[AdGuard Home] Ervaringen & discussie

[stormfly]

SuHwak schreef op donderdag 8 oktober 2026 @ 10:44:
Vanmorgen werd ik wakker met een niet werkende internet verbinding... Na een tijdje troubleshooten werkte het ineens weer. Ik was bezig met andere dingen in mijn netwerk tot ongeveer 4:00 vannacht toen het nog goed werkte, vandaar die tijd genoemd. Hermes-Agent heeft een Root-Cause analyse gedaan:


[...]

Doordat hun cloud dienst mogelijk onbereikbaar was vanuit jouw ISP faalde jouw interne DNS?

Ik heb die AGH cloud check alleen aan staan op clients die het nodig hebben, en waar het geen impact heeft. Heb er namelijk ook wel eens issues mee gehad in het verleden, ook geen internet door deze SPOF dienst.

[rens-br]

SuHwak schreef op donderdag 8 oktober 2026 @ 10:44:
Vanmorgen werd ik wakker met een niet werkende internet verbinding... Na een tijdje troubleshooten werkte het ineens weer. Ik was bezig met andere dingen in mijn netwerk tot ongeveer 4:00 vannacht toen het nog goed werkte, vandaar die tijd genoemd. Hermes-Agent heeft een Root-Cause analyse gedaan:


[...]

Ik had precies hetzelfde, vervolgens had ik adguard herstart en werkte het weer. Zit bij Odido overigens.

[ Voor 3% gewijzigd door rens-br op 08-10-2026 11:48 ]

[rens-br]

stormfly schreef op donderdag 8 oktober 2026 @ 11:23:
Ik heb die AGH cloud check alleen aan staan op clients die het nodig hebben, en waar het geen impact heeft. Heb er namelijk ook wel eens issues mee gehad in het verleden, ook geen internet door deze SPOF dienst.

Is dat deze instelling, die de boosdoener was?

[SuHwak]

lolgast schreef op donderdag 8 oktober 2026 @ 11:20:
[...]

Ok, bedankt Hermes Agent. Heb je ook een expectations report voor ons?

@lolgast
Expectations Report:
Het sarcastische bedankje was exact wat er was verwacht, bedankt. /s

@stormfly
Klopt inderdaad. Ik heb dit dan ook nog nooit eerder meegemaakt, zal gaan kijken hoe ik ADGuard beter kan instellen. Bedankt voor de tip daarvoor. Wat ik overigens niet wil, is enig service DNS gaat gebruiken buiten ADGuard om. Alle requests op poort 53 die direct van LAN naar WAN gaan (behalve ADGuard natuurlijk) worden gelogd en transparant geredirect naar ADGuard.

[SuHwak]

rens-br schreef op donderdag 8 oktober 2026 @ 11:46:
[...]

Ik had precies hetzelfde, vervolgens had ik adguard herstart en werkte het weer. Zit bij Odido overigens.

Ik zit ook bij Odido (FTTH). Zelf wilde ik even wachten met herstarten tot ik echt niet meer wist wat er aan de hand zou zijn. Want met reboot zouden ook bepaalde logs kwijt kunnen raken. Wilde ook voorkomen dat herstarten symptoombestrijding was.

[stormfly]

rens-br schreef op donderdag 8 oktober 2026 @ 11:48:
[...]

Is dat deze instelling, die de boosdoener was?

[Afbeelding]

Yes eigenlijk deze 2 doen een cloud lookup als ik mij goed herinner, ik heb die 3 switches op client niveau wel ingeschakeld bij mijn kids, maar global uit ivm die cloud hikjes waar we nu over praten.

Browsing security: AdGuard Home stuurt per opgevraagd domein een prefix van 4 tekens van de SHA256-hash van de domeinnaam naar de AdGuard-server. De server antwoordt met een lijst volledige hashes en AdGuard Home checkt lokaal of er een match is. Het volledige domein verlaat je netwerk dus niet. adguard

Parental control: zelfde protocol, maar met een andere dienst (de familiefilter-database).

[ Voor 21% gewijzigd door stormfly op 08-10-2026 13:39 ]

[stormfly]

SuHwak schreef op donderdag 8 oktober 2026 @ 11:49:
[...]

@stormfly
Klopt inderdaad. Ik heb dit dan ook nog nooit eerder meegemaakt, zal gaan kijken hoe ik ADGuard beter kan instellen. Bedankt voor de tip daarvoor. Wat ik overigens niet wil, is enig service DNS gaat gebruiken buiten ADGuard om. Alle requests op poort 53 die direct van LAN naar WAN gaan (behalve ADGuard natuurlijk) worden gelogd en transparant geredirect naar ADGuard.

Dat ontwerp kan in stand blijven, je outage zat tussen je Odido internet aansluiting en Adguard Cloud lookups, of dit bij AG zat of het internet pad ertussen weten we niet. Jouw AGH is nu ingesteld dat hij elke dns request óók aan de cloud bevraagd op know risks. Als dat hapert, dan blokkeert AGH, de verstandigste keuze vanuit security oogpunt.

Die Cloud lookup tijd komt bij je DNS transactie, @rens-br

AG cloud lijkt van KPN niet het meest optimaal connected de afgelopen week. (disclaimer ik weet niet de exacte dns naam, dit is een resolver van AG)


Sinds 2 oktober tot vanmorgen vroeg een erg lang pad.


Ben nu zelf even met UniFi ad-blocking aan het spelen, die doet default wat jij wenst: alle pakketten die op port 53 gezien worden (ook naar 1.1.1.1 8.8.8.8) gaan eerst door de eigen dns-core filtering heen.

offtopic:
Volgende maand zal ik wel weer AGH gebruiken, blijft een leuke hobby.

//offtopic//
Hermes-Agent ik ken het niet, gratis cli based AI tool?

[rens-br]

Heb de vinkjes voor nu maar even uitgezet, fijn zo'n cloud afhankelijke dns dienst.

[rens-br]

Even iets heel anders. Ik heb twee Plex clients in mijn netwerk die werken in / via kodi. Echter spammen die alle dns requests vol. Ik heb dus gemiddeld zo'n 2 miljoen dns requests per dag, terwijl er een kleine 100.000 geblocked worden.

Hoe kan ik ervoor zorgen dat deze 'spam' lookups niet voorkomen in de logs.

[stormfly]

rens-br schreef op donderdag 8 oktober 2026 @ 15:34:
Even iets heel anders. Ik heb twee Plex clients in mijn netwerk die werken in / via kodi. Echter spammen die alle dns requests vol. Ik heb dus gemiddeld zo'n 2 miljoen dns requests per dag, terwijl er een kleine 100.000 geblocked worden.

Hoe kan ik ervoor zorgen dat deze 'spam' lookups niet voorkomen in de logs.

Tja wat vragen ze op, PTR's? Misschien die exacte aanvraag van die units met een rewrite laten beantwoorden met 127.0.0.1. Ik roep maar wat

[rens-br]

stormfly schreef op donderdag 8 oktober 2026 @ 15:56:
[...]

Tja wat vragen ze op, PTR's? Misschien die exacte aanvraag van die units met een rewrite laten beantwoorden met 127.0.0.1. Ik roep maar wat

Geen idee. Mij zegt het niet zoveel. Wellicht jou wel?

[stormfly]

rens-br schreef op donderdag 8 oktober 2026 @ 16:57:
[...]

[Afbeelding]


Geen idee. Mij zegt het niet zoveel. Wellicht jou wel?

Dit lijkt iets van plex autodiscovery oid om naar je plex server te wijzen 192.168.0.250

[kdrkdr]

Voordat ik hier verder induik: heeft iemand versie 1.0 b goed werkend op een Raspberry Pi 3B? Installatie gaat bij mij prima en het werkt ook maar na een paar uur blokt hij geen enkele site meer. Wel werkt hij het ook nog als DNS maar geeft alles door. Zou de 3B te licht zijn? De temperatuur is rond 45 graden dus niet extreem lijkt me.
Na een reboot van de pi doet hij het weer.

[ Voor 5% gewijzigd door kdrkdr op 09-10-2026 09:13 ]

[dajappie]

kdrkdr schreef op vrijdag 9 oktober 2026 @ 09:12:
Voordat ik hier verder induik: heeft iemand versie 1.0 b goed werkend op een Raspberry Pi 3B? Installatie gaat bij mij prima en het werkt ook maar na een paar uur blokt hij geen enkele site meer. Wel werkt hij het ook nog als DNS maar geeft alles door. Zou de 3B te licht zijn? De temperatuur is rond 45 graden dus niet extreem lijkt me.
Na een reboot van de pi doet hij het weer.

Ja maar alleen als backup-DNS, doet maar 10K lookups per dag ofzo. Geen problemen vooralsnog.

[stormfly]

EDIT: ik moet nog even verder testen ik heb blijkbaar de TLS url verkeerd genoteerd, in de configuratie van AGH.

[ Voor 88% gewijzigd door stormfly op 14-10-2026 12:04 ]

[Rogers]

Ik heb een probleem. Ik gebruik Adguard die op home Assistant draait en ingesteld staat als DNS op mijn Fritz!Box router. Meerdere keren per dag melt de Fritz!Box "DNS-storing ontdekt, de naamomzetting loopt vanaf nu via openbare DNS-servers." en dan valt internet weg voor een paar minuten tot die weer (meestal) vanzelf hersteld.

Iemand een idee hoe ik dit oplos? Ik heb geen idee waar te beginnen met zoeken.

[ Voor 3% gewijzigd door Rogers op 29-10-2026 00:34 ]

[stormfly]

Rogers schreef op donderdag 29 oktober 2026 @ 00:33:
Ik heb een probleem. Ik gebruik Adguard die op home Assistant draait en ingesteld staat als DNS op mijn Fritz!Box router. Meerdere keren per dag melt de Fritz!Box "DNS-storing ontdekt, de naamomzetting loopt vanaf nu via openbare DNS-servers." en dan valt internet weg voor een paar minuten tot die weer (meestal) vanzelf hersteld.

Iemand een idee hoe ik dit oplos? Ik heb geen idee waar te beginnen met zoeken.

Niet je router naar de interne DNS laten wijzen, maar het AGH server IP uitdelen als DNS server aan je clients. En je router daarmee default laten met WAN DNS, sommige routers werken niet goed met DNS op het LAN omdat de forwarding naar het WAN ontworpen is.

[Rogers]

stormfly schreef op donderdag 29 oktober 2026 @ 05:29:
[...]

Niet je router naar de interne DNS laten wijzen, maar het AGH server IP uitdelen als DNS server aan je clients. En je router daarmee default laten met WAN DNS, sommige routers werken niet goed met DNS op het LAN omdat de forwarding naar het WAN ontworpen is.

Bedankt. Ik dacht dat de AGH server IP uitdelen als DNS server al ingesteld stond maar ik zie nu dat dit gereset is (ik weet zeker dat het ooit goed stond). Die instelling zit ook zo diep begraven ipv het op de DNS instelling pagina te zetten :/
Dit verklaart waarschijnlijk ook waarom al het verkeer in AGH onder de router stond ipv clienten. Eens afwachten of het probleem nu opgelost is.