Adguard : Cài đặt Adguard Home trên Debian 13 và các cấu hình cơ bản (chặn quảng cáo và trackers)

Описание: Bài LAB này thì mình sẽ thực hiện cài dặt và cấu hình ADGUARD HOME, làm giải pháp của DNS SINKHOLE và đóng vài trò chặn quảng cáo (ad), các tracker, hay các nội dung khác tùy vào mục đích sử dụng. Hiểu cơ bản thì "adguard home" đóng vai trò như là một DNS server, các máy trong mạng sẽ trỏ DNS SERVER của máy về adguard và adguard sẽ làm nhiệm vụ xử lý các truy vấn. Nếu mà các truy vấn với "domain" thuộc blocklist (danh sách chứa các domain cho việc chặn) thì "adguard" sẽ phân giải domain thành 0.0.0.0 (hay là 127.0.0.1), không phân giải thành IP thật của domain và chặn yêu cầu truy vấn, nói một cách khác nếu các truy vấn là ad thì là đã chặn ad.

Để sử dụng được ADGUARD HOME trên các máy client trong mạng thì có thể thông qua :

Thiết lập DNS SERVER TĨNH trên các máy (tùy thuộc vào hệ điều hành mà cách thức cấu hình khác nhau).

Thiết lập thông qua chức năng DHCP trên ROUTER (hay là FIREWALL nếu có).

Với hình thức thông qua DHCP mà router không hỗ trợ thiết lập DNS SERVER (như là router nhà mạng này nọ ấy) thì ADGUARD HOME cũng có chức năng DHCP, tức là mình sẽ tăt chức năng DHCP trên router và sử dụng chức năng DHCP trên ADGUARD HOME.



TIMELINES ========================================================

00:00 Tiêu đề
00:15 Mô hình gợi ý
00:50 1. Cấu hình ban đầu cho Debian
06:13 2.1. Cài đặt Adguard Home (dùng script)
07:45 2.2. Sử dụng chương trình Adguard
08:20 2.3. Cấu hình ban đầu cho Adguard
10:32 2.4. Path của file config
11:21 2.5. Xóa dịch vụ adguard
12:52 3.1. Cài đặt Adguard Home (dùng docker)
16:43 3.2. Cấu hình ban đầu cho adguard
18:34 3.3. Xóa container của adguard
19:53 4. Cấu hình dns server trên client
22:25 5. Cấu hình "dns blocklist"
29:59 6. Cấu hình "dns rewrite"
32:09 7. Cấu hình "blocked services"
34:33 8. Cấu hình "upstream dns"
36:33 9. Cấu hình "encryption"



I. NỘI DUNG THỰC HIỆN ============================================

VIDEO DEMO sẽ thực hiện các nội dung như :

Cấu hình ban đầu cho máy DEBIAN 13 : thiết lập IP tĩnh, cập nhập hệ thống (dùng APT) và cài đặt Docker (dùng APT)

Triển khai Adguard Home dùng "script" (automated install) : cài đặt, cấu hình ban đầu và xóa dịch vụ

Triển khai Adguard Home dùng "docker" (dạng container) : deploy dùng "compose", cấu hình ban đầu và xóa container

Cấu hình DNS SERVER trên máy CLIENT : cấu hình DNS Server cho máy Windows 10

Cấu hình chức năng DNS BLOCKLIST : cấu hình các blocklist dành cho việc chặn

Cấu hình chức năng DNS REWRITE : gán domain cho IP của máy debian

Cấu hình chức năng BLOCK SERVICES : chặn dịch vụ nhất định thông qua blocklist từ adguard

Cấu hình chức năng DNS UPSTREAM : dùng DOH của CLOUDFLARE để bảo mật truy vấn DNS

Cấu hình HTTPS dành cho Admin Web Interface : dùng self signed tạo từ XCA



II. MÔ HÌNH THỰC HIỆN =============================================

MÔ HÌNH THỰC HIỆN trên nền tảng ảo hóa của VMware Workstation 17.6

Triển khai trên mô hình thật thì cũng vậy, các máy có thể cùng mạng hoặc khác mạng thì phải route hoặc tương tự


CẤU HÌNH MÁY ẢO : MÁY ADGUARD

HDH : Debian 13 Trixie

IP : 10.0.0.100/8 (NAT)


CẤU HÌNH MÁY ẢO : MÁY CLIENT-WINS10

HDH : Windows 10 LTSC

IP : 10.0.0.x/8 (NAT)



IV. QUÁ TRÌNH THỰC HIỆN ============================================

4.1. CẤU HÌNH BAN ĐẦU DÀNH CHO DEBIAN 13

4.2. TRIỂM KHAI ADGUARD HOME DÙNG SCRIPT (AUTOMATED INSTALL)

4.3. TRIỂN KHAI ADGUARD HOME DÙNG DOCKER (DẠNG CONTAINER)

4.4. CẤU HÌNH DNS SERVER TRÊN CÁC MÁY CLIENT

4.5. CẤU HÌNH CHỨC NĂNG DNS BLOCKLIST TRÊN ADGUARD HOME

4.6. CẤU HÌNH CHỨC NĂNG DNS REWRITE TRÊN ADGUARD HOME

4.7. CẤU HÌNH CHỨC NĂNG BLOCKED SERVICES TRÊN ADGUARD HOME

4.8. CẤU HÌNH DNS UPSTREAM TRÊN ADGUARD HOME

4.9. CẤU HÌNH HTTPS CHO ADMIN WEB INTERFACE DÙNG SELF SIGNED CERTIFICATE




💟💖💟💖💟💖💟💖💟💖💟💖💟💖💟💖💟💖💟💖💟
================================================

THÔNG TIN LIÊN LẠC 🌈

💌 EMAIL : [email protected]
📘 MÔN HỌC (FILE PDF) và 💻 PHẦN MỀM
(tham khảo mô tả kênh của mình)

CẢM ƠN CÁC BẠN ĐÃ XEM VIDEO CỦA MÌNH !!! (^.^)

© Bản quyền thuộc về ATLab Official
© Copyright by ATLab Official - DO NOT REUP


This video is for educational and entertainment purposes only.

Copyright Disclaimer under section 107 of the Copyright Act 1976, allowance is made for “fair use” for purposes such as criticism, comment, news reporting, teaching, scholarship, education and research. Fair use is a use permitted by copyright statute that might otherwise be infringing. Non-profit, educational or personal use tips the balance in favor of fair use.