onionvps

गाइड

AdGuard Home और Unbound के साथ निजी DNS

मध्यवर्ती20 मिनट पढ़ेंअपडेट किया गया 12 मई 2026
संक्षिप्त उत्तर

AdGuard Home फ़िल्टर करता है और DNS-over-HTTPS परोसता है; उसके पीछे Unbound पूर्ण रिकर्सन करता है ताकि कोई अपस्ट्रीम रिज़ॉल्वर आपके क्वेरीज़ को न देखे। $4 इंस्टेंस पर यह जोड़ी 200 MB से कम RAM उपयोग करती है और आपके बारे में व्यवहारिक डेटा के सबसे समृद्ध स्रोत — आपके ISP के रिज़ॉल्वर को बदल देती है।

01 Unbound को रिकर्सिव रिज़ॉल्वर के रूप में इंस्टॉल करें

Bind it to localhost on a non-standard port so AdGuard Home can take 53.

apt install -y unbound
cat >/etc/unbound/unbound.conf.d/local.conf <<'EOF'
server:
  interface: 127.0.0.1@5335
  do-ip6: yes
  prefetch: yes
  hide-identity: yes
  hide-version: yes
  qname-minimisation: yes
EOF
systemctl restart unbound

02 AdGuard Home इंस्टॉल करें

The installer sets up a systemd unit and a web interface on port 3000 for initial configuration.

curl -sSL https://raw.githubusercontent.com/AdguardTeam/AdGuardHome/master/scripts/install.sh | sh -s -- -v

03 AdGuard को Unbound की ओर इंगित करें

In Settings → DNS, set the upstream to 127.0.0.1:5335 and disable all other upstreams. Full recursion means no third party sees your queries at all.

04 DNS-over-HTTPS सक्षम करें

Get a certificate with Certbot, then enable DoH on 443 and DoT on 853 in the encryption settings. Clients then reach the resolver privately in transit as well as at rest.

certbot certonly --standalone -d dns.example.com

05 इसे लॉक डाउन करें

Restrict access by client IP, or require DoH with a secret path. An open resolver is recruited into DNS amplification attacks within days and will be null-routed.

अक्सर पूछे जाने वाले प्रश्न

क्या यह सार्वजनिक रिज़ॉल्वर से बेहतर है?

निजी तौर पर, हाँ — पूर्ण रिकर्सन के साथ कोई तीसरा पक्ष आपके क्वेरीज़ को बिल्कुल नहीं देखता। सार्वजनिक रिज़ॉल्वर अपने कैश आकार के कारण तेज़ हैं; व्यापार गति बनाम दृश्यता है।

इसे चलाने में कितना खर्च आता है?

$4 प्रति माह। यह उपलब्ध सबसे सस्ता सार्थक गोपनीयता सुधार है।