Как заблокировать левых клиентов в Adguard Home?

Question

[Kriegen]

Около месяца назад поднял на своем ВПС Adguard Home.
Через какое-то время начали подключаться "левые пассажиры".
За неделю логи на ВПС от адгуарда разрастаются до 10Gb.

Что это за клиенты? Откуда они? IP своего VPS я никому не сообщал.
На скрине лог за 10 минут работы. И там уже куча:
- клиентов с IP начинающимся на 168.228.*.*
- более 150 тысяч запросов.
- ну и самый популярный домен cisco.com

Складывается ощущение, что это какая-то DDOS.
До чистки логов в статистике было 2 миллиона DNS-запросов.
В Aguard есть ручная блокировка, но это каждый IP блокировать запаришься.
Странно, что тут нет системы - блокировать всех, кто не из белого списка.

spoiler

Answer 1

[Kriegen]

Белый список все-таки есть =)
В настройках DNS.

spoiler

Остается тогда вопрос, а что делать, если у меня динамический IP?
Геморно постоянно вручную добавлять новый IP.
upd.
Что-то я тупанул.
Нужно было всего лишь в настройки сетевого VPN-соединения добавить мой ДНС.
Все работает.

Comments

[Drno]

Молодец, ты вывесил DNS в мир, им пользуются

если у тебя динамический IP есть два варианта
1. Покупаешь у провайдера внешний IP и привязываешься к нему
2. организуешь впн туннель между тобой и VPS, и "слушаешь" dns порт уже внутри ВПН соединения

[Довольный Айтишникъ]

Есть третий вариант, добавить туда подсеть своего домашнего провайдера и мобильного оператора.

[Kriegen]

Drno,

ты вывесил DNS в мир, им пользуются

Чтобы им пользоваться - как минимум нужно знать IP-адрес ДНС моего сервера. Сам IP я нигде не светил.
Как его узнал нехороший человек, который прогонял траффик через него? Непонятно.

Покупаешь у провайдера внешний IP

У мобильного оператора? =)
Думаешь, если бы была такая возможность (юзать статику) я бы ей не воспользовался?)

На этом же сервере установлен OutlineVPN. Поковыряю может чего и получится.

[Kriegen]

Довольный Айтишникъ,
Я в линукс и сетевом администрировании не настолько хорош, чтобы добавлять подсети и т.д.

Пока использую нулевой вариант )
Через блокировку в самом ДНС, как и написал в первом сообщении.
Единственный минус такого решения, когда подключен к своему же VPN, то трафик не идет через мой днс-сервер.

upd.
Решил вопрос.

[Drno]

Kriegen, оутлайн это не ВПН. он устанавливает прокси.
ВПН это - pptp, l2tp, openvpn и WG с натяжкой

IP хостеров общеизвестны. а вообще - ботами, они постоянно сканируют адреса