🛡️ AdGuard Home — DNS & Filtrage¶

Rôle¶

AdGuard Home est le serveur DNS du réseau local. Toutes les requêtes DNS de la maison passent par lui, ce qui permet de bloquer publicités, trackers et malwares sur tous les appareils sans rien installer.

Propriété	Valeur
Container	CT105
IP	`192.168.192.105`
Port interface	80
URL	adguard.galexios.fr
Port DNS	53 (UDP/TCP)

Architecture DNS¶

sequenceDiagram
    participant APP as Appareil
    participant ADG as AdGuard .105
    participant AD as Active Directory .124
    participant Q9 as Quad9 (9.9.9.9)

    Note over APP,Q9: URL Galexios connue
    APP->>ADG: nextcloud.galexios.fr ?
    ADG->>AD: forwarde
    AD-->>ADG: 192.168.192.110 (Caddy)
    ADG-->>APP: 192.168.192.110

    Note over APP,Q9: URL bloquee
    APP->>ADG: doubleclick.net ?
    ADG-->>APP: Bloque 0.0.0.0

    Note over APP,Q9: URL externe normale
    APP->>ADG: google.com ?
    ADG->>Q9: forwarde
    Q9-->>ADG: 142.250.x.x
    ADG-->>APP: 142.250.x.x

Statistiques¶

Metrique	Valeur (24h)
Requetes DNS totales	~105 000
Bloquees	~27%
Malwares/phishing	0
Temps de traitement moyen	399 ms

Listes de blocage actives¶

Liste	Regles	Protection
HaGeZi Threat Intelligence	1 333 654	Menaces temps reel
AdGuard DNS filter	164 804	Pubs et trackers
OISD Blocklist Big	365 405	Generaliste
HaGeZi Ultimate	291 299	Exhaustive
Phishing (PhishTank+OpenPhish)	30 000	Hameconnage
Malicious URLs (URLHaus)	16 951	URLs malveillantes
uBlock Badware	3 007	Logiciels dangereux
HaGeZi Windows/Office Tracker	383	Telemetrie Microsoft
Smart-TV Blocklist	159	Espionnage TV
NoCoin Filter	313	Minage crypto cache
HaGeZi Apple Tracker	104	Trackers Apple
DNS Rebind Protection	17	Rebinding DNS
Game Console Adblock	15	Pubs consoles
HaGeZi Most Abused TLDs	442	TLDs malveillants

DNS Rewrites¶

AdGuard Home — regle DNS rewrite — Regle DNS rewrite dans AdGuard — *.galexios.fr vers Active Directory

Les requetes *.galexios.fr sont forwardees vers l'Active Directory (192.168.192.124) qui les resout vers Caddy. Les autres requetes vont vers Quad9.

Desactiver le filtrage temporairement¶

Impact sur tous les appareils de la maison

TemporairementPour un seul appareil

Dashboard AdGuard → Disable protection → Choisir la duree (10min / 30min / 1h) AdGuard se reactive automatiquement.

Settings → Client Settings → Trouver l'appareil → Desactiver le filtrage

Depannage¶

Plus d'internet sur toute la maison¶

flowchart TD
    PB["Plus d'internet"] --> Q1{"CT105 demarre ?"}
    Q1 -->|Non| FIX["pct start 105"]
    Q1 -->|Oui| Q2{"AdGuard repond ?"}
    Q2 -->|Non| R["config 105\nsystemctl restart AdGuardHome"]
    Q2 -->|Oui| SEC["La Freebox bascule\nsur 1.1.1.1 automatiquement\nsi CT105 down"]

Un site est bloque par erreur¶

Query Log dans AdGuard
Chercher le domaine
Cliquer Unblock