Как защитить AdGuardHome?

Question

[Простой Человек]

Сколько не пользуюсь, через некоторое время наблюдаю левые запросы, по 5 лямов в день бывает.

Меняю пароли на AH, по ssh изначально сразу отключаю вход по паролям, отключаю вход root, по хрен, всё равно запросы идут.

Comments

[Василий Банников]

Меняю пароли на AH, по ssh изначально сразу отключаю вход по паролям, отключаю вход root, по хрен, всё равно запросы идут.

1. А как это должно влиять?
2. А как определил, что запросы левые?
3. Запросы какие? К dns?

Вообще adguardhome должен внутри сети работать и никаких входящих запросов из интернета он не должен принимать - смотри как фаервол настроен и что у тебя в сети существует.

по 5 лямов в день бывает.

А как ты определил, что это много? Может это нормальное количество запросов?

Ну и финальный вопрос - какие у тебя проблемы из-за этих запросов?

[Простой Человек]

Василий Банников,
1. Не знаю, доступ как-то ж получил.
2. Потому что ответ 3.
3. Да DNS. По порнхабам не хожу и прилегающим территориям тоже.

А как ты определил, что это много? Может это нормальное количество запросов?

Потому что вижу IP далеко не мои и запросы как выше написал тоже.
Много, потому что не первый год юзаю и знаю, сколько +- лично мои устройства делают.

Ну и финальный вопрос - какие у тебя проблемы из-за этих запросов?

Пока никаких, но учитывая бесплатный аккаунт в Azure могут появиться.
Да и просто жаба давит, что какой-то дрыщ ко мне прицепился.

Вообще adguardhome должен внутри сети работать и никаких входящих запросов из интернета

Если не затруднит, можно мануал как это сделать?

[Василий Банников]

Простой Человек,

Пока никаких, но учитывая бесплатный аккаунт в Azure могут появиться.

А, ты на Azure задеплоил его? Вообще предполагается, что он на железке у тебя в локальной сети разворачивается.

Ну и бесплатно вроде не выйдет там фаервол сделать или блокировку запросов (хотя мб в iptables можно сделать whitelist чтобы только с твоего компьютера могли они идти)

[Простой Человек]

А, ты на Azure задеплоил его?

В смысле? Ну работает же ж.

Вообще предполагается, что он на железке у тебя в локальной сети разворачивается.

Ну да, так и есть.

Ну и бесплатно вроде не выйдет там фаервол сделать или блокировку запросов.

Ну да, там вроде только можно порты вкл/вкл

хотя мб в iptables можно сделать whitelist чтобы только с твоего компьютера могли они идти

Не поможете?

[Василий Банников]

Простой Человек,

Ну да, так и есть.

Вы в ЦОД-е живёте? Если нет, то значит так не есть.

[Простой Человек]

Василий Банников, ну тогда может я не до конца понимаю о чём вы.

Answer 1

[Drno]

Какая проблема то?
Если Вы открыли днс сервер наружу - вполне могуть быть к нему запросы. Как уже правильно указали - он должен находится в локальной сети

Comments

[Простой Человек]

Продублирую - Если не затруднит, можно мануал как это сделать?

[Василий Банников]

Простой Человек, разворачивание adguardhome в локальной сети никак не отличается от разворачивания adguardhome в Azure

[Простой Человек]

Василий Банников,

разворачивание adguardhome в локальной сети никак не отличается от разворачивания adguardhome в Azure

Имели ввиду на роутере? Не, такой вариант не катит, потому что нужно новый роутер покупать, ибо те, что есть слабенькие.

[Drno]

Простой Человек, не обязательно на роутере. можно на ПК.
Вообщем смысл такой - Вы подняли DNS. Он торчит наружу - Вы же обращаетесь к нему по внешнему IP ?
Варианты решения -
поднять впн между устройствами и AdGuard, и образщаться к DNS внутри ВПН сети. Внешние DNS запросы закрыть с помощью фаерволла - iptables \ ufw
Либо домой арендой "внешний IP", и разрешить доступ извне до AdGuard только от этого IP, остальное заблочить.

Тогда Вашим сервером никто не будет пользоваться. Щас он просто торчит наружу судя по всему, как любой публичный DNS сервер

[Простой Человек]

Drno, тоже вариант не очень, это либо отдельный пк, либо тот, что есть постоянно включенным держать.

разворачивание adguardhome в локальной сети никак не отличается от разворачивания adguardhome в Azure

Так уже "накрутил", но чёт вроде пинг идёт, и трафик тоже, интернет вроде как есть по признакам и приложениям, а ни на одну страницу не могу зайти. Правда это я поднял на AWS-ке (ShadowSocks+VRay+AdHome) по этой статье.
Но опять же это потеря в скорости, постоянно ВПН ку держать включенной на устройствах. И то, на новых устройствах не получится, потому что плагин Vray устарел и не работает должным образом.

[Drno]

Простой Человек, я чет не понимаю чего тебе надо. dns от адгварда или впн.
опиши какую задачу ты пытаешься решить с помощью adguardDNS и нафиг он тебе вообще нужен

ничего там vray не устарел и нормально работает вплоть до последней iOS и 15го айфони

[Простой Человек]

Drno, мне нужно и то, и другое, но AH постоянно, а впн по надобности, то бишь редко.
Мне нужна постоянная блокировка рекламы на всех устройствах. Поэтому и AH. Ну а впн понятно, для обхода блокировок/скрытия.

ничего там vray не устарел и нормально работает вплоть до последней iOS и 15го айфони

Минимум на Android это не так.

[Drno]

Простой Человек, андройдом не пользуюсь, хз... тот же v2box вроде нормально работал

Если нужен DNS, то в целом ответ уже дали.. тту других вариантов не будет

Для ВПН на основе vless попробуйте 3x-ui - достаточно удобная панель