onionvps

Guide

DNS privé avec AdGuard Home et Unbound

IntermédiaireLecture de 20 minMis à jour 12 mai 2026
Réponse courte

AdGuard Home filtre et sert le DNS sur HTTPS ; Unbound derrière lui effectue une récursion complète, de sorte qu'aucun résolveur en amont ne voit jamais vos requêtes. Sur une instance à 4 $, la paire utilise moins de 200 Mo de RAM et remplace la source la plus riche de données comportementales vous concernant — le résolveur de votre FAI.

01 Installer Unbound comme résolveur récursif

Bind it to localhost on a non-standard port so AdGuard Home can take 53.

apt install -y unbound
cat >/etc/unbound/unbound.conf.d/local.conf <<'EOF'
server:
  interface: 127.0.0.1@5335
  do-ip6: yes
  prefetch: yes
  hide-identity: yes
  hide-version: yes
  qname-minimisation: yes
EOF
systemctl restart unbound

02 Installez AdGuard Home

The installer sets up a systemd unit and a web interface on port 3000 for initial configuration.

curl -sSL https://raw.githubusercontent.com/AdguardTeam/AdGuardHome/master/scripts/install.sh | sh -s -- -v

03 Pointer AdGuard vers Unbound

In Settings → DNS, set the upstream to 127.0.0.1:5335 and disable all other upstreams. Full recursion means no third party sees your queries at all.

04 Activer le DNS sur HTTPS

Get a certificate with Certbot, then enable DoH on 443 and DoT on 853 in the encryption settings. Clients then reach the resolver privately in transit as well as at rest.

certbot certonly --standalone -d dns.example.com

05 Verrouillez le tout

Restrict access by client IP, or require DoH with a secret path. An open resolver is recruited into DNS amplification attacks within days and will be null-routed.

Questions fréquemment posées

Est-ce mieux qu'un résolveur public ?

Privément, oui — aucun tiers ne voit vos requêtes avec une récursion complète. Les résolveurs publics sont plus rapides grâce à leur taille de cache ; le compromis est la vitesse contre la visibilité.

Combien cela coûte-t-il à faire fonctionner ?

4 $ par mois. C'est l'amélioration de confidentialité significative la moins chère disponible.