HostuxDNS

AdGuard Home es un servidor DNS auto-albergat que agís coma resolvedor per tot vòstre ret local. En definissent HostuxDNS coma amont, cada requèsta DNS qu'AdGuard Home transferís es enviada chifrada, quin que siá l'aparelh que l'a emesa.

Aquesta guida cobrís solament la configuracion de l'amont. Las règlas de filtratge e las listas de blocatge pròpias d'AdGuard Home son independentas de HostuxDNS e son pas afectadas per aquesta configuracion.

1. Dobrissètz l'interfàcia web d'AdGuard Home e anatz a Paramètres > Paramètres DNS.
2. Vidatz lo camp Servidors DNS amont e saisissètz un dels elements seguents :

Protocol	Amont	Nota
DoQ (recomandat)	quic://dns.hostux.net	Ràpid, bais surcharg
DoH	https://dns.hostux.net/dns-query	Pòrt 443
DoT	tls://dns.hostux.net	Pòrt 853

3. Dins Resolvadors DNS bootstrap, apondètz :
   • 46.226.108.173
   • 46.226.109.82
   Los resolvadors bootstrap servissan solament a resòlvre lo nom de l'amont al demarratge. Son pas utilizats per las requèstas correntes.
4. Clicatz sus Aplicar.
5. Utilizatz lo camp de tèst DNS en cap de la pagina per verificar que tot foncciona.

Documentacion de configuracion d'AdGuard Home

HostuxDNS propòsa un endpoint filtrant que bloca los domenis de publicitat e de tracadors al nivèl DNS. Aqueste endpoint es disponible solament en DoH. Per l'utilizar, remplaçatz l'amont per :

https://dns.hostux.net/ads

DoQ suporta pas un camin dins l'URI, lo filtratge via DoQ es donc pas disponible. Se avètz besonh del filtratge costat servidor, utilizatz DoH amb l'endpoint /ads.

Aqueste filtratge foncciona en complement de las listas de blocatge d'AdGuard Home e las remplaça pas.

DNS de secors

AdGuard Home dispòsa d'un camp Servidors DNS de secors. Podètz i apondre 46.226.109.82 per utilizar lo segond resolvedor HostuxDNS se lo primièr es inaccessible.

DNS invers local

Per las resolucions inversas sul ret local (192.168.x.x, 10.x.x.x), AdGuard Home las tracta en intern. Son pas transmesas a HostuxDNS.

DNSSEC

HostuxDNS valida DNSSEC. AdGuard Home pòt tanben èsser configurat per exigir la validacion DNSSEC ; los dos fonccionen correctament ensems.