Přejít k hlavnímu obsahu

UniFi

Router UiFi (obecně známý jako řada UniFi společnosti Ubiquiti) má řadu výhod, díky nimž je vhodný zejména pro domácí, firemní a podnikové prostředí.

Novější firmware UniFi nedávno přidal podporu DNS-over-HTTPS. UniFi tuto funkci označuje jako Encrypted DNS.

Konfigurace DNS-over-HTTPS​

Pokud váš router UniFi podporuje DNS-over-HTTPS, postupujte podle těchto pokynů.

Routery UiFi používají DNS razítka URL pro zadání URL DNS-over-HTTPS. Tato URL musí být vypočítána pomocí vaší soukromé URL DNS-over-HTTPS.

Získejte URL DNS-over-HTTPS, která se používá k výpočtu DNS razítka URL.

  1. Přejděte na ovládací panel soukromého AdGuard DNS.
  2. Přejděte na Šifrovaný DNS → Vlastní a zadejte následující nastavení DNS serveru:
    • Typ zařízení: 'Router'
    • Značka zařízení: 'Unifi'
    • Název zařízení: použijte název vašeho zařízení Unifi
  3. Klikněte na Další.
  4. Přejděte na Používat adresy DNS serverů → DNS-over-HTTPS a poznamenejte si adresu URL DNS-over-HTTPS (např. https://d.adguard-dns.com/dns-query/123456abc).

Vygenerujte DNS razítko pomocí [kalkulačky DNS razítek DNSCrypt] (https://dnscrypt.info/stamps/) a nastavte ho.

  1. Protokol: DNS-over-HTTPS
  2. Název hostitele: d.adguard-dns.com
  3. Cesta: /dns-query/123456abc (nahraďte 123456abc hodnotou získanou z vašeho ovládacího panelu AdGuard DNS)
  4. Zrušte zaškrtnutí
    • Žádný filtr
    • Žádné logy
  5. Zkopírujte URL pro razítko DNS (např. sdns://AgcAAAAAA…)

Zapněte DNS-over-HTTPS v UniFi.

  1. Přihlaste se k ovladači Ubiquiti UniFi.
  2. Přejděte do Nastavení → Bezpečnost.
  3. Klikněte na Ochrana.
  4. Přejděte na Šifrovaný DNS → Vlastní a zadejte následující adresy DNS serveru.
    • Název serveru: 'AdGuard DNS'
    • DNS razítko: URL DNS razítka zkopírováno výše
  5. Klikněte na Uložit.

Použijte panel správce routeru​

Pokud váš router Keenetic nepodporuje konfiguraci DNS-over-HTTPS nebo DNS-over-TLS, použijte tyto pokyny.

  1. Přihlaste se k ovladači Ubiquiti UniFi.
  2. Přejděte do Nastavení → Sítě.
  3. Klikněte na Upravit síť → WAN.
  4. Přejděte na Společná nastavení → DNS server a zadejte následující adresy DNS serverů:
    • IPv4: 94.140.14.49 a 94.140.14.59
    • IPv6: 2a10:50c0:0:0:0:0:ded:ff a 2a10:50c0:0:0:0:0:dad:ff
  5. Klikněte na Uložit.
  6. Vraťte se na Síť.
  7. Vyberte Upravit síť → LAN.
  8. Najděte položku Název serveru DHCP a vyberte možnost Ručně.
  9. Do pole DNS Server 1 zadejte adresu brány. Případně můžete zadat adresy serverů AdGuard DNS do polí DNS Server 1 a DNS Server 2:
    • IPv4: 94.140.14.49 a 94.140.14.59
    • IPv6: 2a10:50c0:0:0:0:0:ded:ff a 2a10:50c0:0:0:0:0:dad:ff
  10. Uložte nastavení.
  11. Propojte svou IP adresu (nebo vyhrazenou IP adresu, pokud máte předplatné Team).