Software-update: AdGuard Home 0.107.38

AdGuard Home versie 0.107.38 is uitgekomen. Met deze software kan er thuis een dns-server worden opgezet om zo onder meer advertenties en malware te blokkeren op het hele netwerk, waardoor dat niet langer op elk individueel apparaat nodig is. Het is daarmee dus vergelijkbaar met Pi-hole. AdGuard Home werkt op een machine met Windows, macOS, Linux of FreeBSD, is ook in staat om tegen phishing te beschermen en heeft parental control. Op ons eigen forum kan over het programma worden gediscussieerd. In deze uitgave zijn de volgende verbeteringen aangebracht:

Fixed

• Incorrect original answer when a response is filtered (#6183).
• Comments in the Fallback DNS servers field in the UI (#6182).
• Empty or default Safe Browsing and Parental Control settings (#6181).
• Various UI issues.

Versienummer	0.107.38
Releasestatus	Final
Besturingssystemen	Linux, macOS, Windows 10, Windows 11
Website	AdGuard Team
Download	https://github.com/AdguardTeam/AdGuardHome/releases/tag/v0.107.38
Licentietype	GPL

Reacties (29)

[jvr]

Ik draai deze tool in docker.
Samen met Watchtower is updaten zo gedaan.

Bij mij is 20% geblokkeerd na veel pogingen de juiste blocklisten samen te stellen.
Maar ik zie sommige met 35%, dus er valt nog wat te winnen ;-)
Daarnaast zijn er in 3 maanden 28 malware/phishing pogingen tegen gehouden.

Voor thuis gebruik een aanrader, voor klein bedrijven ook.....maar grote organisaties zou ik opzoek gaan naar een ander oplossing.

[dannydvd21]

malware/ phissing pogingen?

weet je op welk vlak deze pogingen zijn gedaan?

Mail verkeer bijv.

[jvr]

Uiteindelijk gaat dat dus om een URL request naar een specifieke URL die in een block filter staat.
Wat ik bijvoorbeeld zag is dat er URL's van "btest.alibaba.com werd" tegen gehouden.
Kans is groot dat dit via een reclame banner is opgeroepen.

[webside007]

heeft iemand ergens een handleiding/tuto hoe dit op te zetten aub?
dus:
- installeer docker op een syno
- voeg custom source toe? Of staat alles van tools/apps in de default sources in docker?
- hoe watchtower instellen/gebruiken?

- ik draai op dit moment op een pi: pihole, pivpn & unifi controller
Kan ik die 3 in docker draaien?
Zo ja, waar haal je de juiste docker images? Men weet soms niet welke te kiezen en van welke creator (men ziet door het bos de bomen niet meer).

[Rogers]

Heb bij mij nog nooit een geblokkeerde malware/phishing poging gezien. Weet niet of dat goed of slecht is.

[DikkieDick]

Hoe verstaat deze zich tot pihole? Want heb laatstgenoemde draaien (op 2 raspberry pi's). Mijn pihole voor het reguliere verkeer zit op 2%, de andere op bijna 32%. Grootste blok is g.msn.com vanaf laptop van wederhelft en de 1 na grootste is mijn ipad via vpn waar ik duckduckgo op gebruik die naar imporving.duckduckgo.com wil. :-)

[Zodiac]

Beide zijn afhankelijk van blocklists, dus ligt er maar net aan welke je hebt geconfigureerd. Als je binnen Pihole dezelfde blocklists gebruikt, zou dit identiek moeten zijn.

[Church of Noise]

Zoals @Zodiac zegt, impact komt vnl van de gebruikte blocklists.
Beiden (AGH en Pi-Hole) hebben fervente fans, maar in de praktijk zijn ze grotendeels gelijkaardig naar functionaliteit. Beiden hebben pros en cons, maar 'in the big scheme of things' zijn die zo groot niet imho...

[zordaz]

Beiden zijn gebaseerd op hetzelfde principe. Een rondje internet biedt veel detailinfo over de verschillen op detailniveau. Ik heb jaren Pihole gebruikt maar draai tegenwoordig AdGuard. Het knutsel- en plakbandjesgehalte van Pihole vond ik op een gegeven moment wat teveel van het goede.

[Kingeling]

Heb hem draaien als addon voor Home Assistant en ben er tot nu toe erg tevreden over. Blijkt dat 20-25% van het DNS verkeer van ons gezin naar ad netwerken gaat, en dat is dan toch maar mooi afgevangen.

[jozuf]

wow dat is wel ernstig veel dan!? Ligt natuurlijk direct aan de blocklists die je gebruikt.
Maar bij ons is het maar 8-10%, en ik zie nooit ads. Ik gebruik de Adguard DNS zelfs via 4G over mijn Tailnet/Tailscale.
Er is natuurlijk veel zooi die je nooit ziet, zoals veel MS telemetrie (dat is bij ons de top 1 blocked) of andere vergelijkbare zooi (Xiaomi heeft er hier ook een aardig handje van).

[Reactie gewijzigd door jozuf op 24 juli 2024 16:04]

[Rogers]

Bij mij is het 51%
Maar dat is hoofdzakelijk de Samsung wasmachine die zit te spammen.
De Android telefoon zit bijv. rond 30%.

Het helpt om ook merk specifieke lijsten te gebruiken (Samsung, LG, Xiaomi) en natuurlijk handmatig dingen toe te voegen die veel verzoeken genereren.

[Reactie gewijzigd door Rogers op 24 juli 2024 16:04]

[LooneyTunes]

Bij mij is het 51%
Maar dat is hoofdzakelijk de Samsung wasmachine die zit te spammen.

Dat had ik hier met een Elro webcam die constant naar gipcam.com wilde gaan (ondanks dat dat uit staat in de camera).
Om die te 'filteren' uit de blocklijst heb ik 'gipcam.com' een redirect gegeven (DNS Rewrite) naar 0.0.0.0 en mijn totale "tegen gehouden verkeer" zit weer tussen de 3 en 7%. (was dik 60%).

[Reactie gewijzigd door LooneyTunes op 24 juli 2024 16:04]

[Rogers]

Maar uiteindelijk is dat niets echt anders toch? Ipv het DNS verzoek te blokkeren stuur je een verkeerd adres door.

[LooneyTunes]

Klopt.
Maar het 'verziekt' de statistieken niet.
En omdat ik last had dat al die blokkades in de logfiles werd geschreven.
Een log van 7 dagen werd te groot voor het SD kaartje in de Pi (32Gig) waardoor die begon te klagen over ruimtegebrek. (en iedere paar maanden een versleten SD kaartje)

Door de redirect was ik daar ook vanaf.

[jvr]

Haha, bij mij de Samsung droger.....idioot veel DNS verzoeken.

[rene_fb]

Ik kom >at the moment< op 64%, maar ook wel vaker de 80% aangetikt.
Boosdoener hier is de Amazon Fire tv die blijkbaar ruim 2400x per uur naar huis pingt...

[Toet3r]

zo raar is dat niet. Ik gebruik zelf pi-hole met de oisd.nl lijst en de non-crossed lists van firebog.net en zit op 35.5%.

[webside007]

buiten de oisd.nl list, neem je alle groene lists van firebog.net erbij?
Heb je dan niet veel fals positives? Of echt geblokkeerde zaken/websites die je nodig hebt?

[Toet3r]

Dat zijn volgens mij inderdaad de groene lijsten. Valt mee ik heb geloof ik maar 10 domeinen op de whitelist staan en dat werkt. Het ligt natuurlijk ook maar net aan welke sites je bezoekt en wat voor apparaten je hebt.

[webside007]

ah ok, bedankt voor de feedback

[Kingeling]

Ik gebruik de standaard lijsten, maar blijkbaar slaan die goed aan Alle devices van 4 gezinsleden veroorzaken blijkbaar behoorlijk wat verkeer.

[nzall]

Toen ik nog op Twitter zat, volgde ik iemand genaamd @SwiftOnSecurity. Dat is een cybersecurity expert die ook een Taylor Swift fan was. Die expert had op hun corporate network µblock origin gedeployed naar iedereen en alle browsers als veiligheidsmaatregel, met als gevolg dat hun dataverkeer van en naar hun netwerk met meer dan 30% gedaald was.

[Neo--]

Hier slechts 1.63% geblokkeerd.

[Prosperot]

Op de een of andere manier zorgde deze versie die automatsch met watchtower in een Syno docker werd geinstalleerd, voor een unhealthy docker...

Handmatig updaten werkte vreemdgenoeg wèl...

[jvr]

Dat heb ik ook steeds, maar technisch functioneert het prima....ben
gestopt er wakker van te liggen ;-)

[Prosperot]

Blijft toch vaag....

[jvr]

https://github.com/AdguardTeam/AdGuardHome/issues/5714

[jvr]

absoluut