В России провайдеры активно вмешиваются в ваш DNS трафик, а это не просто неприятно, но и небезопасно, потому что никто не знает какой сайт они вам подменят. Надёжный DNS сервер это первая линия обороны вашей личной приватности. Ранее я выбирал для себя облачный сервис NextDNS на бесплатном тарифе и в нём действительно много функций, встроенные списки защиты от рекламных сетей, кастомизация для личных нужд, защита от хакеров и вредных доменов, но у этого сервиса есть две серьёзные проблемы: бесплатные 300 тысяч запросов кончаются раньше заявленного бесплатного месяца (после чего сервис не прекращает работу, но отключает все свои умные функции) и большое среднее время отклика до 400 мс.
В итоге я периодически перебирал и переключал системные DOH DNS с NextDNS на quad, потом на Cloudflare и Google (потом с ними начали бороться), но оказалось, что есть не делать всё это вручную! Я говорю про установку и настройку локального кэширующего DNS сервера от Adguard Home:
- он имеет открытый исходный код и версии под разные операционные системы
- в нём нет никаких скрытых платных функций (я раньше думал, что это платный сервис, но на самом деле платный только DNS на их сайте)
- он позволяет гибко настроить несколько аплинк DOH, TLS или quick DNS серверов и использовать их одновременно или поочерёдно, что повышает скорость и надёжность отклика
- конечно же он позволяет настроить свои черные списки рекламных серверов, чтобы скрипты с них просто не загружались и это повысит скорость загрузки интернет страниц
 |
| Веб-интерфейс локального сервера Adguard Home |
Автоматического установщика для Windows у сервиса нету, поэтому придётся по старинке скачать версию программы в архиве и распаковать в папку, а затем запустить. При первом старте важно ввести логин и пароль, а так же выбрать порт веб-сервиса, на котором будет открываться панель управления. Я занимаюсь веб-разработкой, поэтому порт по умолчанию меня не устроил и я его переписал на 9000. Собственно после этого можно начинать настраивать сервис, но для Windows надо прописать ваш локальный DNS в список стартующих сервисов (тут придётся запустить терминал и ввести команду - нейросеть подскажет какую).
 |
| Список моих публичных аплинк dns серверов |
 |
| Фильтры рекламы |
Далее можно настроить черные списки для рекламы, телеметрии и прочих вредоносных сайтов, которые ваш интернет браузер и система теперь не смогут найти. Кроме дефолтного и достаточно хорошего списка от самого Adguard, я использую список от проекта NoADS_ru (вам нужен файл с названием HOSTs, а не список правил для рекламы для утилиты adguard) и популярный в мире список от Hagezi. Количество записей становится больше полумиллиона, но магия алгоритмов позволяет справляться с этим количеством записей - сам сервер работает в памяти и не сильно нагружает систему. Использование Adguard Home никак не отменяет популярное расширение для блокировки рекламы uBlock Origin, потому что на сайтах реклама встроена в сам html код и в скрипты - вот их и остановит uBlock как последняя мера защита.
 |
| Настройка DNS в системе Windows 11 |
Далее мы настраиваем нашу систему на использование локального DNS сервера. Я прописал его первым настройках Windows, а вторым указал обычный зашифрованный DNS (Quad9) на тот случай, если с первым что-то случится и сервис внезапно упадёт (чего я ни разу не видел). Аналогично в браузере убираем привычный встроенный Cloudflare или гугловский DNS - теперь у нас будет использоваться системный локальный DNS. На безопасности самого браузера это никак не скажется, потому что в реальности наш локальный сервер всё равно получает информацию по зашифрованным каналам через DOH, которые вы указали в списке upstream серверов и никакой провайдер не сможет эти данные перехватить и подменить (только замедлить и оборвать соединение, но это уже другая проблема).
Да, настройка Adguard Home требует небольшой сноровки и компьютерной грамотности, но зато его можно настроить всего раз и после этого наслаждаться ускоренной загрузкой страниц и интернетом без рекламного мусора.
