AdGuard DNS to prosty sposób, żeby filtrować ruch sieciowy jeszcze zanim trafi do przeglądarki. W praktyce oznacza to mniej reklam, mniej śledzenia i sensowną warstwę ochrony dla całej sieci domowej, nie tylko jednego urządzenia. Poniżej pokazuję, jak działa ten resolver, który wariant wybrać do domu lub telefonu, jak go ustawić i gdzie kończą się jego możliwości.
Najkrócej: AdGuard DNS filtruje ruch na poziomie nazw domen, ale nie zastępuje pełnej ochrony urządzenia
- Usługa działa na poziomie DNS, więc obejmuje także telewizory, konsole i wiele urządzeń IoT.
- Publiczny DNS AdGuard występuje w trzech trybach: Default, Non-filtering i Family protection.
- Najwięcej sensu daje konfiguracja w routerze, bo wtedy obejmujesz całą sieć domową jednym ustawieniem.
- DoH, DoT i DoQ poprawiają prywatność zapytań, ale nie każdy router lub system je obsługuje.
- Filtrowanie DNS nie usuwa wszystkich reklam z aplikacji i nie zastępuje klasycznej kontroli rodzicielskiej.
Czym jest AdGuard DNS i kiedy ma sens
DNS to warstwa, która zamienia nazwę domeny na adres IP. Gdy zamiast systemowego lub operatorskiego resolvera używasz AdGuard DNS, część zapytań jest sprawdzana przeciwko listom domen reklamowych, śledzących i phishingowych, a w trybie rodzinnym także wobec treści dla dorosłych. To rozsądne rozwiązanie, jeśli chcesz objąć ochroną cały sprzęt w domu bez instalowania dodatkowych aplikacji na każdym urządzeniu.
Ja traktuję taki DNS jako praktyczny kompromis: daje filtrację poza przeglądarką, ale nie wchodzi w rolę pełnego pakietu bezpieczeństwa. Nie jest to VPN ani rozszerzenie do przeglądarki. To po prostu centralny punkt rozwiązywania nazw, który może odsiać część ruchu zanim połączenie w ogóle powstanie.
- Nie wymaga osobnej instalacji na każdym komputerze, telefonie czy telewizorze.
- Działa także w aplikacjach, które nie korzystają z blokera reklam w przeglądarce.
- Nie daje takiej szczegółowości jak filtr na końcówce, ale jest prostszy w utrzymaniu.
Żeby dobrze ocenić, czy to rozwiązanie pasuje do Twojej sieci, trzeba najpierw zobaczyć, co dokładnie dzieje się z zapytaniem DNS i gdzie pojawia się efekt blokowania.
Jak działa rozwiązywanie nazw i co faktycznie filtruje
Mechanizm jest prosty, ale to właśnie on robi różnicę. Urządzenie pyta DNS o adres domeny, resolver odpowiada IP, a dopiero potem otwiera się połączenie z serwerem docelowym. Jeśli domena należy do listy blokowanych, AdGuard DNS zwraca odpowiedź pustą albo bezpieczną alternatywę, więc połączenie nie dochodzi do skutku.
- Urządzenie wysyła zapytanie o domenę.
- Resolver sprawdza ją w bazie filtrów i reguł.
- Jeśli domena jest dozwolona, zwraca adres IP.
- Jeśli domena jest blokowana, połączenie zatrzymuje się na etapie DNS.
To oznacza też ważne ograniczenie: blokada działa na poziomie nazw, a nie samej zawartości strony. DNS zatrzyma wywołanie domeny reklamowej, ale nie „rozmontuje” elementów serwowanych z tej samej domeny co treść. Dlatego ten model świetnie porządkuje ruch sieciowy, ale nie zastępuje pełnego filtra treści w przeglądarce.
W ofercie AdGuard istotne są również szyfrowane formy DNS. DoH, czyli DNS-over-HTTPS, ukrywa zapytania w zwykłym ruchu HTTPS. DoT, czyli DNS-over-TLS, jest prostszy do wdrożenia w wielu routerach. DoQ, czyli DNS-over-QUIC, bywa szybszy, ale nadal nie jest tak powszechny jak dwa pozostałe warianty.
Skoro wiadomo już, jak to działa, pozostaje praktyczne pytanie: który wariant wybrać do konkretnej sieci i konkretnego urządzenia.
Jak wybrać właściwy tryb dla domu, telefonu i sieci rodzinnej
AdGuard udostępnia trzy publiczne warianty i to od nich zależy, czy dostajesz tylko filtrację, czy również ochronę dzieci i bezpieczniejsze wyszukiwanie. Dobry wybór zależy bardziej od scenariusza niż od samej technologii.
| Tryb | Do czego służy | Kiedy wybrać |
|---|---|---|
| Default | Blokuje reklamy, trackery, phishing i część złośliwych domen. | Najlepszy wybór do większości domowych sieci i urządzeń. |
| Non-filtering | Nie blokuje treści, ale nadal daje stabilny i prywatniejszy resolver. | Gdy chcesz tylko zmienić DNS albo potrzebujesz pełnej zgodności. |
| Family protection | Dodaje blokadę treści dla dorosłych oraz, tam gdzie to możliwe, Safe Search i Safe Mode. | Gdy konfigurujesz sieć domową dla dzieci lub chcesz ostrzejszych ustawień. |
Jeśli mam wskazać jeden tryb „na start”, wybrałbym Default. Daje najlepszy stosunek prostoty do efektu. Tryb rodzinny ma sens, ale nie traktowałbym go jako cudownego zastępstwa dla kontroli rodzicielskiej w systemie, bo nie każda usługa respektuje bezpieczne wyszukiwanie w ten sam sposób. Non-filtering zostawiam wtedy, gdy priorytetem jest tylko neutralny resolver i zgodność z nietypowym sprzętem.
Następny krok jest już czysto wdrożeniowy: trzeba tę decyzję przełożyć na konkretną konfigurację routera albo urządzenia.
Jak ustawić AdGuard DNS w routerze i na urządzeniach
Najbardziej praktyczne wdrożenie to ustawienie DNS w routerze. Dzięki temu obejmujesz wszystkie urządzenia w LAN, także te, na których trudno zmienić ustawienia ręcznie. Jeśli router pozwala na osobny wpis dla IPv4 i IPv6, ustaw oba, bo pominięcie jednego z nich bywa najczęstszą przyczyną „uciekającego” ruchu.
| Tryb | IPv4 | IPv6 | Szyfrowany endpoint |
|---|---|---|---|
| Default |
94.140.14.14, 94.140.15.15
|
2a10:50c0::ad1:ff, 2a10:50c0::ad2:ff
|
dns.adguard-dns.com |
| Non-filtering |
94.140.14.140, 94.140.14.141
|
2a10:50c0::1:ff, 2a10:50c0::2:ff
|
unfiltered.adguard-dns.com |
| Family protection |
94.140.14.15, 94.140.15.16
|
2a10:50c0::bad1:ff, 2a10:50c0::bad2:ff
|
family.adguard-dns.com |
DoH działa pod ścieżką /dns-query, więc pełny adres wygląda jak https://dns.adguard-dns.com/dns-query. W DoT używasz formatu tls://dns.adguard-dns.com, a w DoQ quic://dns.adguard-dns.com. To samo dotyczy pozostałych wariantów, tylko nazwa hosta zmienia się na odpowiednio unfiltered albo family.
- Wejdź do panelu routera i znajdź ustawienia Internetu, WAN albo DNS.
- Podmień serwer podstawowy i zapasowy na wybrany wariant AdGuard DNS.
- Jeśli router obsługuje IPv6, uzupełnij też adresy IPv6.
- Zapisz zmiany, odłącz i podłącz ponownie Wi-Fi albo zrestartuj router.
- Jeśli korzystasz z DoH, DoT lub DoQ, upewnij się, że urządzenie lub router faktycznie wspiera ten protokół.
Na urządzeniach mobilnych i komputerach czasem wygodniej jest ustawić DNS per urządzenie niż na całej sieci. Ma to sens zwłaszcza wtedy, gdy chcesz wyłączyć filtrację tylko dla jednego telefonu albo testujesz, czy nowy resolver nie psuje dostępu do konkretnej aplikacji. Po zapisaniu konfiguracji warto jeszcze sprawdzić, czy ruch faktycznie przechodzi przez nowy serwer, bo to właśnie weryfikacja najczęściej wychwytuje drobne błędy.
Jakie problemy najczęściej wychodzą po wdrożeniu
Najwięcej problemów nie wynika z samej usługi, tylko z tego, że w sieci działa więcej niż jeden tor DNS. Część urządzeń korzysta z IPv4, część z IPv6, przeglądarka może mieć własny DoH, a router bywa ustawiony tylko częściowo. Dlatego po zmianie konfiguracji zawsze sprawdzam trzy rzeczy: czy DNS został zmieniony na obu protokołach, czy urządzenie odświeżyło cache i czy żaden klient nie omija ustawień systemowych.
| Objaw | Najczęstsza przyczyna | Co zrobić |
|---|---|---|
| Reklamy nadal widać w aplikacji | Aplikacja pobiera treści z tych samych domen co właściwa zawartość albo używa własnego mechanizmu reklamowego. | Traktuj DNS jako pierwszy filtr, a nie jedyne zabezpieczenie. W przeglądarce dołóż blokadę treści, jeśli to konieczne. |
| Część urządzeń działa po staremu | Zmieniłeś tylko IPv4 albo router nadal podaje inny DNS przez IPv6. | Uzupełnij oba stosy, zrestartuj sprzęt i sprawdź, czy nie działa lokalny cache DNS. |
| Nie otwierają się strony logowania do Wi-Fi | Captive portal został zablokowany przez filtr lub urządzenie pamięta wcześniejszą trasę DNS. | Na chwilę przełącz sieć na Non-filtering albo dodaj wyjątek dla tej konkretnej sieci Wi-Fi. |
| DoH, DoT lub DoQ nie łączy się poprawnie | Router nie obsługuje protokołu, nie ma bootstrap DNS albo firmware jest zbyt stary. | Użyj zwykłych adresów IPv4/IPv6 albo zaktualizuj oprogramowanie routera. |
| Bezpieczne wyszukiwanie nie działa wszędzie | Nie każda wyszukiwarka i każda aplikacja respektuje te same mechanizmy wymuszania filtrów. | Traktuj tryb Family protection jako pomoc, a nie pełną kontrolę rodzicielską. |
Jeśli po wdrożeniu coś nadal nie gra, zwykle nie trzeba rezygnować z rozwiązania. Wystarczy dopasować tryb, poprawić wpisy dla IPv6 albo wyłączyć filtr tylko na wybranej sieci, a nie globalnie. To prowadzi do ważniejszego pytania: co zyskujesz naprawdę, a czego ta usługa nie załatwi do końca.
Co realnie zyskujesz, a czego ta usługa nie załatwi
Największy zysk jest prosty: mniej śmieciowego ruchu i mniej ręcznej konfiguracji. Jeśli ustawisz DNS w routerze, dostajesz centralny filtr dla całego domu, a nie kolejny zestaw rozszerzeń i aplikacji do pilnowania. W sieci z kilkoma telefonami, laptopami, telewizorem i konsolą różnica jest odczuwalna od pierwszego dnia, bo porządkujesz ruch na poziomie, który działa niemal wszędzie.
Trzeba jednak uczciwie powiedzieć, gdzie kończy się zakres tej usługi. AdGuard DNS nie ukryje Cię przed stronami internetowymi jak VPN, nie usunie wszystkich reklam w aplikacjach i nie zastąpi systemowej kontroli rodzicielskiej. To nadal filtr DNS, czyli rozwiązanie szybkie, wygodne i bardzo użyteczne, ale nie wszechmocne.
Jeżeli po czasie okaże się, że potrzebujesz wyjątków per domena, własnych logów, reguł dla pracy i domu albo precyzyjniejszego sterowania polityką sieciową, wtedy publiczny resolver zaczyna być za mało elastyczny. W takim scenariuszu sens ma własny DNS na routerze albo prywatny wariant AdGuard, bo dopiero tam dostajesz pełną kontrolę nad tym, co jest blokowane i dla kogo. Na start jednak zwykle wystarczy jeden dobry wybór trybu, poprawnie wpisane adresy i sprawdzenie, czy IPv4 oraz IPv6 naprawdę idą tą samą drogą.
