Oversigt
Med AdGuard DNS kan der opsættes egne private DNS-servere til at opløse DNS-forespørgsler og blokere annoncer, trackere og ondsindede domæner, før de når enheden
Hurtigt link: Prøv AdGuard DNS
Generelt
Privat AdGuard DNS tilbyder alle fordelene ved en offentlig AdGuard DNS-server, herunder trafikkryptering og domænesortlister. Den tilbyder også yderligere funktioner såsom fleksibel tilpasning, DNS-statistik og Forældrekontrol. Alle disse muligheder er let tilgængelige og håndteres via et brugervenligt kontrolpanel.
Hvorfor man behøver Private AdGuard DNS
I dag kan alt tilsluttes internet: TV, køleskabe, køleskabe, smarte pærer eller højttalere. Men sammen med de ubestridelige bekvemmeligheder kommer trackere og annoncer. En simpel browserbaseret adblocker yder ikke beskyttelse i dette tilfælde, hvorimod AdGuard DNS — som kan opsættes til at filtrere trafik, blokere indhold og trackere — fungerer på systemniveau.
På et tidspunkt omfattede AdGuard-produktlinjen kun Public AdGuard DNS og AdGuard Home. Disse løsninger fungerer fint for visse brugere, mens andre savner opsætningsfleksibilitet i den offentlige AdGuard DNS og enkelhed i AdGuard Home. Det er hér, at Private AdGuard DNS kommer ind i billedet. Den har det bedste fra begge verdener: Den tilbyder tilpasningsmuligheder, styring og information — alt sammen via et enkelt, brugervenligt kontrolpanel.
Forskellene mellem Public og Private AdGuard DNS
Her er en simpel funktionssammenligning mellem Public og Private AdGuard DNS.
| Offentlig AdGuard DNS | Privat AdGuard DNS |
|---|---|
| DNS-trafikkryptering | DNS-trafikkryptering |
| Forudbestemte domænesortlister | Tilpasselige domænesortlister |
| - | Tilpasselige DNS-filtreringsregler med import-/eksportfunktion |
| - | Anmod om statistik (se mål for DNS-forepørgsler: Hvilke lande, virksomheder mv.) |
| - | Detaljeret forespørgselslog |
| - | Forældrekontrol |
Private AdGuard DNS-funktioner
Statistikker
På fanen Statistik fremgår alle de opsummerede statistikker over DNS-forespørgsler foretaget af enheder tilsluttet Private AdGuard DNS. Den viser det samlede antal samt geografi for forespørgsler, antallet af blokerede forespørgsler, en liste over virksomhederne forespørgslerne blev rettet til, forespørgselstyper og hyppigst forespurgte domæner.
Trafikdestination
Denne funktion viser målene for enhedernes DNS-forespørgsler. Ud over at se kortet over forespørgselsmål kan oplysningerne filtreres efter dato, enhed og land.
Virksomheder
Denne fane muliggør hurtigt at tjekke, hvilke virksomheder, som sender flest forespørgsler, og hvilke, som har flest blokerede forespørgsler.
Forespørgselslog
Dette er en detaljeret log, hvori der kan tjekkes oplysningerne om hver enkelt forespørgsel samt sorteres forespørgsler efter status, type, virksomhed, enhed, tid, land.
Serverindstillinger
Dette afsnit indeholder en række indstillinger, som muliggør driftstilpasning af Private AdGuard DNS, hvilket sikrer, at internet fungerer præcist som ønsket.
Sortlistehåndtering
Funktionen Sortlister giver mulighed for at angive, hvilke domæner, som skal blokeres, og hvilke, som ikke skal. Vælg mellem et bredt udvalg af sortlister til forskellige formål.
Sikkerhedsindstillinger
Selv ved opmærksomhed på alle onlinesvindlernes tricks, er der altid en risiko for et utilsigtet klik på et ondsindet link. For at beskytte mod sådanne uheld, gå til afsnittet Sikkerhedsindstillinger og markér afkrydsningsfelterne ud for de her anførte valgmuligheder.
Funktionen Blokér ondsindede, phishing- og svindeldomæner blokerer domæner fra den dedikerede database. Blokér nyregistrerede domæner blokerer alle domæner registreret for mindre end 30 dage siden, og som ofte anses for risikable for onlinefortroligheden.
Forældrekontrol
For at beskytte barn mod onlineindhold, der findes upassende, opsæt og aktivér funktionen Forældrekontrol. Ud over muligheder såsom blokering af "voksenindhold" og sikker søgning, har vi tilføjet muligheden for manuelt at angive domæner til blokering samt opsætte en tidsplan for, hvornår Forældrekontrol skal være aktiv.
Brugerregler
I tilfælde, hvor forudinstallerede sortlister med tusindvis af regler ikke er nok, har vi en praktisk funktion kaldet Brugerregler. Her kan der manuelt tilføjes tilpassede regler for at blokere/afblokere et bestemt domæne eller importere tilpassede regellister (se DNS-filtreringsregelsyntaks). Listerne kan eksporteres.
DNS-over-HTTPS med godkendelse
DNS-over-HTTPS med godkendelse giver et login og adgangskode til at oprette forbindelse til serveren. Dette kan begrænse adgangen for uautoriserede brugere og øge sikkerheden.
For at aktivere denne funktion, gå til Serverindstillinger → Enheder → Indstillinger og skift til en DNS-server med godkendelse. Vælg Nægt andre protokoller for at deaktivere alternativ protokolbrug, sikre eksklusiv DNS-over-HTTPS godkendelse og blokering af tredjepartsadgang.
Avanceret
Her kan vælges, hvordan AdGuard DNS skal reagere på blokerede domæner:
- Standard — nul IP-adresse
- NXDOMAIN — domænet findes ikke
- REFUSED — serveren nægtede at behandle forespørgslen
- Tilpasset IP — der kan manuelt angives en IP-adresse
Derudover kan indstillingen Time to live (TTL) justeres. Denne parameter definerer den tidsperiode (i sekunder), i hvilken en klientenhed gemmer svaret på en DNS-forespørgsel. En højere TTL betyder, at selvom et tidligere blokeret domæne afblokeres, kan det stadig se blokeret ud i et stykke tid. En TTL på 0 angiver, at enheden ikke cachelagrer svar.
I afsnittet Avanceret findes tre muligheder, som kan tilpasses:
- Blokér adgang til iCloud Private Relay. Enheder, som bruger iCloud Private Relay, ignorerer muligvis DNS-indstillinger. Aktivering af denne mulighed sikrer, at AdGuard DNS kan beskytte enheden effektivt.
- Blokér Firefox canary-domæne. Denne indstilling forhindrer Firefox i automatisk at skifte til sin DoH-opløser, når AdGuard DNS er sat som overordnet system DNS-tjeneste.
- Log IP-adresser. Er denne indstilling aktiveret, registreres og vises IP-adresser knyttet til indgående DNS-forespørgsler i Forespørgselslog.
Adgangsindstillinger
Her kan adgangsmulighed til DNS-serveren håndteres via opsætning af flg. indstillinger:
- Tilladte klienter. Angiv klienterne med tilladelse til at bruge DNS-serveren. Bemærk, at tilladte klienter ikke tælles i tilføjede adgangsregler, kun ikke-tilladte klienter og domæner
- Ikke-tilladte klienter. Angiv klienter, som nægtes brug af DNS-serveren
- Ikke-tilladte domæner. Angiv domænenavne, som nægtes adgang til DNS-serveren. Jokertegn og DNS-filtreringsregler kan også angives her
Ønskes kun at brug af DNS på bestemte AS-numre eller IP-adresser, bør alt andet blokeres i feltet Ikke-tilladte klienter. Det vil ikke være nok blot at tillade de nødvendige numre og adresser i feltet Tilladte klienter.
Ved at opsætte disse muligheder, kan det styres, hvem som bruger DNS-serveren og forhindre potentielle DDoS-angreb. Ikke-tilladte forespørgsler vises ikke i Forespørgselslog, og de er gratis.
Sådan tilsluttes enheder til AdGuard DNS
AdGuard DNS er meget fleksibel og kan bruges på en række enheder, herunder tablets, PC'er, routere og spillekonsoller. Dette afsnit giver en detaljeret vejledning i, hvordan man tilslutter sin enhed til AdGuard DNS.
Sådan tilsluttes enheder til AdGuard DNS
Servere og indstillinger
Dette afsnit forklarer, hvad en "server" er i AdGuard DNS, og hvilke indstillinger, som er tilgængelige. Indstillingen muliggør at tilpasse, hvordan AdGuard DNS reagerer på blokerede domæner og håndterer adgangen til DNS-serveren.
Sådan opsættes filtrering
I dette afsnit beskriver vi en række indstillinger til finjustering af funktionaliteten af AdGuard DNS. Med sortlister, brugerregler, forældrekontrol og sikkerhedsfiltre kan filtrering opsættes, så den passer til behovene.
Statistik- og forespørgselslog
Statistik- og forespørgselslog giver indsigt i aktiviteten på enhederne. Fanen Statistik viser en oversigt over DNS-forespørgsler foretaget af enheder tilkoblet Private AdGuard DNS. Forespørgselsloggen viser information om hver forespørgsel og sorterer også forespørgsler efter status, type, firma, enhed, tid og land.
Statistik- og forespørgselslog
Tilpassede domæner
Abonnenter på AdGuard DNS Enterprise og Team kan bruge deres egne domæner (såsom dns.eksempel.com) i stedet for standard d.adguard-dns.com. Denne indstilling sikrer problemfri integration med virksomhedens sikkerhedspolitikker, samtidig med at alle adblocking- og fortrolighedsfunktioner leveret af AdGuard DNS bevares.