DNS-сервер AdGuard: что это и как работает¶
AdGuard DNS — это публичная сеть DNS-серверов, предоставляющая услуги доменного именования и фильтрации интернет-трафика. Серверы AdGuard работают на доменных именах вида dns.adguard-dns.com, dns-family.adguard-dns.com, unfiltered.adguard-dns.com и других, а также доступны по статическим IP-адресам. Основная функция сервиса — разрешение доменных имён и одновременная блокировка рекламных, трекинговых и вредоносных доменов на уровне DNS-запросов.
¶История и происхождение
AdGuard — компания, разрабатывающая одноимённые продукты для блокировки рекламы и фильтрации трафика: расширения для браузеров, настольные и мобильные приложения. DNS-сервис появился как логичное развитие экосистемы AdGuard: вместо установки программного клиента пользователь может перенаправить DNS-запросы устройства на серверы AdGuard, и блокировка рекламы будет работать на уровне сети без установки дополнительного ПО.
Публичные DNS-серверы AdGuard были запущены в 2016 году. Первоначально сервис предлагал несколько базовых адресов, а позже компания расширила линейку: появились отдельные серверы для семейной фильтрации, без фильтрации, а также адреса с поддержкой шифрования DNS-over-HTTPS (DoH) и DNS-over-TLS (DoT).
¶Типы серверов
AdGuard предлагает несколько категорий DNS-серверов, различающихся уровнем фильтрации:
| Тип сервера | Доменное имя | Назначение |
|---|---|---|
| Standard | dns.adguard-dns.com | Блокировка рекламы и трекеров |
| Family | dns-family.adguard-dns.com | Дополнительная блокировка взрослого контента и защита от фишинга |
| Unfiltered | unfiltered.adguard-dns.com | Только разрешение имён, без фильтрации |
| Unfiltered + unencrypted | unfiltered.cleanbrowsing.org-аналоги | Резервные варианты без шифрования |
Для каждого типа доступны как зашифрованные адреса (DoH/DoT), так и обычные IP-адресы. Основные IP-адреса стандартного сервиса — 94.140.14.14 и 94.140.15.15; для семейного фильтра — 94.140.14.140 и 94.140.14.141.
¶Принцип работы
DNS (Domain Name System) — система, преобразующая человекочитаемые доменные имена (например, example.ru) в IP-адреса. По умолчанию устройство использует DNS-сервер провайдера. При переключении на AdGuard DNS все DNS-запросы устройства направляются на серверы AdGuard, которые:
- Проверяют запрошенный домен по фильтр-листам (чёрным спискам рекламных и вредоносных доменов).
- Если домен заблокирован — возвращают «пустой» ответ, и запрос не доходит до целевого сервера.
- Если домен разрешён — возвращают настоящий IP-адрес.
Такой подход работает на уровне DNS и не требует установки программного обеспечения. Блокировка распространяется на все приложения и устройства, использующие настройки DNS конкретного устройства или роутера.
¶Настройка
Настройка AdGuard DNS возможна на различных платформах:
- Windows: раздел «Параметры сети» → свойства адаптера → IPv4/IPv6 → ввод DNS-адресов вручную.
- macOS: «Сеть» → «Дополнительно» → «DNS» → добавление адресов.
- Android: «Настройки» → «Сеть и интернет» → «Частный DNS» → ввод hostname вида
dns.adguard-dns.com. - iOS: установка профиля с сайта AdGuard или ручная настройка в разделе «Wi-Fi» → «DNS».
- Роутер: изменение DNS-серверов в веб-интерфейсе маршрутизатора, что позволяет защитить все устройства домашней сети одновременно.
¶Шифрование и приватность
Стандартный DNS-запрос передаётся в открытом виде, что позволяет провайдеру или третьим лицам видеть список посещаемых сайтов. AdGuard поддерживает два протокола шифрования:
- DNS-over-TLS (DoT) — шифрование через порт 853.
- DNS-over-HTTPS (DoH) — инкапсуляция DNS в HTTPS-запросы.
По заявлениям AdGuard, серверы не ведут логов с привязкой к IP-адресам пользователей и не передают данные третьим сторонам.
¶Ограничения
DNS-фильтрация не является полноценной заменой VPN или антивируса. Она не шифрует весь трафик, не скрывает IP-адрес и не может блокировать рекламу внутри зашифрованных соединений HTTPS, если она подаётся с того же домена, что и основной контент. Кроме того, DNS-блокировка не защищает от угроз, работающих на уровне приложений.
¶Применение в России
Сервисы AdGuard DNS доступны из России и активно используются пользователями как альтернатива DNS-серверам провайдеров. При этом компания AdGuard подвергалась давлению со стороны российского регулятора: в 2021 году Роскомнадзор направлял требования о блокировке сервисов компании, а часть DNS-адресов AdGuard была включена в реестр заблокированных ресурсов. В ответ AdGuard запускала резервные адреса и обходные методы подключения. Пользователи в России продолжают использовать сервис, в том числе через мобильные приложения AdGuard и зашифрованные протоколы DoH/DoT.
Источники:
- Официальная документация AdGuard DNS
- Справка по настройке DNS в операционных системах Windows, macOS, Android и iOS
- Публикации о работе системы доменных имён (RFC 1034, RFC 1035)