AdGuard Home instellen op je GL.iNet travel router

Wat doet AdGuard Home?

AdGuard Home is open-source software die als DNS-server in je netwerk draait. Elk apparaat vraagt de router 'wat is het adres van deze domeinnaam?'. AdGuard Home kijkt of die domeinnaam op een blokkadelijst staat. Zo ja, dan krijgt het apparaat geen bruikbaar antwoord en wordt de advertentie of tracker niet geladen. Zo nee, dan stuurt AdGuard Home de vraag door naar een upstream-DNS-server.

GL.iNet omschrijft het als netwerkbrede software om advertenties en tracking te blokkeren, die al je apparaten dekt zonder extra software op die apparaten. Op een travel router is dat handig: ook je tv-stick, gameconsole of de tablet van de kinderen profiteren, zonder dat je overal een app installeert.

Volgens het AdGuard-project zelf ondersteunt AdGuard Home onder meer eigen blokkadelijsten, ouderlijk toezicht, het afdwingen van veilig zoeken, versleutelde upstream-DNS (zoals DNS over HTTPS, DNS over TLS en DNSCrypt) en instellingen per apparaat.

Welke routers ondersteunen het?

Volgens GL.iNet draait AdGuard Home onder meer op:

• GL-E5800 Mudi 7
• GL-BE3600 Slate 7
• GL-MT3000 Beryl AX
• GL-AXT1800 Slate AX
• GL-X3000 Spitz AX en GL-XE3000 Puli AX
• GL-MT2500 Brume 2 en GL-MT5000 Brume 3

Niet ondersteund zijn onder meer de GL-E750V2 (Mudi), GL-SFT1200 (Opal), GL-MT300N-V2 (Mango) en de GL-AR300M-serie. Bekijk de vergelijking als je nog een router moet kiezen.

AdGuard Home aanzetten

1. Log in op het admin panel en ga naar APPLICATIONS > AdGuard Home.
2. Zet de schakelaar aan en klik op Apply.
3. De pagina toont nu statistieken, zoals het aantal DNS-verzoeken en geblokkeerde domeinen.
4. Klik bovenaan op Settings Page om naar de officiële AdGuard Home-interface te gaan voor geavanceerde filterinstellingen.

De optie AdGuard Home Handle Client Requests

Bij het aanzetten zie je de optie AdGuard Home Handle Client Requests. Staat die aan, dan verwerkt AdGuard Home de DNS-verzoeken van je apparaten rechtstreeks. GL.iNet waarschuwt dat domeingebaseerde VPN-policies en de regels voor ouderlijk toezicht van de router dan niet meer werken. Gebruik je in het VPN Dashboard een tunnel voor bepaalde domeinen (zie VPN policy routing), laat deze optie dan uit.

Filters en regels

In de AdGuard Home-interface kies je blokkadelijsten. Begin bescheiden: één of twee bekende lijsten blokkeren al een groot deel van de advertenties en trackers. Hoe meer lijsten, hoe groter de kans dat iets wat je wel wilt gebruiken ook wordt geblokkeerd.

Eigen regels schrijf je in een eenvoudige syntax. Volgens de documentatie van AdGuard:

• `||example.org^` blokkeert example.org en alle subdomeinen.
• `@@||example.org^` maakt een uitzondering voor example.org en alle subdomeinen.
• Regels die beginnen met `!` of `#` zijn commentaar.

Werkt een site, app of inlogpagina niet meer, kijk dan in het querylog welk domein geblokkeerd werd en maak er een uitzondering voor.

Gezinnen: ouderlijk toezicht en veilig zoeken

Reis je met kinderen, dan kan AdGuard Home ook een basisfilter voor volwassenencontent bieden. Volgens het AdGuard-project zit parental control ingebouwd, net als het afdwingen van veilig zoeken bij zoekmachines. Je zet deze opties aan in de instellingen van AdGuard Home. Houd er rekening mee dat GL.iNet aangeeft dat de eigen regels voor ouderlijk toezicht van de router niet werken als AdGuard Home alle DNS-verzoeken afhandelt. Kies dus één systeem en stel dat goed in, in plaats van beide half.

Instellingen per apparaat

AdGuard Home kan apparaten afzonderlijk behandelen. Je kunt bijvoorbeeld voor de tablet van de kinderen strengere filters gebruiken dan voor je werklaptop, of een apparaat helemaal uitzonderen als een app er niet goed mee werkt. Apparaten herken je aan hun IP-adres of naam in het querylog. Geef belangrijke apparaten in de DHCP-instellingen van de router een vast IP-adres, dan blijven zulke regels werken als het apparaat opnieuw verbindt.

Upstream-DNS en versleuteling

AdGuard Home stuurt niet-geblokkeerde verzoeken door naar een upstream-DNS-server. Je kunt daarvoor versleutelde DNS gebruiken, zoals DoH. Op het dashboard van AdGuard Home ga je naar Settings > DNS settings > Upstream DNS servers en met Test upstreams controleer je of de servers reageren. Meer over versleutelde DNS lees je in DNS over HTTPS instellen.

AdGuard Home samen met een VPN

Normaal kunnen een VPN en AdGuard Home op een GL.iNet-router naast elkaar draaien. Er gaat iets mis als je AdGuard Home alle DNS laat afhandelen en de verzoeken naar publieke upstream-servers stuurt, en je daarna een VPN aanzet. Al het uitgaande verkeer gaat dan door de tunnel, ook het upstream-DNS-verkeer van AdGuard Home, en dat kan mislukken. Alle apparaten kunnen dan geen domeinnamen meer opzoeken.

GL.iNet beschrijft twee oplossingen:

• Statische route in LuCI: via SYSTEM > Advanced Settings open je LuCI en voeg je onder Network > Routing een route toe die de upstream-DNS-servers via de gewone WAN-gateway laat lopen in plaats van door de VPN. Meer over LuCI lees je in OpenWrt LuCI gebruiken.
• Via SSH: GL.iNet geeft een commando dat het opstartscript van AdGuard Home aanpast, zodat AdGuard Home zijn DNS-verzoeken alleen via de WAN stuurt. Dit is voor gevorderden; maak eerst een notitie van hoe je het terugdraait.

Let op: laat je upstream-DNS buiten de VPN lopen, dan ziet het netwerk waarop je zit wel welke DNS-server je gebruikt. Met versleutelde upstream-DNS blijft de inhoud van de verzoeken wel afgeschermd.

Captive portals en hotelwifi

Een DNS-filter kan de inlogpagina van hotelwifi blokkeren. GL.iNet adviseert om bij problemen met een captive portal AdGuard Home uit te zetten, in te loggen en het daarna weer aan te zetten. Zet ook DNS Rebinding Attack Protection uit als de portal niet laadt.

Wat AdGuard Home niet doet

• Het blokkeert geen advertenties die vanaf hetzelfde domein komen als de inhoud, zoals veel advertenties in videoplatforms.
• Het versleutelt je verkeer niet. Op openbare wifi blijft een VPN nuttig.
• Het vervangt geen gastennetwerk en sterke wachtwoorden.
• Apparaten met een eigen, versleutelde DNS-instelling kunnen AdGuard Home omzeilen.

Prestaties

AdGuard Home gebruikt geheugen en rekenkracht van de router, vooral met grote filterlijsten. Merk je dat de router trager reageert, beperk dan het aantal lijsten. Dat is ook de reden dat kleinere modellen met weinig geheugen het niet ondersteunen.