AdGuard Home как DNS-прокси на личном VPS в 2026 году
Настройка AdGuard Home как DNS-прокси на личном VPS SANSARA в 2026 году. Практическая инструкция для iPhone, Android, Windows, macOS. Обход рекламы и трекеров через выделенный узел без ручного конфигурирования.
Чтобы использовать AdGuard Home как DNS-прокси, разместите его на личном VPS SANSARA, укажите внешние upstream-серверы и направьте запросы устройств на ваш сервер. После регистрации в кабинете SANSARA вы получаете данные подключения и импортируете их в клиент — терминал не нужен. Это даёт выделенный узел вместо общего пула и фильтрацию рекламы на всех устройствах.
Коротко:
- AdGuard Home работает как DNS-прокси: принимает запросы и пересылает их на внешние DNS-серверы с фильтрацией.
- На личном VPS SANSARA установка занимает несколько минут через веб-интерфейс или Docker.
- Доступны 9+ локаций в Европе и других регионах — можно выбрать ближайший узел.
- Совместимость: iPhone, Android, Windows, macOS, роутеры и умные устройства.
- Статистика и логи в реальном времени, настройка блокировок и исключений.
- Поддержка DNS-over-HTTPS и DNS-over-TLS для шифрования запросов.
Что это и кому подходит
AdGuard Home — это DNS-сервер с фильтрацией рекламы, трекеров и вредоносных доменов. Он выступает в роли DNS-прокси: устройства в сети отправляют DNS-запросы на ваш сервер, а он пересылает их на внешние upstream-серверы (например, Cloudflare, Google, Quad9), попутно блокируя нежелательные домены.
Подходит:
- Тем, кто хочет убрать рекламу на всех устройствах без установки приложений на каждое.
- Пользователям, которым важна конфиденциальность и контроль над DNS-трафиком.
- Владельцам личных VPS, которые хотят использовать свой сервер как DNS-шлюз.
В связке с личным VPS SANSARA вы получаете выделенный узел вместо перегруженных публичных DNS-сервисов и возможность тонкой настройки под свои нужды.
Как настроить по шагам (с личным VPS SANSARA)
- 01Закажите личный VPS в SANSARA
После регистрации в кабинете выберите подходящую локацию из 9+ доступных стран. Сервер будет готов через несколько минут.
- 01Установите AdGuard Home на VPS
Есть два основных способа:
- Через официальный скрипт (для большинства Linux-дистрибутивов):
`bash curl -s -S -L https://raw.githubusercontent.com/AdguardTeam/AdGuardHome/master/scripts/install.sh | sh -s -- -v После установки откройте http://IP_сервера:3000` и завершите веб-мастер настройки.
- Через Docker Compose (удобно для контейнерных развёртываний):
`yaml version: '3' services: adguardhome: image: adguard/adguardhome container_name: adguardhome ports:
- "53:53/tcp"
- "53:53/udp"
- "80:80/tcp"
- "443:443/tcp"
- "3000:3000/tcp"
volumes:
- ./adguard/work:/opt/adguardhome/work
- ./adguard/conf:/opt/adguardhome/conf
restart: unless-stopped ` Запустите docker-compose up -d.
- 01Настройте upstream DNS-серверы
В веб-интерфейсе AdGuard Home перейдите в DNS settings → Upstream DNS servers. Укажите внешние DNS-серверы, например:
- tls://1.1.1.1 (Cloudflare DNS-over-TLS)
- https://dns.google/dns-query (Google DNS-over-HTTPS)
- tls://dns.quad9.net (Quad9)
Можно добавить несколько серверов — AdGuard Home будет использовать их параллельно. <source-chip title="AdGuard Home Configuration" url="https://github.com/AdguardTeam/AdGuardHome/wiki/Configuration" />
- 01Включите фильтрацию и добавите списки блокировок
В разделе Filters добавьте популярные списки, например:
- AdGuard DNS filter
- OISD Full
- StevenBlack’s Unified Hosts
Это увеличит покрытие блокируемых рекламных и трекерных доменов.
- 01Настройте шифрование (опционально)
Если у вас есть домен и SSL-сертификат, настройте DNS-over-HTTPS или DNS-over-TLS для шифрования запросов между клиентами и сервером. Инструкции есть в документации AdGuard Home. <source-chip title="AdGuard Home Encryption" url="https://github.com/AdguardTeam/AdGuardHome/wiki/Encryption" />
- 01Сохраните конфигурацию и перезапустите сервис
Убедитесь, что AdGuard Home слушает на порту 53 (TCP/UDP) и доступен извне, если планируете использовать его за пределами локальной сети.
Устройства: iPhone, Android, Windows, macOS
После настройки AdGuard Home на личном VPS SANSARA нужно указать его как DNS-сервер на устройствах.
iPhone / iPad
- 01Откройте Настройки → Wi-Fi.
- 02Нажмите на активную сеть, выберите Настройка DNS.
- 03Установите Вручную и укажите IP-адрес вашего VPS SANSARA.
- 04Сохраните. Все DNS-запросы пойдут через ваш AdGuard Home.
Android
- 01В Настройках перейдите в раздел Wi-Fi.
- 02Долгим тапом выберите сеть, затем Изменить сеть.
- 03Разверните Дополнительные настройки, выберите Статический IP, если нужно, и укажите DNS-сервер — IP вашего VPS.
- 04Сохраните. На некоторых версиях Android можно указать DNS напрямую в настройках сети.
Windows
- 01Откройте Панель управления → Сеть и Интернет → Центр управления сетями и общим доступом.
- 02Нажмите на активное подключение, затем Свойства.
- 03Выберите IP версии 4 (TCP/IPv4) → Свойства.
- 04Укажите Предпочитаемый DNS-сервер: IP вашего VPS SANSARA.
- 05Подтвердите изменения. Альтернативно можно настроить DNS для каждого сетевого профиля в параметрах Windows.
macOS
- 01Откройте Системные настройки → Сеть.
- 02Выберите активное подключение (Wi-Fi или Ethernet), нажмите Дополнительно.
- 03Перейдите на вкладку DNS, добавьте IP вашего VPS в список DNS-серверов.
- 04Сохраните. DNS-запросы macOS будут направляться на ваш AdGuard Home.
Также можно настроить DNS на роутере — тогда все устройства в сети автоматически будут использовать ваш прокси-сервер.
Частые ошибки и как их избежать
- Порт 53 занят другим сервисом
Если система уже использует порт 53 (например, systemd-resolved), AdGuard Home не запустится. Решение: освободить порт, перенаправить локальный DNS на AdGuard Home или использовать Docker с пробросом портов.
- Неправильные upstream DNS-серверы
Неверные адреса или протоколы приведут к ошибкам разрешения. Решение: используйте проверенные адреса в формате tls://... или https://..., проверьте их кнопкой Test upstreams.
- Блокировка портов на VPS или у провайдера
Если DNS-запросы не доходят, возможно, порт 53 заблокирован. Решение: проверьте настройки файервола на VPS, убедитесь, что провайдер не блокирует DNS-трафик.
- Отсутствие SSL при использовании DoH/DoT
Попытка использовать DNS-over-HTTPS без валидного сертификата вызовет ошибки. Решение: настройте SSL для домена или используйте незашифрованные upstream-серверы, если безопасность не критична.
- Избыточные списки блокировок
Слишком много фильтров могут замедлить разрешение и вызвать ложные срабатывания. Решение: начните с 2–3 проверенных списков, добавляйте новые постепенно и следите за логами.
FAQ
Чем AdGuard Home отличается от публичных DNS-серверов с фильтрацией?+
AdGuard Home вы размещаете на своём сервере и полностью контролируете логи, фильтры и настройки. Публичные DNS — это общие сервисы, где вы зависите от политики провайдера.
Нужно ли открывать порты на роутере для работы извне?+
Если вы используете AdGuard Home только в домашней сети, достаточно указать его DNS на роутере. Для доступа извне потребуется пробросить порты или использовать туннелирование.
Можно ли использовать AdGuard Home вместе с другими сервисами на одном VPS?+
Да, если порты не конфликтуют. Например, веб-сервер на 80/443 и AdGuard Home на 53 и 3000 обычно уживаются без проблем.
Что делать, если сайт перестал работать после включения блокировок?+
Проверьте логи AdGuard Home, найдите домен сайта и добавьте его в белый список (whitelist). Часто проблема в агрессивных фильтрах.
Поддерживает ли AdGuard Home IPv6?+
Да, вы можете настроить upstream-серверы и клиентские подключения по IPv6, если ваш VPS и провайдер поддерживают IPv6.
Итог
- Разверните AdGuard Home на личном VPS SANSARA — это даст вам DNS-прокси с фильтрацией на выделенном узле.
- Настройте внешние upstream-серверы (Cloudflare, Google, Quad9) и добавьте 2–3 проверенных списка блокировок.
- Укажите IP вашего VPS как DNS на iPhone, Android, Windows, macOS или на роутере для покрытия всех устройств.
- Следите за логами, чтобы вовремя исправлять ложные блокировки и оптимизировать фильтры.
- Используйте Telegram-бота SANSARA для быстрого доступа к данным подключения и статусу сервера.
Ещё по теме
Читайте также
CTA · SANSARA
Личный VPS — без терминала и очередей
Регистрация, импорт профиля и стабильный канал на телефон и компьютер. Тот же принцип, о котором мы пишем в блоге — на практике.