AdGuard Home – Werbeblocker fürs Netzwerk Teil 2

Im ersten Teil haben wir AdGuard Home auf einem LXC Container installiert und das Webinterface eingerichtet. Als Nächstes schauen wir uns die allgemeinen Einstellungen, Filterlisten und Sperren von Diensten wie z.B. YouTube an.

AdGuard Home – Allgemeine Einstellungen

In den allgemeinen Einstellungen kann man den Aktualisierungsintervall der Filterlisten einstellen. Die Filterlisten von AdGuard werden meistens täglich aktualisiert, deshalb reicht in der Regel ein Intervall von 24 Stunden.

Webservice für Internetsicherheit

Der Webservice für Sicherheit überprüft, ob eine Webseite auf einer Sperrliste gelistet ist. Möchte man eine Website öffnen, die auf einer Sperrliste ist, bekommt man im Browserfenster eine Meldung darüber.

Der Webservice für Kindersicherung blockt zusätzlich nicht altersgerechte Inhalte und Webseiten. Dazu gib es auch eine Meldung. Man kann aber auch einzelne Geräte aus der Kindersicherung entfernen.

Im Bereich Protokolle kann man die Dauer der gespeicherten Protokolle festlegen und falls gewünscht eine Anonymisierung aktivieren. Die Anonymisierung gilt auch für die Statistiken. Diese Einstellungen können genau so auch für die Statistik verwendet werden.

DNS Einstellungen

Der Bereich DNS Einstellungen ist etwas größer als die allgemeinen Einstellungen. Am wichtigsten sind hier die Bereiche DNS-Server und DNS Serverkonfiguration.

An die Upstream-DNS-Server wird die Anfrage gesendet, die letztendlich aufgelöst werden soll. Hier kann man mehrere verenden. Eine Liste von verschiedenen DNS-Servern gibt es in der Dokumentation von AdGuard.

Mit der Lastverteilung kann man die Anfragen auf mehrere DNS-Server verteilen, damit die Anfragen möglichst schnell bearbeitet werden. Hier entscheidet ein Algorithmus, welcher DNS-Server verwendet wird.

Bei parallelen Abfragen werden an alle eingestellten DNS-Server die Anfragen gestellt, um so die Geschwindigkeit zu erhöhen.

Bei der schnellsten IP Abfrage wird die Anfrage an alle DNS-Server gestellt. Hier wartet AdGuard Home aber bis alle Anfragen bearbeitet worden sind. Hier wird die schnellste IP-Adresse zurückgegeben. Das erhöht die Konnektivität verlangsamt aber die Anfragen.

Bootstrap DNS-Server lösen die IP-Adressen der DoH/DoT Resolver auf. Wenn man einen privaten DNS-Server verwendet, kann man diesen auch eintragen, um die Anfragen lokal zu bearbeiten.

DNS Serverkonfiguration

In diesem Bereich können wir Begrenzungswerte angeben. Das bedeutet, dass ein Client nur eine gewisse Menge an Abfragen pro Sekunde tätigen kann. Hier kann man auch EDNS und DNSSEC aktivieren. IPv6 kann auch deaktiviert werden, dadurch werden alle Anfragen für IPv6 gelöscht. In dem Bereich Sperrmodus wird eingestellt, wie AdGuard auf die gesperrten Anfragen reagieren soll.

Filter Einstellungen

Hier können Sperrlisten, Freigaben und Umschreibungen eingestellt werden. Außerdem kann man einzelne Dienste sperren und eigene Filterregeln festlegen.

Im Bereich Sperrlisten ist standardmäßig die von AdGuard hinterlegt. Hier kann man aber auch noch eigene oder öffentliche Listen hinzufügen. Als zusätzliche Sperrlisten würde ich folgende empfehlen:

• AdAway Default Blocklist
• Dan Pollok´s Blocklist
• Dandelion Sprout’s Anti-Malware List
• Perflyst and Dandelion Sprout’s Smart-TV Blocklist

In den Freigabelisten kann man auch Listen anlegen. Diese erlauben aber den Zugriff und werden explizit NICHT geblockt.

Bei gesperrte Dienste lassen sich ganze Dienste blockieren. Dazu gehört z.B. Amazon, Discord, Instagram und viele Andere. Ist z.B. Instagram gesperrt kann weder per App noch über den Browser Instagram benutzt werden. Das gilt aber nur für Geräte im Netzwerk! Wird z.B. ein Smartphone über mobile Daten verwendet, gibt es diese Sperre nicht, da keine Abfragen über AdGuard Home getätigt werden.

Eigene Filterregeln funktionieren im Grunde wie die Sperrlisten.

AdGuard Home – Schutz aktivieren.

Wenn wir alles eingestellt haben, können wir auf der Hauptseite mit einem Klick auf Schutz aktivieren alle von uns eingestellten Sperrlisten, Freigaben usw. aktivieren.