Главный фильтрующий DNS-сервер локальной сети. Отвечает за блокировку рекламы, трекеров и сбор телеметрии со всех домашних устройств.
Сетевые настройки
- Тип виртуализации: LXC контейнер (Proxmox)
- IP-адрес:
10.10.10.11 - Порт прослушивания:
53 - Файрвол Proxmox: Отключен
Логика работы в сети
AdGuard Home не раздает IP-адреса. Выдачей адресов (DHCP) занимается маршрутизатор Xiaomi AX3600.
Через настройку DHCP Option 6 на маршрутизаторе, всем клиентам подсети 10.10.10.0/24 принудительно выдается IP-адрес 10.10.10.11 в качестве единственного DNS-сервера. Таким образом, весь DNS-трафик сети проходит через этот контейнер.
Upstream DNS (Вышестоящий сервер)
Для обеспечения максимальной приватности, AdGuard Home не использует публичные DNS-серверы (такие как Google 8.8.8.8 или Cloudflare 1.1.1.1).
В настройках Upstream DNS единственным адресом жестко прописан локальный рекурсивный сервер:
10.10.10.12(см. Unbound (ID 112))
Сценарий обработки запроса: если домен есть в черном списке — AdGuard его блокирует. Если запрос легитимный (и его нет в кэше) — он перенаправляется на Unbound для разрешения.