HostuxDNS

O AdGuard Home é um servidor DNS self-hosted que funciona como resolver para toda a sua rede local. Ao definir o HostuxDNS como upstream, todas as consultas DNS que o AdGuard Home encaminha são enviadas cifradas, independentemente do dispositivo que as originou.

Este guia cobre apenas a configuração do upstream. As regras de filtragem e as listas de bloqueio do AdGuard Home são independentes do HostuxDNS e não são afetadas por esta configuração.

1. Abra a interface web do AdGuard Home e vá em Configurações > Configurações de DNS.
2. Esvazie o campo Servidores DNS upstream e insira um dos seguintes:

Protocolo	Upstream	Nota
DoQ (recomendado)	quic://dns.hostux.net	Rápido, baixa sobrecarga
DoH	https://dns.hostux.net/dns-query	Porta 443
DoT	tls://dns.hostux.net	Porta 853

3. No campo Resolvers DNS bootstrap, adicione:
   • 46.226.108.173
   • 46.226.109.82
   Os resolvers bootstrap são usados apenas para resolver o nome do upstream na inicialização. Não são usados para consultas normais.
4. Clique em Salvar.
5. Use o campo de teste DNS no topo da página para verificar que tudo funciona.

Documentação de configuração do AdGuard Home

O HostuxDNS oferece um endpoint de filtragem que bloqueia domínios de anúncios e rastreadores no nível DNS. Este endpoint está disponível apenas via DoH. Para usá-lo, substitua o upstream por:

https://dns.hostux.net/ads

DoQ não suporta um caminho na URI, portanto o filtrado via DoQ não está disponível. Se precisar de filtragem no servidor, use DoH com o endpoint /ads.

Esta filtragem funciona em conjunto com as listas de bloqueio do AdGuard Home e não as substitui.

DNS de fallback

O AdGuard Home tem um campo Servidores DNS de fallback. Você pode adicionar 46.226.109.82 para usar o segundo resolver do HostuxDNS se o principal estiver inacessível.

DNS reverso local

Para resoluções reversas na rede local (192.168.x.x, 10.x.x.x), o AdGuard Home as processa internamente. Elas não são encaminhadas ao HostuxDNS.

DNSSEC

O HostuxDNS valida DNSSEC. O AdGuard Home também pode ser configurado para exigir validação DNSSEC; ambos funcionam corretamente juntos.