальную информацию о нежелательных рекламных и вредоносных сайтах, что повышает его эффективность и надежность.

Использование DNS AdGuard на роутере является простым, но эффективным способом повысить безопасность вашей сети и улучшить пользовательский опыт в интернете. Эти преимущества делают его привлекательным решением для многих пользователей, которые ищут надежный и удобный способ блокировки нежелательного контента и защиты от потенциальных угроз в интернете.

Нужно понимать, что блокировка рекламы с помощью блокировки доменов никогда не будет столь же эффективным способом борьбы с рекламой, как AdblockPlus/uBlock в браузере. Бывают случаи, когда реклама загружается с того же домена, что и полезный контент. Либо адреса рекламных доменов меняются так часто, что их невозможно блокировать все (YouTube). Браузерные дополнения борются с этим, скрывая такую рекламу непосредственно перед отрисовкой на экране, чего роутер сделать, по понятным причинам, не может. Тем не менее, блокировка рекламы с помощью блокировки доменов имеет смысл — например, если на клиентском устройстве реклама показывается в какой-нибудь мобильной игре или приложении, куда браузерный Adblock не установишь. Просто не нужно ожидать, что такая блокировка будет настолько же хороша, как при использовании AdblockPlus/uBlock и торопиться удалять эти дополнения из браузера.

1. Установите поддержку репозитория Entware по инструкции.

2. Установите AdGuard Home:

   opkg update
   opkg install adguardhome-go
   

3. Отключите DNS-сервер, встроенный в прошивку Keenetic. Подключитесь к CLI (не путайте с SSH-сервером из Entware, который на порту 222):

   opkg dns-override
   system configuration save
   

   после этого пропадёт доступ в Интернет, это нормально (ведь родной dns-proxy кинетика вы только что отключили, а AdGuard Home займёт его место лишь после прохождения первоначальной настройки).

4. Запустите AdGuard Home:

   /opt/etc/init.d/S99adguardhome start
   

5. Откройте в браузере мастер первоначальной настройки AdGuard Home по адресу http://IP-адрес-роутера:3000. В дальнейшем будем считать, что этот адрес — http://192.168.1.1:3000

6. Произведите первоначальную настройку. Веб-интерфейс повесьте на Все интерфейсы, порт 1234, DNS-сервер повесьте на Все интерфейсы, порт 53. Также придумайте логин и пароль (чтобы не усложнять, можно использовать логин/пароль от админки роутера).

7. Зайдите по адресу http://IP-адрес-роутера:1234 (в нашем примере — http://192.168.1.1:1234) и настройте остальное (подписки, фильтры, upstream DNS) по вкусу.

Решение популярных проблем

Не обновляются подписки по HTTPS

При установке AdGuard Home должен был автоматически установиться пакет ca-bundle, если он не установлен, то установите его (либо можно установить пакет ca-certificates):

opkg update
opkg install ca-bundle

Периодически перестают открываться веб-страницы. В веб-интерфейсе управления роутером видна загрузка процессора на 98-99%

Отключите в настройках AdGuard Home безопасную навигацию и родительский контроль. Если поможет, то это означает, что процессор роутера не справляется с нагрузкой, создаваемой этими функциями.

Использование с VPN Antizapret

1) убедитесь, что Antizapret настроен по этой инструкции.

2) в «http://192.168.1.1:1234/#dns → Upstream DNS-серверы» удалите все имеющиеся там адреса и впишите те, которые вы указывали в свойствах подключения к провайдеру (прошивка 3.7) или в профиле AntiZapret (прошивка 3.8 и новее).

Добавление домена в белый список

Почитайте про пользовательские фильтры в раздел настроек «Фильтры → Пользовательское правило фильтрации» и добавьте туда фильтр, который разблокирует доступ к нужному вам домену.

Удаление AdGuard Home:

1) остановите его:

/opt/etc/init.d/S99adguardhome stop

2) удалите AdGuard Home:

opkg remove adguardhome-go

3) включите DNS-сервер, встроенный в прошивку Keenetic. Подключитесь к CLI (не путайте с SSH-сервером из Entware, который на порту 222):

no opkg dns-override
system configuration save

Table of Contents

1. Quick Guide
2. Feedback from Communities
3. How it works
4. AdGuard Home and AdGuard DNS
5. Use in a Router
6. Use in Asus RT-AC1200G+
7. Use in Huawei B311As-853
8. Use in Android Devices
9. Use in iOS Devices
10. Reference

Quick Guide

1. AdGuard Protected DNS: 94.140.14.14, 94.140.15.15.
2. AdGuard Protected DNS-over-TLS: dns.adguard.com
3. The WAN DNS is the DNS used by the router.
4. The DHCP DNS is the DNS assigned to the DHCP client.
5. SSH login and run ‘nvram set dhcp_dns1_x=94.140.14.14 ; nvram set dhcp_dns2_x=94.140.15.15 ; nvram commit ; service restart_dnsmasq‘ to change the DHCP DNS in RT-AC1200G+
6. On Android, create a Private DNS with the DNS-over-TLS in Android 9 and newer.
7. On iOS, assign the DNS SERVERS in the WiFi connection.

Feedback from Communities

Facebook Group: NAS 網路磁碟伺服器 使用者俱樂部

1. Long latency in some region.
2. Not always returns the fastest router to download a file.
3. Family protection is useful with kids.
4. blocky is easier and NextDNS is faster than AdGuard DNS.
5. If AdGuard Home is open to public, use DoH or DoT, not the port 53.
6. For running AdGuard Home, get the best price of .CYOU domain name on Alibaba Cloud, host on Cloudflare, and a SSL on Let’s Encrypt. DDNS and SSL can be updated automatically.

How it works

AdGuard designs a special DNS to block ads, trackers, phishing, and malware domains.

When a client asks the route for a domain, it will be compared to existing filter rules. If being matched, it will be routed to a DNS sinkhole. Nothing is retrived from the real server. This saves bandwidth, too.

The limitiation: it cannot drop ads which shares the same domain with the content. You will still see ads on YouTube, Facebook, and etc. They can only be blocked by content proxy.

This thread discussed the AdGuard DNS security and is worth to read.

AdGuard Home can be installed in a virtualization environment and on a Raspery Pi / x86 computer. More customization and reports are available.

AdGuard DNS is a public service. It’s not customizable.

Use in a Router

There are WAN DNS and LAN DHCP DNS in a router. If AdGuard DNS is assigned in the WAN DNS, both the router and its DNS clients will use this service. If it is in the DHCP DNS, only the DHCP clients will.

Some routers can act as DNS proxy. It caches the DNS result for faster response. Assign AdGuard DNS in WAN DNS can benefit from proxy and protection at the same time.

The following table shows the relationship between DNS combination and protection. When the client may access a non-AdGuard DNS, it won’t be protected.

If the router doesn’t work as expected, it would be a hidden DNS or something wrong in the firmware. See my experience with Asus RT-AC1200G+.

Use in Asus RT-AC1200G+

On 2021/5/11, I found neither WAN DNS nor LAN DHCP DNS in firmware 3.0.0.4.382_52272 work as expected. The WAN DNS doesn’t apply correctly and there is no way to remove the hidden DHCP DNS on the web interface. I need to use SSH to connect to the router and execute several commands to set the LAN DHCP DNS.

When AdGuard DNS are set in the DNS Server1 and DNS Server2 in Advanced Settings ➞ WAN ➞ Internet Connection ➞ WAN DNS Setting ➞ Connect to DNS Server automatically, there is no protection at all. I run ‘nmcli dev show‘ in the client terminal. Both IP4.DNS[1] and IP4.DNS[2] are the router itself. The router doesn’t use AdGuard DNS as the showed configuration.

When AdGuard DNS is set in the DNS Server in Advanced Settings ➞ LAN ➞ DHCP Servers ➞ DNS and WINS Server Setting, IP4.DNS[1] points to AdGuard DNS but IP4.DNS[2] is to the router. It still doesn’t work. And there is no way to change the value in IP4.DNS[2] in the configuration page.

I found this thread and execute the router commands ‘nvram set dhcp_dns1_x=94.140.14.14 ; nvram set dhcp_dns2_x=94.140.15.15 ; nvram commit ; service restart_dnsmasq‘ to change the DHCP DNS. After reissuing DHCP, the client finally get protected.

When there is any change in DHCP configuration, all clients need to reissue again to apply the new settings.

$ ssh -l asusrouterad 192.168.1.1
The authenticity of host '192.168.1.1 (192.168.1.1)' can't be established.
ECDSA key fingerprint is SHA256:xxxxxxxxxxxxxxxxxxxxxxxxxxxxx.
Are you sure you want to continue connecting (yes/no/[fingerprint])? yes
Warning: Permanently added '192.168.1.1' (ECDSA) to the list of known hosts.
asusrouterad@192.168.1.1's password: 
asustouterad@RT-AC1200G+:/tmp/home/root# nvram set dhcp_dns1_x=94.140.14.14 ; nvram set
 dhcp_dns2_x=94.140.15.15 ; nvram commit ; service restart_dnsmasq

Done.
asusrouterad@RT-AC1200G+:/tmp/home/root#

When RT-1200G+ uses USB tethering to share mobile connection, the AdGuard DNS in Android won’t used by the clients automatically. It’s just a network card.

Use in Huawei B311 As-853

Enable Set DNS server manually and assign AdGuard DNS in Primary DNS server and Secondary DNS server in Advanced ➞ Router ➞ DHCP.

When RT-1200G+ use it as the WAN, AdGuard DNS will be used by the clients automatically. Keep the default in WAN DNS and DHCP DNS in RT-1200G+.

Use in Android Devices

For Samsung devices with Android 8.x and before, install AdGuard is the easiest way. Others will need to create a VPN or use a static IP while connecting to WiFi. Check this article for detail instructions.

For the rest with Android 9.0 and newer, fill ‘dns.guard.com’ in AdGuard Protected DNS-over-TLS in Settings ➞ Wireless & networks ➞ Private DNS ➞ Configure Private DNS.

Use in iOS Devices

For use with WiFi, fill AdGuard DNS in Settings ➞ WiFi ➞ (i) ➞ DNS ➞ Configure DNS ➞ Manual ➞ DNS SERVERS.

I haven’t found any solution on the go yet.

Reference

1. AdGuard DNS
2. Wiki: DNS sinkhole
3. reddit: Is AdGuard dns safe
4. GitHub: AdguardTeam / AdGuardHome
5. SNB Forums: What does “WAN DNS Setting” do?
6. SNB Forum: WAN DNS or LAN DNS – Asus Router
7. ask ubuntu: How to view the DNS address assigned by DHCP?
8. SNB Forum: Is it possible to change a routers settings via ssh?
9. GooglePlay: AdGuard: Content Blocker for Samsung and Yandex
10. Android Police: How to make Android use the DNS server of your choice
11. Facebook Group: NAS 網路磁碟伺服器 使用者俱樂部
12. GitHub: 0xERR0R / blocky
13. NextDNS
14. Wiki: DNS over HTTPS
15. Wiki: DNS over TLS
16. Alibaba Cloud: .CYOU Domain names
17. Cloudflare: DNS
18. Let’s Encrypt
19. Wiki: Dynamic DNS

Published
2021/05/122021/05/14