HostuxDNS

AdGuard Home è un server DNS self-hosted che agisce come resolver per l'intera rete locale. Impostando HostuxDNS come upstream, ogni query DNS che AdGuard Home inoltra viene inviata cifrata, indipendentemente dal dispositivo che ha effettuato la richiesta.

Questa guida copre solo la configurazione dell'upstream. Le regole di filtraggio e le blocklist di AdGuard Home sono indipendenti da HostuxDNS e non sono influenzate da questa configurazione.

1. Apri l'interfaccia web di AdGuard Home e vai su Impostazioni > Impostazioni DNS.
2. Svuota il campo Server DNS upstream e inserisci uno dei seguenti:

Protocollo	Upstream	Nota
DoQ (Veloce)	quic://dns.hostux.net	Veloce, basso overhead
DoH	https://dns.hostux.net/dns-query	Porta 443
DoT	tls://dns.hostux.net	Porta 853

3. Nel campo Resolver DNS bootstrap, aggiungi:
   • 46.226.108.173
   • 46.226.109.82
   I resolver bootstrap vengono usati solo per risolvere il nome dell'upstream all'avvio. Non vengono usati per le query normali.
4. Fai clic su Applica.
5. Usa il campo di test DNS in cima alla pagina per verificare che tutto funzioni.

AdGuard Home configuration documentation

HostuxDNS fornisce un endpoint di filtraggio che blocca i domini di pubblicità e tracker a livello DNS. Questo endpoint è disponibile solo tramite DoH. Per utilizzarlo, sostituisci l'upstream con:

https://dns.hostux.net/ads

DoQ non supporta un percorso nell'URI, quindi il filtraggio via DoQ non è disponibile. Se hai bisogno del filtraggio lato server, usa DoH con l'endpoint /ads.

Questo filtraggio funziona insieme alle blocklist di AdGuard Home e non le sostituisce.

DNS di fallback

AdGuard Home ha un campo Server DNS di fallback. Puoi aggiungere 46.226.109.82 per usare il secondo resolver di HostuxDNS se il principale non è raggiungibile.

DNS inverso locale

Per le risoluzioni inverse sulla rete locale (192.168.x.x, 10.x.x.x), AdGuard Home le gestisce internamente. Non vengono inoltrate a HostuxDNS.

DNSSEC

HostuxDNS valida DNSSEC. AdGuard Home può essere configurato per richiedere la validazione DNSSEC; entrambi funzionano correttamente insieme.