[AdGuard Home] Ervaringen & discussie

[crypt0rr]

Inleiding

AdGuard staat bekend om haar producten omtrent het blokkeren van advertenties in de browser. Recentelijk heeft AdGuard een nieuw product gelanceerd, AdGuard Home. Tegenhanger van het welbekende Pi-Hole, ook hier is een topic voor op Tweakers, zie: [Pi-Hole] Ervaringen & discussie

Quote AdGuard: "AdGuard Home is a network-wide software for blocking ads & tracking. After you set it up, it'll cover ALL your home devices, and you don't need any client-side software for that."

GitHub

Het AdGuard team heeft een GitHub pagina waar zij het product op beschikbaar stellen en informatie te vinden is. Deze is hier te raadplegen: https://github.com/AdguardTeam/AdGuardHome

Installatie

https://github.com/AdguardTeam/AdGuardHome#installation

Wat extra informatie en stappen omtrent AdGuard Home Docker op Synology: https://mariushosting.com...ard-on-your-synology-nas/

Synchronisatie van meerdere servers

https://github.com/bakito/adguardhome-sync

Blocklists

https://oisd.nl/ (https://abp.oisd.nl/)

Contributing

Meewerken aan de software? https://github.com/AdguardTeam/AdGuardHome#contributing

[ Voor 25% gewijzigd door crypt0rr op 26-04-2021 09:30 ]

[lolgast]

Ik probeer aan de hand van die documentatie een client te updaten. Ik zou namelijk willen automatiseren dat bepaalde services op een device vanaf de avond niet toegankelijk zijn.

Eerst een client toegevoegd, geen probleem

code:

curl -X POST -H "Content-Type:application/json" -d '{"name":"test","ids":["192.168.99.99"]}' http://172.22.0.6:3000/control/clients/add

Client is netjes toegevoegd, met de correcte naam


Dan clientsettings updaten

code:

curl -X POST -H "Content-Type:application/json" -d '{"name":"test"}' http://172.22.0.6:3000/control/clients/update
Invalid Name

Maar vervolgens gewoon verwijderen werkt weer wel...

code:

curl -X POST -H "Content-Type:application/json" -d '{"name":"test"}' http://172.22.0.6:3000/control/clients/delete

---

Edit: Uitzetten van domainblocking door de 'filterlijst' op globaal niveau lukt me inmiddels

code:

curl -X POST -H "Content-Type:application/json" -d '{"enabled":false}' http://172.22.0.6:3000/control/filtering/config

En weer aan

code:

curl -X POST -H "Content-Type:application/json" -d '{"enabled":true,"interval":12}' http://172.22.0.6:3000/control/filtering/config

Morgen maar weer verder pielen.

[ Voor 70% gewijzigd door lolgast op 17-04-2020 06:32 ]

[lolgast]

@Hari-Bo Daar kan ik je helaas niet mee helpen.

Andere doorbraak! Complete AdGuard uitschakelen, niet alleen blocklist filtering, maar alles. Via de Rest API dan uiteraard

code:

curl -X POST -H "Content-Type:application/json" -d '{"protection_enabled":false}' http://172.22.0.6/control/dns_config

En weer aan, verrassend genoeg

code:

curl -X POST -H "Content-Type:application/json" -d '{"protection_enabled":true}' http://172.22.0.6/control/dns_config

Bovenstaande functie staat overigens wel gewoon in de documentatie, maar door de F12 functie van de browser is alles een stuk sneller te achterhalen. Nu nog die verrekte clientupdate functie, na de lunch

---

Gevonden

code:

curl -X POST -H "Content-Type:application/json" -d '{"name":"test","data":{"name":"test","ids":["192.168.99.99"]}}' http://172.22.0.6/control/clients/update

Je MOET twee keer de name opgeven. Eerst als selectie, dan als onderdeel van de update. ID (ids) is ook verplicht. Na ids kun je de opties meegeven. Onderstaande zorgt er bijvoorbeeld voor dat het volgende vinkje wordt ingeschakeld

code:

curl -X POST -H "Content-Type:application/json" -d '{"name": "test","data":{"name":"test","ids":["192.168.99.99"],"use_global_settings":true}}' http://172.22.0.6/control/clients/update

Mijn commando is daarmee compleet! Onderstaande blokkeert de services die ik niet wil. Hiermee kun je dus bijvoorbeeld automatiseren dat bepaalde devices vanaf tijdstip X niet meer op Facebook kunnen. Of Snapchat. Of beide

code:

curl -X POST -H "Content-Type:application/json" -d '{"name": "test","data":{"name":"test","ids":["192.168.99.99"],"use_global_settings":true,"use_global_blocked_services":false,"blocked_services":["facebook", "instagram", "messenger"]}}' http://172.22.0.6/control/clients/update

[ Voor 46% gewijzigd door lolgast op 17-04-2020 14:59 ]

[lolgast]

Waarom vind ik het hebben van een API zo fijn?


Bovenstaande haalt statistieken op, maar belangrijker: Hij kijkt of de custom filter lijst is aangepast. Zo ja, dan synchroniseert hij die met mijn andere AdGuard instance. Werkte beide kanten op uiteraard

[TKroon]

@TheovdS Nee, query log is ook leeg. Wat bedoel je of ik DNS kan resolven?

[WupR]

Kan iemand met mij meedenken? Wat ik ook doe de adds blijven verschijnen (bijvoorbeeld de banner boven bij Tweakers.net.

Mijn setup:
- Synology Docker: Unifi controller
- Synology Docker: AdGuard (volgens https://mariushosting.com...ard-on-your-synology-nas/)
- KPN experia Box V10 (Primary DNS aangepast zodat deze verwijst naar de Synology)



In de Query log van Adguard zie ik de IP-adres van mijn mobiel verschijnen en dat er adds worden geblokkeerd. Vervolgens verschijnt alsnog de add op de webpagina. Wat zie ik over heeft hoofd?

[WupR]

@Vorkie Bedankt voor je reactie.



en



Het lijkt er wel op als ik het goed zie.

[WupR]

@Vorkie Heb ook in de Experia box gekeken of het aanstond, en ja staat aan.



Kwestie van uitzetten? Loop ik dan niet tegen andere zaken aan?

[Verwijderd]

Hallo allemaal, ik heb een vraagje over Adguard Home op de Rpi. Ik had namelijk gehoord dat adguard home op de rpi niet via het update balkje in het dashboard kan updaten (deze):en dat je het alleen handmatig kan doen. Want ik heb geen zin om telkens zelf dingen te moeten vervangen. Weet iemand of je niet of wel via het balkje bovenaan kan updaten

Edit: verduidelijkt

[ Voor 5% gewijzigd door Verwijderd op 17-05-2020 08:06 . Reden: verduidelijkt ]

[SKBotNL]

Is dit een goede optie om aan te zetten?

[crypt0rr]

@Raziel

There you go. Als ik geen DOH gebruik, maar gewoon plain DNS over 53, dan gaat het terug naar 7-8ms.

Uplink 500/500 glas.



Momenteel gebruik ik onderstaande upstream servers en staat het vinkje "Parallel request" aan.

code:

https://1.1.1.1/dns-query
https://1.0.0.1/dns-query
https://9.9.9.9/dns-query

[ Voor 3% gewijzigd door crypt0rr op 18-05-2020 11:56 ]

[TheovdS]

SKBotNL schreef op maandag 18 mei 2020 @ 15:01:
[...]


Het stomme is dat ik er nergens iets over AdGuard malware test/adguard malware test/adguard safe browsing test kan vinden dus wordt het heel lastig om te weten of het een goede optie is

Wat wil je weten dan? Volgens mij zijn die opties aardig self-explaning.

In het Engels staat er dit:

[Bas_h78]

crypt0rr schreef op maandag 18 mei 2020 @ 14:37:
[...]


Waar heb je dit precies ingesteld op je router? Ik neem aan dat je de DHCP options aangepast hebt voor je clients?

Heb een ASUS AC-5300 met ASUS-Merlin software erop.
Onder de LAN is de DNS Server 1 aangepast, later heb ik daar de DNS Server 2 met 1.1.1.1. nog bijgezet om de Unifi AP weer te laten werken.



Clients halen hun DNS van de router af, dus deze gebruiken de AdGuard automatisch.

[ Voor 5% gewijzigd door Bas_h78 op 18-05-2020 16:23 ]

[SKBotNL]

Kappade schreef op maandag 18 mei 2020 @ 21:46:
[...]
Andere vraagstuk: advertenties op https://www.androidpolice.com (grote blokken tussen de artikelen vanaf een mobiele browser) , die van Google Ads lijken te komen zie ik nog steeds. In het querylog zie ik veel 'Random ogende' sites, wat zich op het ook niet makkelijk laat blokkeren.

Als ik daarnaartoe ga dan ziet het er zo uit:
Dus geen blokken maar wel een ad boven aan. En in het log ziet het er zo uit:
Maar ik denk meer dat die ads in de site zit verwerkt want je ziet bij die ad ook geen kruisje of zoiets. En over de advertentie gesproken, zelfs Adblock (bij mij dan) blokkeert het niet.

[Kappade]

Die helemaal bovenaan snap ik maar ik heb (in tegenstelling tot jullie) toch echt ads tussen de artikelen:



Eerst dacht ik dat het wellicht aan Chrome lag (dat Google het op een of andere manier toch erin kreeg) maar heb het ook met de Samsung 'Internet' browser.

[ Voor 13% gewijzigd door Kappade op 19-05-2020 20:12 ]

[Kappade]

SKBotNL schreef op dinsdag 19 mei 2020 @ 20:12:
[...]


Welke blocklists heb je?

Deze twee:

https://adguardteam.githu...Filter/Filters/filter.txt

https://abp.oisd.nl/


Als ik op het kruisje rechtbovenklik in de AD komt er ook (netjes 😅) Google Ads te staan:

[ Voor 12% gewijzigd door Kappade op 19-05-2020 20:18 ]

[Kappade]

Oh ik zie nu dat ik een aangepaste / zelftoegevoegde DNS entry had. met het pielen gedaan, excuus.

Echter is het nu een grijs blok? Nog niet zo mooi leeg/weg als ik bij DePen zag hierboven

[SKBotNL]

Ik kan in de lijst van StevenBlack geen au.download.windowsupdate.com vinden...
Dit staat er in het log:

[ Voor 57% gewijzigd door SKBotNL op 20-05-2020 13:07 ]

[SKBotNL]

Ook daar zie ik geen reclame:

[Puck]

Puck schreef op zaterdag 16 mei 2020 @ 11:05:
Ik heb Adguard al een aantal maanden draaien op mijn Synology (overgestapt van Pi-Hole op een Pi). Draait in Docker en heb in DSM een reverse proxy ingesteld met Let's Encrypt. Werkt prima om de webinterface te benaderen, maar dit betekend niet dat ik dan DNS-over-TLS kan gebruiken...

Weet iemand hoe ik de certificaten kan importeren in AdGuard die DSM aanmaakt, of een andere manier om dit, liefst geautomatiseerd, voor elkaar kan krijgen?

Ik ben ondertussen iets verder, maar loop nu helemaal vast. Ik benader AdGuard via een Reverse Proxy ingesteld op mijn Synology. Hier hangt ook een Let's Encrypt certificaat aan, gegenereerd door DSM. Ik dacht, ik laad dan gewoon ditzelfde certificaat in, in AdGuard. Lijkt allemaal te kloppen, maar toch wil hij geen DNS servers gebruiken via https. Krijg volgende in de logs:

code:

Your certificate does not verify: x509: certificate signed by unknown authority

Waarschijnlijk kan ik het certificaat niet op 2 plekken tegelijk gebruiken. Iemand een idee?

[Raziel]

Puck schreef op donderdag 21 mei 2020 @ 22:24:
[...]


Ja, servernaam en domeinnaam is correct (beide hetzelfde). Heb het ook geprobeerd middels de inhoud van de certificaten. Zelfde resultaat. Mijn Synology doet een reverse proxy van poort 443 naar poort 444 op dat subdomein. Beide gebruiken hetzelfde certificaat en in de browser werkt het prima, maar ik denk dat er hierdoor iets misgaat bij AdGuard. Heb poort 444 wel ook geforward en AdGuard is OOK op die poort benaderbaar.

Wat zijn je reverse proxy instelling dan precies? Zoveel kan je niet instellen in adguard namelijk.Bij mij zie ik geen foutmeldingen in adguard (docker log en gui) met deze reverse proxy instellingen:

[lolgast]

Ik vond mijn internet weer traag bij het oproepen van pagina's en ja hoor, processing time weer omhoog. Ik heb nu de upstream DNS servers gewijzigd van https://dns.cloudflare.com/dns-query naar gewoon 1.1.1.1. Kijken of dat scheelt. Als dat niet werkt ben ik er klaar mee en ga ik terug naar Pi-hole.



Edit, mijn 2e instance exact hetzelfde gedrag overigens. En die heeft het nóg rustiger

[ Voor 23% gewijzigd door lolgast op 28-05-2020 09:47 ]

[KingKoning]

graafas schreef op dinsdag 23 juni 2020 @ 15:49:
[...]


Is geen experimental volgens mij. Kan via de Ziggo helpdesk gedaan worden of misschien zelf dat weet ik niet. Draai dat nu al jaren zonder problemen. De Ziggo hotspot is dan wel weg. Draai nu zelf een Pi-Holev5 en Adguard op 2 verschillende Pi's.
Zelf ben ik er nog niet helemaal uit welke nu beter\slechter is\presteerd.

Ok, ja ik doelde vooral op dat het experimental is van binnen Adguard Home. Maar goed om te horen dat dat goed werkt!

[ Voor 15% gewijzigd door KingKoning op 23-06-2020 17:28 ]

[lolgast]

SKBotNL schreef op zondag 28 juni 2020 @ 21:51:
[...]

YouTube: YouTube

Hahaha, toegegeven, daar zit geen groot team achter nee

Maar zoals ik al zei, lijkt me geen graadmeter om een bedrijf op te beoordelen. Ze moeten in mijn ogen software ontwikkelen om ads te blokkeren, geen flashy video's maken. De "informercial" op hun kanaal van 5 jaar geleden ziet er prima uit, dat lijkt me voldoende

SKBotNL schreef op zondag 28 juni 2020 @ 21:53:
En ik heb nog een vraag:
Is het mogelijk om te zorgen dat ik via bijvoorbeeld "adguard.home" naar het dashboard kan gaan?

Dat gaat niet zomaar. Adguard stuurt deze dnsnaam niet mee dus zul je een eigen dns omgeving moeten opzetten.

Als je met Docker werkt, misschien is Heimdall wat voor je? https://hub.docker.com/r/linuxserver/heimdall

[ Voor 4% gewijzigd door lolgast op 28-06-2020 22:12 ]

[SKBotNL]

Het werkt bij mij op een of andere manier niet:
Ik heb de DNS-herschrijving toegevoegd:

Maar als ik naar adguard.home toe ga krijg ik een wit scherm:

Wat doe ik fout? Mist adguard.home assets of zoiets?

[ Voor 0% gewijzigd door SKBotNL op 29-06-2020 15:43 . Reden: in > ik ]

[TheovdS]

SKBotNL schreef op maandag 29 juni 2020 @ 16:22:
Als ik nu een DNS-herschrijving maak, werkt hij ineens niet meer.

Ik weet niet wat er precies misgaat bij je. Wat zie je als je een nslookup doe?

Bij mij heb ik dit:

[SKBotNL]

Werkt nog steeds niet:
De DNS-herschrijving toegevoegd:

Als ik probeer ernaartoe te gaan:

Nslookup:

[SKBotNL]

TheovdS schreef op woensdag 1 juli 2020 @ 08:20:
[...]

Weet je dat zeker? Ik ben geen Linux expert, maar als ik jouw screenshot zie, dan word er een nslookup gedaan naar .101 (jouw router) en niet naar .102 (AdGuard). Dus weet je zeker dat je .102 als DNS-server ingesteld heb?

[SKBotNL]

Sennamph1938 schreef op zaterdag 11 juli 2020 @ 23:36:
Goedenavond

ik heb ADguard draaien in een VMware omgeving op Ubuntu server.
hoe kan ik de versie van AdGuard Home zien en hoe kan ik deze upgraden ?

Hallo, als je naar de web-interface gaat en helemaal naar beneden scrolled zie je het versie-nummer:

Als je op het update icoontje klikt controleert hij op updates, en als er een update beschikbaar is (zou hij) moeten updaten.
(Je zit de nieuwste release ook hier)

[MadMax12]

Vraag voor de Unbound-kenners.
Ik heb gister Unbound aangeslingerd(naar aanleiding van de update die voorbij kwam) en als DNS-upstream in Adguard gezet, maar daarna gaat het mis.
Ik kreeg binnen no-time 100.000 requests van mijn router en vanmorgen waren het er meer 2.000.000.
Ik had voor ik op bed ging 1.1.1.1 er ook bij in gezet zodat in elk geval alles zou blijven draaien, maar de Pi waar het op draait was ongeveer constant bezig met 1,4Mbs wat ook erg veel was. De meeste request waren van een Apple siri server leek het.

Overigens had ik geen problemen gisteravond op mijn iPhone en Macbook, maar de iPhone van mijn vriendin en haar e-reader hadden er geen zin meer in.

Oude lijst voor DNS upstream:

Unbound lijst:

Het verkeer is ook gestegen ten opzichte van de voorgaande dagen.


Doe ik iets verkeerd? Ik heb volgens mij alle mogelijkheden gezocht, maar geen oplossing tot nu toe.

Ik kan op dit moment even niet experimenteren overdag ivm werk op 2 laptops, maar kan vanavond wel weer proberen en onderzoeken.

[Aesculapius]

Ik ben al een tijdje tevreden overgestapt van piHole naar adGuard home. Mooi dat er integratie met Home assistant is en dus ook vrouwlief via die interface makkelijk even tijdelijk de blokkeringen kan opheffen.

Maar sommige clients wil ik kunnen whitelisten, zoals de samsung tv die af en toe mekkert dat hij geen internet heeft. Ik krijg echter mijn clients niet individueel te zien in het query log.

Mijn router (mikrotik) acteert als DHCP server, en geeft voor het reguliere VLAN de adguard server als DNS server mee aan alle clients. Zelf heeft de router google's DNS als upstream. De adguard heeft als enige upstream het ip van de router. Ik doe het op die manier omdat ik dan eenvoudig in routerOs ook een setje static DNS kan opgeven voor lokale domeinen. Op routeros draait vervolgens een script die checkt of de Adguard server actief is en als die niet meer reageert, wordt bij de DHCP server de meegegeven DNS veranderd naar die van de router. Komt Adguard weer op, zet het adguard-ip weer in de config.

Dat werkt allemaal prima. Ik zie ook dat clients het adguard IP als DNS server gebruiken. En toch lijken in de interface van Adguard, alle requests van de router te komen.

Ik vermoed dat het door geschieden subnets/VLAN's komt, omdat de clients in het reguliere LAN het IP van adguard altijd via de router moeten bereiken.

Vlan 10: 10.0.10.0/24 (clients)
Vlan 15: 10.0.15.0/24
Adguard: 10.0.15.8
Router: op 10.0.10.1 en 10.0.15.1

Hoe zorg ik er nu voor dat toch de clients individueel binnen Adguard te zien zijn? Ik kan de adguard server natuurlijk ook in het VLAN-10 hangen met een bijbehorend ip, maar dat 'defeats the purpose' een beetje.
Client requests vanuit een ander subnet zouden toch gewoon hun eigen ip mee moeten zenden, voor adguard om te herkennen?



Op een willekeurige client:

Dashboard adguard:

[RobbyTown]

SKBotNL schreef op zondag 16 augustus 2020 @ 10:09:
[...]

Maar daarmee kan je alleen naar een ip-adres redirecten en niet naar een andere website

Draai je een oude versie? Hier 'werkt' dat wel op domein en niet op ip


Output:

[ Voor 19% gewijzigd door RobbyTown op 16-08-2020 10:44 ]

[cedrique]

Hoi,

Ik draai al een weekje AdguardHome, heb wat gebruikers toegevoegd, en heb de clients hun DNS adres aangepast. Alle verkeer lijkt nu te lopen via AdguardHome, maar die blokkeert echter niks van de filter lijsten.
Op de dashboard pagina staat dan ook :
Geblokkeerd door Filters : 0
Top geblokkeerde domeinen : leeg

Ik heb nochtans heel wat DNS blokkeerlijsten aangevinkt:
- AdGuard DNS filter
- MalwareDomainList.com
- AdBlockPlus
- AdAway default blocklist
- Dan Pollock's List
- Game Console Adblock
- Perflyst and Dandelion
- Peter Lowe's List

Als ik met een browser surf zonder enige extenties, dan zie ik ook overal reclame.
Kan iemand mij zeggen wat er mis kan zijn ?

De Dashboard pagina :

[cedrique]

Mijn blokkeerlijsten :

[CAD-tekenaar]

Enige tijd heb ik via docker-compose AdGuard kunnen laten werken onder WireGuard. (op een raspberry pi)
Hiermee kan ik, wanneer ik niet thuis bent, via WireGuard een VPN-verbinding maken naar AdGuard voordat je het internet op gaat. Dus ik kan altijd overal reclamevrij surfen via WireGuard.
Nu heb ik met 'docker-compose up -d' het geupdate... en kapotgemaakt.

De docker-compose file:

code:

version: "2.1"

# VPN-verbinding via WireGuard-server en zo advertentieloos browsen
# WireGuard i.c.m. AdGuard Home

services:
  wireguard:
    image: linuxserver/wireguard:arm32v7-latest
    container_name: wireguard
    cap_add:
      - NET_ADMIN
      - SYS_MODULE
    environment:
      - PUID=1000
      - PGID=1000
      - TZ=Europe/Amsterdam
      - SERVERPORT=51820 #optional
      - PEERS=3 #optional
      - PEERDNS=192.168.700.2 #optional
#      - INTERNAL_SUBNET=10.13.13.0 #optional
    volumes:
      - /home/pi/docker-compose-files/wireguard/config:/config
      - /lib/modules:/lib/modules
    ports:
      - 51820:51820/udp
    sysctls:
      - net.ipv4.conf.all.src_valid_mark=1
    restart: unless-stopped
  adguard:
    container_name: 'adguard_for_wireguard'
    image: 'adguard/adguardhome:armhf-latest'
    restart: 'unless-stopped'
    network_mode: "service:wireguard"

De foutmelding:


Ik heb gezocht via google maar kan geen aanknopingspunten vinden die me leiden naar de oplossing.
Kan iemand me opweg helpen?

[MarioMark1541]

Mag ik vragen wat jullie instellingen hier zijn ?

Ik je adguard Home op mijn nas geïnstalleerd

[wonderwout]

Ik wil Adguard in mijn home assistant integreren maar ben een leek en loop meteen vast in de setup.

Welke host, poort en credentials moet ik invullen?

Ik nam aan van mijn Home assistant maar dat 'failed to connect'. Ik kan ook geen instructies voor vinden, het zal wel te veel voor de hand liggen...

[ Voor 10% gewijzigd door wonderwout op 09-10-2020 21:26 ]

[schumi2004]

wonderwout schreef op woensdag 14 oktober 2020 @ 17:17:
[...]


Ja, standaard via integrations Adguard kiezen en dan start hij met dat setup scherm. Ik heb het maanden geleden ook al eens gedaan en toen was de setup heel anders en zelfs voor mij als noob soepel

Ik had hem verwijderd om er vervolgens achter te komen dat deze vanzelf gedetecteerd wordt.
Herstart de server maar eens en ga dan naar Integraties, hij zou dan gevonden moeten worden als nieuw item welk zo toegevoegd kan worden dan.

[ Voor 25% gewijzigd door schumi2004 op 15-10-2020 00:03 ]

[baba420]

Is het normaal dat er één IP-adres opduikt na het uitvoeren van een DNS leak test?



Deze IP-adres verschilt wel van mijn Ziggo IP-adres. Als newbie vraag ik mij af of dit wel correct is.

[qwasd]

peterstr schreef op maandag 16 november 2020 @ 22:39:
Ik gebruik een mikrotik router en heb net even gekeken.
Ik kan zeker 10 DNS servers opgeven bij de DHCP server. Maar weet ook dat de standaard home routers hier een stuk beperkter in zijn. Als je er maar twee kunt zul je die moeten gebruiken voor beide adguard servers. Misschien dat je met DHCP opties nog iets kunt.

Ik kan hier meerdere keren op Add klikken dus ik denk dat meerdere mogelijk is op deze manier.
Zelf heb ik momenteel maar 1 adguard server op ubuntu draaien op een nuc met esxi.
Ik wil graag nog een backup maar weet niet echt wat nu het beste is om te doen.

[ Voor 28% gewijzigd door qwasd op 16-11-2020 23:02 ]

[stijnos1991]

Ik heb een vraagje over het resolven van lokale clients.
Setup als volgt:
Router
Ubiquiti USG - IP: 192.168.3.1
DHCP geeft DNS uit met 192.168.3.2 en 1.1.1.1
DNS van USG zelf is 192.168.3.2 en 1.1.1.1)

AdGuard DNS op Raspberry Pi
IP:192.168.3.2

AdGuard DNS config:
tls://1.1.1.1
[/lan/]192.168.3.1
[/3.168.192.in-addr.arpa/]192.168.3.1

Nu staat mijn AdGuard log vol met deze lookups:


Resultaat: NXDOMAIN. Hoe kan dat toch? Niet al die apparaten staan uit, dat weet ik zeker.
De clients zijn bekend bij de USG, want hij deelt er zelf IP-adressen aan uit en in AdGuard heb ik de meeste apparaten in de client list toegevoegd, maar toch wordt de log overspoeld met deze mislukte lookups...
Ideeën?

[ Voor 4% gewijzigd door stijnos1991 op 01-12-2020 09:52 ]

[SED]

Kijk een poging het wat duidelijker te maken.
Hoe los ik het probleem van de ontbrekende info over individuele clients op?
Alle verkeer gaat netjes door AGH maar niet herkenbaar terug te herleiden naar clients.

[ Voor 10% gewijzigd door SED op 01-12-2020 21:21 ]

[schumi2004]

Weet iemand hoe je het beste een enkele niet werkende YouTube video kunt troubleshooten in Adguard Home?
De meeste werken maar soms doet een enkele video het niet.
Ik gebruik op moment eigenlijk alleen nog maar Adaway en OISD als lijsten en zelfs dan treedt het wel eens op.

[ Voor 38% gewijzigd door schumi2004 op 12-01-2021 08:57 ]

[edmunt]

lolgast schreef op donderdag 4 februari 2021 @ 09:44:
@edmunt Wat bedoel je met 'over HTTPS te filteren'? Bedoel je dan Wikipedia: DNS over HTTPS?

In dat geval: Je verstuurt niet je complete webrequest naar de DNS server, je verstuurt alleen de domeinnaam zodat je een IP-adres terug krijgt.

Als je dat niet bedoelt: Ik snap je niet

Ik heb op mijn smartphone Ad Guard geinstalleerd. (local VPN) Ze geven mij de optie om te filteren op HTTPS. Ze vragen mij om een certificaat te installeren. Zonder HTTPS filtering werkt Ad Guard ook. Blokt heel wat ads. Maar als ik HTTPS optie aanzet, wat kunnen ze onderscheppen? Is Ad Guard in staat om mijn paswoorden te onderscheppen?

Sorry voor de Chinese versie. Ik vond niet onmiddellijk iets anders. Links onderaan staat die optie, waarover ik het heb.

[lolgast]

Dat is lastig zeggen zonder je configuratie van AdGuard te kennen. AdGuard zal neem ik aan upstream dns servers hebben, welke heb je ingesteld? Misschien hadden die een storing?

Ik ben sinds Unbound wel echt onder de indruk van AdGuard. Alles is een heel stuk responsiever. Binnenkort nog maar weer eens testen met 'Use AdGuard browsing security web' ingeschakeld. Tot voorkort stortte mijn processing time dan altijd in elkaar. Maar nu, top

[lolgast]

Ik heb in mijn firewall ingesteld dat alleen mijn AdGuard LXC's naar buiten mogen naar poort 53. Alle andere devices moeten via AdGuard. Mijn router/firewall gaat ook gewoon via AdGuard naar buiten

Jij mist in je AdGuard config nu voor mij belangrijke functionaliteit: Het kunnen blokkeren van services per device. Al mijn persoonlijke devices kunnen geen verbinding maken naar bijvoorbeeld Facebook. Die van mijn vrouw wel.

Waarom doe je als fallback niet hetzelfde als ik, zet 2 devices met dezelfde config neer Mijn omgeving ziet er simpel gezien zo uit. Mijn AdGuard installaties verwijzen dus elk naar beide Unbound containers, om eventuele crashes daarin ook op te vangen. Al mijn clients hebben vanuit DHCP 2 DNS servers, 192.168.4.84/.85


Ik ben nog rustig op zoek naar een tweede device om ook Proxmox op te draaien om een eventueel defect van de host ook af te vangen. Maar opzich ben ik daar niet héél bang voor

[ Voor 39% gewijzigd door lolgast op 13-02-2021 10:37 ]

[lolgast]

@Sudoku Dat zit volgens mij al een tijd in AdGuardHome
https://github.com/AdguardTeam/AdGuardHome/issues/1185

Ik heb even een voorbeeld voor je opgezocht in mijn logboek


AdGuard DNS Filter waarnaar wordt verwezen is een default blocklist van AdGuard Home


En voor de goede orde: DNS server 127.0.0.1:5053 wat je in de eerste screenshot ziet is unbound. Dus dat werkt prima samen, uiteraard

[ Voor 72% gewijzigd door lolgast op 12-02-2021 15:02 ]

[JorisM]

Ik heb wat lopen prutsen met parallelle upstream DNS requests. Ik merk hierbij een aanzienlijk verschil bij het inladen van sites. Vooral die met een hoop plaatjes (Tweakers V&A, Flickr) en videos (YouTube, Vimeo). Alles wordt voor het oog in 1 keer ingeladen i.p.v. elk item stuk voor stuk.

Nu vroeg ik me af: Is het zinvol om in de lijst een groot aantal (stuk of 10 / 20 ?) DNS servers te plempen, of resulteert dat uiteindelijk in vertraging bij het resolven?
Of mogelijk een ban bij de DNS provider omdat je massaal requests op ze afvuurt...

Ratio limiet (aantal gelijktijdige requests die een client mag doen) staat bij mij in ADG overigens op 0 (Onbeperkt).

[TheCeet]

lolgast schreef op zondag 21 februari 2021 @ 10:39:
@TheCeet Dat vind ik voor Unbound toch wel erg hoog hoor. De eerste 48 uur zou het vrij hoog kunnen zijn maar daarna, als Unbound een ‘databaseje’ heeft opgebouwd met eerdere requests zou het echt wel rap moeten zijn.

Ik zit nu op 5ms bij de ene instance en 2ms bij de andere. Ik heb in de afgelopen 24 uur +/- 55.000 dns requests gedaan volgens AdGuard. Misschien dat daar nog een groot verschil zit? Of je Unbound configuratie kan misschien beter/geoptimaliseerder

Geen idee hoe ik het kan optimaliseren.
Gewoon dit gevolgd;
https://docs.pi-hole.net/guides/dns/unbound/

Pi4:
Bij upstream en bootstrap:
127.0.0.1:5335
Afgelopen 24u: 23.639 dns requests volgens AdGuardHome

Pi0:
Bij upstream en bootstrap:
127.0.0.1:5336

De test 'dig' zijn succesvol dus ik zie atm niet echt iets waar ik kan verbeteren?


Net even in query log gekeken:
De geblokkeerde queries zijn wel zéér laag qua ms: 0.20 ong.
Maar de gewone verwerkte queries:

[ Voor 11% gewijzigd door TheCeet op 21-02-2021 12:13 ]

[lolgast]

@Hmmbob Dat komt dan vanzelf, of je moet geen MS services gebruiken
Office365 is onbereikbaar:


Bing.com is onbereikbaar


Maar ik zag ook windowsupdate.com voorbij komen:


Maar het lijkt erop dat de filterlijst al is aangepast, dus iedereen kan weer terug naar normaal als hij/zij de lijst even update
@Disksoft @Louw Post @dreester @Masterkev

[ Voor 21% gewijzigd door lolgast op 24-02-2021 10:55 ]

[cadsite]

Ik heb gisteren AGH opnieuw op een RPi gezet. Dat werkt goed, maar versie 0.102.0 werd geïnstalleerd en bovenaan staat er

Vroeger kon ik gewoon vanop dat scherm automatisch updaten, maar nu zie ik dat niet meer.
Ik kan ook nergens vinden hoe ik op een andere manier kan updaten.
Iemand die deze linux-leek verder kan helpen?

[Harmen]

Hmmbob schreef op vrijdag 26 februari 2021 @ 10:52:
Hmm, die nieuwe advertentie banners op de frontpage worden in ieder geval niet geblokkeerd.....

Hier hetzelfde, als het nou een kleine banner was vind ik het prima. Al die banners leiden ongelofelijk af heb ik gemerkt.

[ Voor 36% gewijzigd door Harmen op 26-02-2021 12:04 ]

[bart.koppers]

code:

##______NETWORK_______
##____________________ AdGuard Home [NETWORK/noads-dnsserver]
  adguard:
    container_name: adguard-home
    image: adguard/adguardhome
    restart: always
    network_mode: host
    volumes:
       - $DOCKERDIR/adguardhome/work:/opt/adguardhome/work
       - $DOCKERDIR/adguardhome//conf:/opt/adguardhome/conf
    ports:
     - 53:53/tcp
     - 53:53/udp
     - 3000:80

Toch vreemd, je draait hem in host mode - en toch met portmapping?
Portmapping wordt toch juist genegeerd in host-mode?

Ik overweeg nog toe te voegen (PUID & PGID = 1000, is gewoon het useraccount van de Ubuntu host)
PUID: $PUID
PGID: $PGID
TZ: $TZ
Omdat dat nu in vrijwel al mijn containers staat.

Zo doen Linuxserver.io containers dat meestal.
Door de scripts in de container kunnen dan tijd en owner/group doorgegeven worden.

Maar wat ik zo snel kan zien in de Github repo, gebruikt de AGH container deze env-vars niet.
(De container start de AGH-binary met een yaml-file op 0.0.0.0 als nobody:nogroup.)

Beide op network_mode: host zetten werkt niet, dan vechten ze beide om 53. Door AGH op host te zetten en Unbound niet, heb ik volgens mij exact de situatie die ik al had toen AGH bare draaide.

Ik zie het voordeel van Unbound nog niet.
AGH heeft toch ook al een cache? Of mis ik iets?

[Hmmbob]

Ik gebruik deze

[spiderxp]

nu mijn lijst

[spiderxp]

hier mijn links voor de gen die interesse heeft.
https://abp.oisd.nl/
https://adaway.org/hosts.txt
https://adguardteam.githu...Filter/Filters/filter.txt
https://easylist.to/easylist/easyprivacy.txt
https://filters.adtidy.org/extension/chromium/filters/8.txt

momenteel heb ik deze er nu ook in staan:
https://raw.githubusercon...master/data/hosts/spy.txt
https://raw.githubusercon...hosts/master/KADhosts.txt
https://v.firebog.net/hosts/static/w3kbl.txt
https://zerodot1.gitlab.io/CoinBlockerLists/hosts_browser
https://raw.githubusercon...20excessive%20GOV%20URLs)

[ Voor 30% gewijzigd door spiderxp op 13-03-2021 15:23 ]

[lolgast]

@TheCeet Dat kun je aanpassen achteraf, dat staat gewoon in de AdGuardHome.yaml ja

[ Voor 34% gewijzigd door lolgast op 16-03-2021 14:08 ]

[bart.koppers]

GeleFles schreef op dinsdag 23 maart 2021 @ 11:53:

Nu vraag ik me af, is het mogelijk om ook (aan de hand van de DHCP entries) lokale DNS te activeren?

Zodat ik bijvoorbeeld het thuis.lan domein gebruik voor de interne devices. zodat bijvoorbeeld een laptop een DNS entry voor laptop.thuis.lan krijgt. Op die manier worden interne clients makkelijk bereikbaar. (handig voor home assistant, synology, etc)

Ja.
Of het via de DHCP dat weet ik niet, de dhcpd van AGH gebruik ik zelf niet.
(Weet wel dat je eigen clientprofielen kunt maken en koppelen als je de AGH dhcp inzet.)

Maar het kan sowieso via DNS rewriting. van AGH.



Via DNS rewrite zet ik alles met *.lan door naar de Synology.
Die vertaalt vervolgens (Control Panel, Application Portal, tabblad Reverse Proxy) alles naar interne services/IPs.
Interne Sonarr kan ik zo overal (ook via een wireguard VPN overigens) bereiken via http://sonarr.lan
Idem http://radarr.lan etc etc

[mits112]

Wellicht dat iemand mij verder kan helpen. Heb een aantal rewrites erin gezet om local ip's te kunnen resolven.



nas.thuis is mijn nas
unifi.thuis is mijn unifi controller

De bovenste pakt ie wel en de onderste pakt ie niet. Heeft iemand wellicht een idee?

[Hmmbob]

TheCeet schreef op maandag 29 maart 2021 @ 11:05:
Crazy.
Dan is jouw querylog een hoop 'spam' door die ene client.

Jep. Ook andere stats zijn f*cked up.



Behalve "avg resolve time" trouwens - aangezien al die PTR requests op de ~0.1-0.2 ms zitten

[ Voor 10% gewijzigd door Hmmbob op 29-03-2021 11:20 ]

[mikekiwi]

Ik heb sinds gisteren Adguard Home actief (als Home Assistant add-on); installeren was voor mijn doen best goed te doen, prima dus.

Maar....het resultaat viel tegen. Op diverse sites de Adblocker uitgezet en alle reclames waren gewoon te zien. Herstart, lease vernieuwd, IP-adres laptop als gebruiker toegevoegd, niets veranderde.

Totdat ik in een andere browser ging kijken, dat was andere koek. Opera doet het niet goed, maar Chrome wel.
Is dat een bekend verschil? Is er een manier om Opera dit wel goed te laten doen? We gebruiken hier bewust 2 browsers naast elkaar ivm linlogs op gelijke websites met verschillende accounts.



En ja, ik ben op zoek geweest naar een andere auto, en nee, het is geen Renault geworden

Andere vraag:

Is het nodig om de gebruikte apparaten handmatig toe te voegen aan dit scherm? Nu wel met 1 laptop gedaan, maar weet niet of dat handig/nodig is...


Edit: gevonden! Er werd geforceerd DNS-over-HTTPS gedaan via Cloudflare (zie screenshot).
Dit nu uitgeschakeld en tadaa......werk ook daar perfect!

[ Voor 13% gewijzigd door mikekiwi op 18-04-2021 09:41 ]

[rwr_]

AGH draait op Synology DS220+, en werkt bij alle clients, behalve mijn eigen Android telefoon (OnePlus 6T). Ik heb AGH op een apart ip-adres draaien van mijn NAS en op mijn router (Fritz) bij alle twee de mogelijkheden verwezen naar ip-adres van AGH.

Als ik bij de laptops een ipconfig /all doe dan zie ik ook dat ze gebruik maken van AGH als DNS. Ook bij een iPhone zie ik dit terug.

Bij mijn OnePlus heb ik het ip-adres van mijn router opgegeven, echter ik zie hem niet terug in de gebruikerlijst, terwijl ik de rest van de clients wel terugzie. Ook het manueel toevoegen van de client via ip-adres in AGH lukt niet. Iemand enig idee hoe ik dit kan oplossen?

Zoals hieronder te zien is zie ik wel request vanaf mijn fritz, maar heb al in Upstream deze regels toegevoegd:
[/fritz.box/]192.168.178.1:53
[/168.192.in-addr.arpa/]192.168.178.1:53

En zou voor mij niet logisch zijn waarom alleen deze ene client er last van heeft?

[skank]

Goeiemiddag

Ik draai adguard binnen HA als addon
Alles draait goed.
Alleen lukt het me niet om malware/phishing blijkbaar tegen te houden



Enig idee hoe ik dit werkend krijg?
Wat moet ik toevoegen?


Ik weet niet of de rest voldoende is?

[Ronker32]

Ik loop al een paar dagen/weken tegen een probleem aan met AdGuard in mijn Home Assistant-omgeving. Ik draai HA OS op een Raspberry Pi met AdGuard als add-on. Dat werkte de eerste dagen als een trein, helemaal tevreden. Echter, sinds een paar dagen/weken merk ik dat ads niet meer worden geblokt en krijg ik de volgende meldingen in de logs:



Hij geeft dus aan dat de buffer size te klein is, maar die heb ik al meerdere malen aangepast en staat nu op het maximale aantal dat AdGuard toestaat. Ik zie meerdere mensen dit probleem melden op GitHub en Reddit maar nog zonder oplossing. Iemand die hier de gouden tip heeft?

[Ronker32]

lolgast schreef op maandag 23 augustus 2021 @ 11:56:
@Ronker32 Elke addon in HA is gewoon een Docker container, dus je draait wel degelijk in een container

Weer wat geleerd, thanks!

Wellicht doe ik zelf iets verkeerd, want ik begin nu wat te twijfelen.. Als ik in de terminal add-on ha network info opvraag, zie ik deze informatie: ​

Als ik in de AdGuard add-on kijk, zie ik deze info:


In mijn KPN Experiabox heb ik de DNS zodanig geconfigureerd dat hij naar 192.168.2.16 gaat. Klopt dat wel? Moet ik daar niet 172.30.32.3 gebruiken?

[Vorkie]

@MeJebus Docker heeft zijn eigen netwerkje op de host.

Jij moet gewoon kijken naar het IP adres van de Docker host, in jou geval, 192.168.1.37 dus

Je stelt dus op andere PC's 192.168.1.37 in.


Zie voorbeeldje:
Even plat gezegd: Jij verbindt op eth0 en op de host zet docker het door naar de container.

[Tammo2]

sinds vandaag ook adguard draaien, blokkeerd tot nu toe alles correct, alleen zou ik in de query log ook de domeinen die wel doorgelaten terug verwachten. nu geeft adguard aan dat alle querys die gedaan zijn, geblokkeerd zijn

klopt mijn verwachting? of is hier wat geks aan de hand?

[Nuevocasa]

Sr_Ogel schreef op zaterdag 1 januari 2022 @ 12:35:
Misschien gekke vraag. Als ik reclame niet wil blokkeren maar wel tracking, malware en spyware is hier een aparte filterlijst voor. Is dit überhaupt mogelijk?

(Ik gun mensen hun inkomsten om het internetmodel van alles "gratis" beschikbaar overeind te houden)

Voor buitenshuis heb ik goedkoop via stacksocial een adguard licentie Family plan gekocht. In die App kun je alles instellen wat je wil.

[GigaPixels]

Ik draai AdGuard binnen Home Assistant.

Blijkbaar is er iemand die mijn AdGuard gebruikt en elk uur automatisch naar test.com surft...?

Ik heb de client geblokkeerd, maar hoe kan ik dit verder beveiligen?
> Home Assistant is met moeilijk wachtwoord beveiligd + 2-step verification

[Domino]

Of je koopt een ring product. Homebridge doet bij mij al 50.000 requests per dag, het leeuwendeel gaat naar api.ring.com:



Let wel, dit is van 10 dagen (foutje gemaakt op mijn docker host ), en slechts één aguard server.

[Kalipeen]

@sjongenelen Ja, dit klopt inderdaad! Zou dat het zijn?
Ik ga eens kijken wat ik moet doen in AGH om dit te fixen, dank je!

edit;
Ik denk toch niet dat dit het is, als ik in het Genexis modem kijk zie ik dat ipv6 offline is:



Edit2; ik zie overigens op mijn client dat ik wel een ipv6 adres krijg, maar natuurlijk geen mogelijkheid binnen de Genexis modem/router om dit uit te schakelen

[ Voor 70% gewijzigd door Kalipeen op 12-02-2022 09:39 ]

[leroy98ecker]

tomdh76 schreef op zondag 13 februari 2022 @ 11:21:
[...]


Ik ben over van Pi-hole naar Adguard omdat ik die op mijn router kan installeren. Maar het gekke is dat ik met dezelfde blocklists als bij pihole nu rond de 5% geblokkeerd krijg terwijl bij pi-hole de block rate 15% was. Dus AGH doet wat, maar veel minder dan pi-hole. Ook als ik naar die block ad test websites ga zie ik de nodige dingen die niet geblokkeerd worden...

Dit heb ik ook ervaren, maar dat kwam doordat ik bij PiHole regex-regels heb aangemaakt. Daardoor zat er een groot verschil tussen, maar dat maakte wel dat bijvoorbeeld veel belangrijke Google services niet werkten, zoals ReCaptcha of dat websites zoals domein.com niet laadde, maar www.domein.com weer wel. Hier heb ik bij AdGuard met dezelfde lijsten absoluut geen last van. Bij mij gaven die tests in het begin ook geen 100% aan, zoals deze van d3ward. Getest in verschillende browsers met de plugins uit. Op die website komen sommige van die domeinen niet voor in de lijsten die AdGuard heeft ingeladen. Dat kun je checken door naar filters > custom filtering rules te gaan en daar het domein in te tikken. Deze bijvoorbeeld heb ik handmatig moeten toevoegen omdat die niet voorkwam in een lijst. Hierna gaf die testwebsite wel aan dat die geblokkeerd was.


Waar ik in het begin wel enorm aan moest wennen was DNS-encryption. Maar volgens mijn router connecties maakt AdGuard geen verbinding naar buiten op poort 53, wel op 443 (DoH) en 853 (TLS). Dus dat zit goed.

[Hmmbob]

Ortep schreef op zondag 13 februari 2022 @ 10:19:
[...]

Daar ben ik begonnen. Ik heb op mijn windows machine getest met ipconfig /all wat mijn DNS is. Dat is inderdaad AGH. Maar hij doet werkelijk niets.
Ads blokken? Geen sprake van.
Adult bescherming aanzetten? Ik kan gewoon iedere adult site benaderen die ik wil. Op het dashboard staat dan wel dat ze geblokt zijn.

Ik stop er mee. Ik probeer eigenlijk al een jaar of 2-3 om de zoveel tijd om AGH aan de praat te krijgen. Het lukt nooit. Steeds met andere problemen.
Ik stop er mee. Mij te veel werk, er zijn andere opties die in een paar minuten aan de praat zijn te krijgen.

Vinkje aan staan?

[Kalipeen]

@Ortep Ik draai exact zoals jou.
In een docker op een synology nas, ik geef enkel het IP adres van de nas mee met DHCP als DNS server. Ik gebruik geen secundaire DNS server. Bij mij draait het al tijden perfect. (enkel een issue na de overgang aar Delta).
Open deur, maar deze setting heb je ook aan?

En zijn mijn blocklists (ja, ik moet een keertje opschonen):

[ Voor 11% gewijzigd door Kalipeen op 13-02-2022 22:32 ]

[tomdh76]

Ik heb nieuwe adguard versie geinstalleerd en nu valt me in lijst met runtime clients op dat er heel veel externe ip adressen staan (misschien ook al bij vorige versie?) Hebben meer mensen dit?



Ik heb aangepast dat adguard alleen clients nu in mijn LAN (192.168.2.0/24) mag toelaten voorheen zag ik in de teller dan ook nog 1 of 2 queries van die externe ip's Met de huidige russische dreiging wil ik alles zo veel mogelijk afsluiten. Adguard staat geinstalleerd op mijn router en ik heb daar alleen port 443 en port 80 open staan (dus niet poort 53). Snapt iemand dit?

[ajaxalex]

Hmmbob schreef op woensdag 9 maart 2022 @ 12:02:
[...]

Ja, daarmee blokkeer je alle services op alle subdomeinen van google - dat gaat niet werken. je (Android) telefoon pingt een google domein aan om een connectivity check te doen. Die blokkeer je nu, vandaar die melding.

Welke blocklist gebruik je?
En waar je zie je advertenties? Youtube zal je advertenties blijven zien, dus als dat je referentie is....
Is Adguard je enige ingestelde DNS server? Als je ook een alternatieve server meegeeft dan krijg je alsnog ads.

Heb ze in de Dumpert app. Heb de volgende lijsten. Ik heb inderdaad ook nog 1.1.1.1 als sec dns server. Ik zal die er eens uitgooien om te kijken of het verschil maakt.




Update, zojuist maar 1 dns toegepast maar blijft zo.

[ Voor 16% gewijzigd door ajaxalex op 09-03-2022 13:44 ]

[sjongenelen]

Je kunt op je fritz ipv4 routes toevoegen. Dit heb ik gedaan voor 8.8.8.8 en 8.8.4.4 en dat scheelt weer iets.

[ Voor 63% gewijzigd door sjongenelen op 13-03-2022 14:57 ]

[lolgast]

@cautje Dan doe je echt iets niet goed/je hebt met DNS cache te maken, want bij mij werkt dat filter gewoon

[Ryan_]

Normaal gesproken update ik via de web UI maar helaas werkte dat dit keer niet. Nu heb ik deze handmatig geupdated (wat ik liever niet doe) maar command

code:

sudo ./AdGuardHome -s start

lijkt niets te doen.

Heeft iemand een idee?





Edit:

Opgelost. Permissions stond niet op 755

[ Voor 16% gewijzigd door Ryan_ op 20-04-2022 22:42 ]

[Mars Warrior]

sunib schreef op woensdag 8 juni 2022 @ 11:18:
De oplossing is al gemerged!

Ik zat er ook even op te zweten om het te vinden maar hier is de standaard filterlijst waarin het issue nu is opgelost (en het blijkt dus weer een andere 'upstream' te zijn waar het echte probleem in zit: https://github.com/AdguardTeam/AdGuardSDNSFilter/issues/964

Had ik inmiddels gezien ja. Toevallig de easylistchina

Had bij het unblocken nog wat vreemds:
De eerste is automatisch toegevoegd door op "unblock" te drukken in de querylijst. De tweede heb ik handmatig toegevoegd. En die deed het wel.

Geen idee wat het verschil is...

[CypherMK]

Of bedoel je hier de derde optie?

[CypherMK]

Vorkie schreef op dinsdag 14 juni 2022 @ 12:08:
[...]

Dat is op de WAN zijde, ik zie geen DHCP options bij de dhcp server aan de LAN zijde volgens de print screen die ik kan vinden op internet van je 7000 series.

Op deze manier gebruikt je router dus AGH en je clients de router.

Zo ziet het er bij mij uit

[glatuin]

DeadMetal schreef op dinsdag 14 juni 2022 @ 17:23:
[...]


Ik heb hetzelfde. Enkel met bol.com sinds enkele dagen. Parental control uitzetten helpt niet.

Zet alles uit behalve eerste (Domeinen blokkeren dmv filters etc.)

Ik heb alleen maar ellende gehad met die settings. Je kunt met eigen filters tegen malware etc ook extra beveiliging verkrijgen.
Safe Search / parental Control is toch alleen maar schijnveiligheid. Maar wil je het toch dan kun je beter een echte parental control app op de pc/tablet/telefoon van je kids zetten. Dan kun je ook nog schermtijd instellen. Ze worden er niet happy van dat staat vast
Bewijs dat ouderlijk toezicht van AGH bol blokkeert:

[ Voor 39% gewijzigd door glatuin op 15-06-2022 13:45 ]

[Mr. Freeze]

Glassertje schreef op zaterdag 13 augustus 2022 @ 20:58:
@Mr. Freeze Wel jammer dat je alleen Quad9 noemt die je hebt ingevuld en niet al je DNS servers vermeld. Quad9 is het sowieso niet.

NewMedia Express Singapore heb ik nog nooit als dns servers gezien. Gebruik je toevallig ook een vpn?

Nu heb ik alleen Q9, opendns, kpn en Cloudflare maar alleen de ipv4 adressen in gebruik,

9.9.9.9
1.1.1.1
195.121.1.34
195.121.1.66
208.67.222.222
208.67.220.220

Voorheen had ik er een paar ipv6 adressen bij zitten, en nu is die verbinding naar Singapore weg, alleen maar verbindingen binnen Nederland, wel prettiger zo.



De configuratie van gisteren had de volgende dns servers;

195.121.1.66
1.1.1.1
188.207.200.113
208.67.222.222
2620:119:35::35
80.80.80.80
9.9.9.9
149.112.112.112
2620:fe::fe


Edit; het is dus 80.80.80.80 die mij die verbinding met Singapore opleverde, is de dns server van freedom internet als ik me niet vergis.

[ Voor 47% gewijzigd door Mr. Freeze op 14-08-2022 09:39 ]

[ericafterdark]

bart.koppers schreef op zaterdag 27 augustus 2022 @ 12:47:
[...]


Ondersteunt het rewrites? Gebruik dat voor interne dns (LAN) - scheelt me veel onthouden van ip’s.

Zelf nog niet mee gespeeld maar volgens mij is 'alles' mogelijk.

https://adguard-dns.io/kb/general/dns-filtering-syntax/

[Airw0lf]

vortexnl1982 schreef op vrijdag 2 september 2022 @ 21:29:
[...]

Kun je me uitleggen hoe ik een vast-ip adres kan toewijzen in de docker-compose ? Ik heb echt gezocht op de docker pagina's maar ik alleen maar vinden hoe je een range toewijst en dat docker dan zelf een ipadres uitkiest...

[...]

Ik heb verschillende dns-servers gebruikt. Daar lijkt het niet aan te liggen. Het lijkt me iets met de network instellingen van de container. Ik wil graag een statistisch vast ip gebruiken zodat ik geen poorten op de host bezet houd.

Ik denk inderdaad dat het aan de instellingen ligt...

Een IP-range van "192.168.1.240/32" is effectief één IP adres. Maar daarmee is niet geregeld dat dat ene IP adres ook daadwerkelijk gekoppeld is aan die container.

Ik maak zelf gebruik van de Linux/Docker-cli en Portainer (geen Docker Compose). En alles draait op een Ubuntu server => de installatie van Docker en Portainer is via de cli gedaan. Dat geldt ook voor het aanmaken van het mac-vlan:

code:

docker network create -d macvlan --subnet=192.168.9.0/24 --gateway=192.168.9.240 -o parent=bond0 thuis_itv_lan

Een mac-vlan aanmaken via Portainer kan ook. Maar vergt veel handelingen omdat er eerst een mac-vlan config aangemaakt moet worden. En daarna het mac-vlan zelf.

De term achter "parent=" verwijst naar de ethernet aansluiting. In mijn geval is dat een bundel van twee poorten aangeduid met bond0. Bij een fysieke ethernet poort staat hier (bijvoorbeeld) eth0 of enp1s0.

De screenshots laten achtereenvolgens de instellingen zien van
- het mac-vlan (via Portainer)
- de netwerk config van de Adguard container (via Portainer)
- de (lege!) poort config van diezelfde container (via Portainer)
- de DNS instellingen in Adguard Home
- het eindresultaat in de vorm van de Adguard Home procestijd van 25 ms

De Portainer screenshots zijn gemaakt via "Add container"

De bootstrap en niet-toegelaten-domein instellingen van de getoonde Adguard Home DNS-instellingen zijn de fabrieks-instellingen => ik heb die er niet zelf ingezet.

Kun je hier wat mee? Of is dit overkill?

[Kalipeen]

Meer mensen issues met de laatste update van abp.oisd.nl? Zodra ik AGH aanzet met dit filter valt de helft uit hier. Zelfs de decoder van Delta start niet meer op. AGH staat nu even uit...

knmi bijvoorbeeld:

[ Voor 49% gewijzigd door Kalipeen op 17-09-2022 19:32 ]

[Kalipeen]

Ja, er gebeuren hier gekke dingen. Net werkte google search niet meer. AGH uit, ipconfig /flushdns en google search werkte weer.


Ik zal straks eens enkel de abp.oisd.nl filter uit gaan zetten.

[Kalipeen]

@sjhgvr Ahhh reddit, ik was al aan het zoeken op Twitter, daar vind ik niets. Nou, weten we dat ook weer thanks!

Onderstaande kon ik niet laten, geintje. Ik waardeer jullie werk enorm!

[michelk31]

lier schreef op woensdag 28 september 2022 @ 07:29:
[...]

Kan je een ipconfig /all (als je Windows gebruikt) of een equivalent daarvan (voor Linux/iOS/Android/etc.) posten?
Bedenk wel dat clients (tenzij je dit in een firewall tegenhoudt) alsnog voor een (ingebakken) DNS server kunnen kiezen.

Geachte,

Bijgevoegd vindt u de ipconfig all.
Daarnaast heb ik het volgende toegevoegd.
* Adguard dashboard (er wordt niks geblockt)
* adguard installatie tips
* asus lan & wan configuratie.

Hopelijk helpt dit verder om mij op de juiste weg te zetten.










Alvast bedankt

[michelk31]

ariekanari schreef op woensdag 28 september 2022 @ 14:03:
@michelk31 Bij mij draait AdGuard Home op een Zyxel NAS (op 192.168.178.25). Zie hieronder:

code:

ipconfig /all

 Default Gateway . . . . . . . . . : 192.168.178.1
   DHCP Server . . . . . . . . . . . : 192.168.178.1
   DHCPv6 IAID . . . . . . . . . . . : 103608413
   DHCPv6 Client DUID. . . . . . . . : 00-01-00-01-XX-XX-XX-XX-XX-XX-XX-XX-XX-XX
   DNS Servers . . . . . . . . . . . : 192.168.178.25
                                       1.1.1.1

Een Ziggo modem met gateway 192.168.178.1 en is tevens DHCP-server.
De DNS is ingesteld op 192.168.178.25 (het adres van AdGuardHome op een Zyxel NAS) en het tweede DNS-adres (1.1.1.1) is een externe in het geval AdGuardHome niet werkt en het web bereikbaar is/blijft.

Jouw AdGuardHome luistert op 192.168.50.9 dus dit adres zou als jouw DNS-server moeten worden weergegeven als je "ipconfig /all" intikt. Eventueel eerst de netwerkinstellingen verversen met "ipconfig /renew"

Correctie om de netwerkinstellingen te verversen:
Eerst

code:

ipconfig /release

en daarna

code:

ipconfig /renew

en

code:

ipconfig /all

zou dan de nieuwe DNS-server moeten laten zien.

Ik weet niet hoe je weet dat mijn adguard op 192.168.50.9 geconfigureerd staat.
Ik heb in de router de DNS aangepast naar dit adres. Zie foto Asus config.
Ik heb een ipconfig renew gedaan en dan een ipconfig / all.
Het resultaat lijkt mij hetzelfde.

[michelk31]

sjongenelen schreef op woensdag 28 september 2022 @ 14:12:
Het commando 'nslookup' is ook handig

E.g. 'nslookup www.tweakers.net' laat je zien welke dns server gebruikt wordt.
'nslookup www.tweakers.net 1.1.1.1' doet hetzelfde, maar gebruikt dan het gegeven IP als dns server.

Handig voor dns problemen debuggen

Hieronder zie je de resultaten van de NSlookup commando
1 x tweakers.net zonder een IP adres
1 x naar het ip adres dat men voorstelt

[ Voor 4% gewijzigd door michelk31 op 28-09-2022 14:25 ]

[michelk31]

ariekanari schreef op woensdag 28 september 2022 @ 15:18:
Dat is een overnamefout van mij 192.168.50.9 moet inderdaad 192.168.1.9 zijn.

(uit jouw eerdere post https://gathering.tweakers.net/forum/list_message/72936654#72936654, met een screenshot van de Asus en AdGuardHome op 192.168.1.9.)
Uit hetzelfde screenshot: heb je ook geprobeerd om "Advertise routers IP in addition to user specified DNS" uit te zetten? Al heb ik geen idee wat deze functie precies doet.

Ok, ik heb ondertussen één en andere geprobeerd.
De DNS staat op 192.168.1.9 op de router. Maar ik blijf reclame binnenkrijgen.
Ik heb daarnaast ook een aantal DNS blokkeer lijsten toegevoegd. (zie bijlage)
Ik heb ondertussen 13.000 queries en 32 daarvan zijn geblokeerd door filters .
Ik heb het gevoel dat er geen filter staat ingesteld?

Heeft iemand anders nog tips?

[ Voor 12% gewijzigd door michelk31 op 28-09-2022 15:30 ]

[michelk31]

Airw0lf schreef op woensdag 28 september 2022 @ 17:10:
[...]


Ik begrijp de situatie in de afbeeldingen niet zo.
Ik weet niet beter als onder WAN-IP heb je één IP adres staan.

Als daar een router voor zit dan is het een private IP adres.
Bijvoorbeeld 192.168.1.1 of 192.168.1.9.

Is het een Ziggo modem in bridge mode dan is het een publiek IP-adres.
Bijvoorbeeld 109.132.175.160.

In een van de afbeeldingen staan onder kopje "WAN-IP" en "Gateway" vier verschillende IP adressen genoemd? Hoe zou dit moeten werken?

=====

Uitgaande van één IP adres op je WAN-poort van je Asus router:
De bijbehorende WAN-DNS-instellingen voorzien van de twee Adguard DNS-servers.

=====

Dan de LAN-kant - als je hier wil werken met subnet 192.168.50.0/24 zet dan:

• De LAN-poort op 192.168.50.1
• De DHCP-reeks op 192.168.50.10 - 192.168.50.250
• De DNS-server alleen op 192.168.50.1 (d.w.z. de Asus router)

Als je hier een tweede DNS-IP bijsteekt (bijvoorbeeld 192.168.1.9), dan gaat een deel van de DNS aanvragen via de een en een deel via de ander => is niet effectief i.c.m. Adguard.

=====

Hiermee zou het eigenlijk goed moeten komen...
Kun je hier wat mee?

Ik vermoed dat ik als het volgt dan moet invullen op de router.
Zie screenshots.
Ik krijg echter nog steeds reclame.

[marciej123]

Goedemorgen,

Sinds enkele weken heb ik last dat 1 samsung telefoon geen 'normale' query's meer doet maar alles wordt verborgen gehouden:


Op het apparaat staat de optie 'privacy DNS' uitgeschakeld (instellingen > Verbindingen > meer verbindingsopties > Privacy DNS) maar deze blijft dit aangeven.

Wat is hieraan te doen?

[Harmen]

Sinds gisteravond wat issues met Ziggo en Dns. Viel mij op dat de processing time wel erg hoog op liep. +/- 100-200ms.

Vanmorgen configuratie doorgenomen: Opnsense, AdH upstream naar Unbound: dns over tls google dns.
Zojuist even de upstream servers aangepast: https://cln.io/blog/adguard-parallel-requests/
Wat is wijsheid? Processing tijd is nu meer dan gehalveerd.

Edit, lees net bovenstaande issue met de security web service. Heb deze maar even uitgezet, alles via unbound. Processing time is nu weer laag. Maar ff in de gaten houden.

[ Voor 11% gewijzigd door Harmen op 01-11-2022 10:08 ]

[marciej123]

sjongenelen schreef op maandag 31 oktober 2022 @ 12:11:
Ah sorry, ochtend. Mogelijk staat het ingesteld in je browser (in Chrome onder privacy)?

Ook in de Chrome settings heb ik deze aanpassing gedaan maar nog steeds hetzelfde resultaat..

Tijdens mijn speurtocht op het web kwam ik ook tegen om IPv6 uit te schakelen, deze heb ik inderdaad uit gezet dus de telefoon heeft alleen een LinkLocal IPv6 adres (FE80).

De DNS staat rechtstreeks ingesteld naar het IP-adres van m'n Adguard Home server (en geen 2e naar 8.8.8.8 of iets dergelijks).

Iemand nog een ander idee waarom al het netwerkverkeer van 1 android telefoon wordt gemaskeerd door google? Waarom heeft dit maanden goed gewerkt en ineens sinds 2 weken +- niet meer. (vermoedelijk met een android update)
En nog belangrijker, wat kan ik doen om dit op te lossen?

[marciej123]

Jazco2nd schreef op woensdag 9 november 2022 @ 16:00:
@TheCeet volgens mij ben je in de war met iOS? Ik ben nog geen Android device tegen gekomen die dat heeft?

Jawel hoor, hier loop ik al enige tijd tegenaan...

[Keiran]

Goedemorgen,

Ik heb al bijna 2 jaar AdGuard Home draaien in een docker op mijn NAS. Tot nu toe eigenlijk totaal geen problemen ervaren en ik ben erg tevreden met de resultaten.

Nu heb ik mijn DNS server vandaag veranderd naar DNS-over-https. Ik ben benieuwd of ik een verschil in snelheid ga zien.

Aangezien er best een aantal mogelijke instellingen zijn, ben ik benieuwd hoe jullie AdGuard hebben geconfigureerd.

Zelf gebruik ik nu:

General:

• Adguard browsing security web serive UIT
• Adguard parental control web serive UIT
• Use Safe Search UIT

DNS servers:

code:

https://dns.cloudflare.com/dns-query
https://security.cloudflare-dns.com/dns-query
https://dns.quad9.net/dns-query

• Alles default, behalve;
• Parallel requests AAN
• DNSSEC AAN

Blocklists


Mijn Average processing time is 6 ms en Blocked by filters ~25%.

Hebben jullie nog tips of aanvullingen? Mis ik ergens nog iets? Hoe hebben jullie AdGuard draaien en wat is jullie Average processing time / blocked % ?

Thanks

[Altruis]

Ik ben een complete noob op het gebied van netwerken en ik krijg Adguard dan ook niet werkende, ondanks meerdere pogingen verschillende tutorials te volgen.

Ik heb AdGuard succesvol geinstalleerd op een docker op mijn Synology NAS, maar nu heb ik problemen om de KPN Experiabox 12 te configureren zodat het al het netwerkverkeer eerst door mijn NAS laat gaan en laat filteren.

Bij de setup van Adguard staat erbij dat ik 1 van de volgende DNS servers moet instellen:


Nu heb ik dit ook gedaan op mijn Modem/Router van KPN:


Helaas werkt dit niet en krijgen al mijn apparaten nog steeds advertenties te zien.

Ik heb online meerdere dingen gezien over macvlan netwerk, maar ik liep daarbij vast bij het SSH gedeelte, dat de hele tijd zei "timed out connection". Is dit een betere manier van configureren, en de standaard die mensen gebruiken?

Ik weet nu oprecht niet waar ik naar moet kijken en wat ik moet configureren, omdat ik bang ben dat ik met 1 verkeerde instelling alles verpest en ik niet meer bij mijn Synology NAS kan komen. Als iemand kan assisteren, of mij in de juiste richting kan duwen, zou ik zeer dankbaar zijn! Ik ben niet dom, maar echt volstrekt onwetend op het gebied van netwerken en de instellingen hiervan.