Перейти к содержанию

adguard-home-logo.png AdGuard Home

О приложении

AdGuard Home - широко известная домашняя платформа для блокировки рекламы и отслеживания.

Изменение пароля

Для изменения пароля AdGuard Home используется утилита htpasswd. Сперва откройте Терминал и запустите следующую команду:

$ htpasswd -nbB admin 'MyNewPassword'
admin:$2y$05$zsr9LdcnDQ3TCBLuyljJHer6XS03ute6GiuA8H7ZjvKuJikud/wk2

!!! info 'MyNewPassword' не является частью пароля Обращаем внимание, что фраза в апострофах не является частью пароля. Она необходима для правильного выполнения команды.

Скопируйте пароль после admin: и вставьте его в файл /app/data/AdGuardHome.yaml (используйте для этого Файловый менеджер). Всё это должно выглядеть следующим образом:

users:
- name: admin
  password: "$2y$05$zsr9LdcnDQ3TCBLuyljJHer6XS03ute6GiuA8H7ZjvKuJikud/wk2"

Для применения изменений перезагрузите приложение.

Повышение безопасности

Несмотря на то, что страница администратора защищена паролем, сам DNS сервер не имеет средств аутентификации. Это естественное поведение для DNS, которое, впрочем, может привести к DDoS и другим атакам. Множество VPS поставщиков скорее всего заметят открытый DNS сервер и вышлют Вам предупреждение.

Мы рекомендуем дополнительно усилить безопасность следующими методами:

  • Если это возможно, используйте фаервол вашего поставщика VPS для ограничения доступа к 53 порту (TCP и UDP).
  • В Панели управления AdGuard Home перейдите в меню Settings -> DNS settings. Пролистайте страницу до раздела Access settings и укажите пользователей, которые будут иметь доступ к DNS серверу. Дополнительно Вы можете использовать списки ipdeny для блокировки ряда адресов.

adguard-access-control.png

DoH

DNS over HTTPS активирован по умолчанию. Учтите, что в настройках программы данная опция будет не активной. Даже если Вы попытаетесь активировать её, изменения не сохранятся. Всё из-за того, что в Cloudron DoH активирован через файлы конфигурации.

Также стоит отметить, что DNS over TLS ещё не поддерживается Cloudron.