Software-update: AdGuard Home 0.107.63

AdGuard Home versie 0.107.63 is uitgekomen. Met deze software kan er thuis een DNS-server worden opgezet om zo onder meer advertenties en malware te blokkeren op het hele netwerk, waardoor dat niet langer op elk individueel apparaat nodig is. Het is daarmee dus vergelijkbaar met Pi-hole. AdGuard Home werkt op een machine met Windows, macOS, Linux of FreeBSD, is ook in staat om tegen phishing te beschermen en heeft parental control. Op ons eigen forum kan over het programma worden gediscussieerd. In deze uitgave zijn de volgende veranderingen en verbeteringen aangebracht:

Security

• Go version has been updated to prevent the possibility of exploiting the Go vulnerabilities fixed in 1.24.4.

Fixed

• The hostnames of DHCP clients with multiple labels not being recognized.
• Status reported by the systemd service implementation in cases of auto-restart after a failed start.

Versienummer	107.63
Releasestatus	Final
Besturingssystemen	Linux, BSD, macOS, Windows 10, Windows 11
Website	AdGuard Team
Download	https://github.com/AdguardTeam/AdGuardHome/releases/tag/v0.107.63
Licentietype	GPL

Reacties (45)

[Nachoman]

is dit net zo handig als pi hole?

Loopt nu pi hole op mijn NAS, maaar als ik system resources kan besparen op mijn nas gebruik ik dit graag.

[Martijntjeh]

Off topic : Ik gebruik nextdns om reclame en vooral malware te blokkeren. Op nagenoeg al mijn apparaten. Werkt prima. Makkelijk in te stellen.
Alleen je kan niet zelf een blocklist toevoegen. Alleen kiezen uit de lijsten die nextdns aanbiedt.

[Marve79]

Ik gebruik adguard dns daar kan dat wel

[Martijntjeh]

Hmm iets om over na te denken. Kan je bij Adguard ook van alles instellen? Bijvoorbeeld onder het kopje malware ‘Domeinen die korter dan 30 dagen bestaan blokkeren’ of zaken als ouderlijk toezicht.

[Marve79]

Yep ik gebruik de parental control inderdaad om Facebook en al die meuk te blokkeren voor de kids. Die 30 dagen kan ook idd.

Ik draai het overal hier, ook via private dns op de telefoon zo heb je ook met 5G adguard blocking en heb je geen apps nodig.

[Subject117]

Zijn Adguard Home, en Adguard DNS iets anders ?
Kan je even verklaren hoe dit werkt ? Bedankt.

[Marve79]

Adguard home zijn de apps. DNS is enkel de DNS dienst en een stuk goedkoper plus je hebt geen apps nodig.

[Martinspire]

Niet alleen eigen blocklist, maar ook eigen whitelist. Ook wel handig namelijk

[satya]

Maar werkt dat op al je apparaten overal waar je maar bent zonder zelf een infrastructuur overeind te houden?

[Marve79]

Yep via de.private DNS functie op Android. Ik weet niet of dat op Apple ook kan.

[satya]

Ik snap het, dan hen je de betaalde dienst, vergelijkbaar met nextdns.

[PaulHelper]

Meende, je kan adguard dns gratis t en met 300 000 requests in ieder geval gebruiken
En via Apple kan dit ook al is het ietsjes lastiger opzetten.

[satya]

Da's bij nextdns ook, maar ik zit op 3,5 miljoen requests per maand, en dat vangt de firewall er nog wat af van wat intern spul.

[PaulHelper]

+1. Een tijd adguard dns (via dns niet de app) en nextdns tegen elkaar vergeleken.
Uiteindelijk op nextdns uitgekomen. Waarom precies durf ik niet meer te zeggen. Volgens mij uiteindelijk gewoon fijner in gebruik. Als ik het me goed herinner allebei 300 000 gratis requests.

Na initiële aanpassingen en nog paar allow/deny domeinen toevoegen werkt het nou erg prettig.

Ik zou persoonlijk een ublock origin achtige aanpak nog fijner vinden maar is vanuit dns standpunt niet echt mogelijk. En extensies met android vind ik ook niet super (bijvoorbeeld met waterfox). Wat ik dan bedoel is dat je een scherm krijgt met dit is eigenlijk geblokt weet je wel zeker dat je door wil of toch echt hier stoppen.
Verder kan ik adguard dns ook aanraden en gebruik ik dit voor een aantal andere toepassingen

[Reactie gewijzigd door PaulHelper op 30 juni 2025 11:27]

[Martijntjeh]

Duidelijk. Een beetje the Beatles va the Rolling Stones verhaal dus.

[usr-local-dick]

Resources als het draait maakt weinig uit in mijn ervaring. Maar de install en config is een stuk eenvoudig met AGH in vergelijking met Pi-hole. Één binary van 30Mb en één (yaml) config file, klaar.
Toen ik nog Pi-hole draaide was dat veel ingewikkelder. Meerdere daemons, lighttpd, plus de hele PHP kerstboom.

Update... net nog eens gekeken en even geïnstalleerd, en Pi-hole heeft nu (sinds v6, begin dit jaar) een embedded webserver, en zo te zien is er ook maar één (toml) config file. E.e.a. lijkt een forse verbetering

[roawser]

ik ben inderdaad ooit overgestapt van pihole naar Adguard vanwege de complexiteit van de installatie en onderhoud; dit was jaren geleden. Sinsdien heb ik Adguard 1x moeten herinstalleren omdat een update fout liep, was een kwestie van out of the box installeren en de backup van de config file terugzetten en gaan. Ik gebruik altijd mijn thuisnetwerk, ook als ik buiten de deur ben via een Wireguard verbinding naar mijn router en dit werkt allemaal probleemloos met Adguard, overal waar ik ben geen of nauwelijks reclamerommel en tracking meer.

[usr-local-dick]

Ik gebruik altijd mijn thuisnetwerk, ook als ik buiten de deur ben via een Wireguard verbinding naar mijn router

Idem hier. Ik gebruik default een split tunnel Wireguard profiel wat alleen de prefix tunnelt waar m'n resolver (AGH) in zit, dit geeft de beste "ervaring" onderweg. Heb ook een profiel wat alles tunnelt, kan soms handig zijn als je bv IPv6 wilt etc.

[Orogima]

Heb je geen hoger batterij verbruik dan? Als je wireguard altijd aanstaat?

[usr-local-dick]

Heb het op de iPhone draaien, heb er niets van gemerkt, al heb ik er niet serieus naar gekeken ook. Meer in de zin van "vreet niet opeens batterijen".

Zit gedurende de werkdag (eduroam wifi of 5G) automatisch op m'n split tunnel WireGuard

[satya]

Nog makkelijker is het als het in een docker container laat draaien die automatisch wordt bijgewerkt door bv watchtower.

[Reactie gewijzigd door satya op 29 juni 2025 14:50]

[Stetsed]

In mijn ervaring maakt de resource usage weinig verschil, het was well minder maar het was niet zo groot dat het echt een verschil maakte, ik had ze allebei gedraait. De enige reden dat ik AGH well fijner vondt is dat het gewoon 1 binary is, terwijl pi-hole of meerdere was of docker of een install script.,

Als resources echt een concern zijn kan je naar iets kijken zoals blocky, hier verlies je well de Web-UI was zeker begrijpelijk is als dat een no-go is. Maar voor mij setup waar blocky als DNS provider voor het hele huis wordt gebruikt met rond de 70 Requets Per minute gebruikt het ongeveer 40MB.

[Nachoman]

Dankjewel!

[lenwar]

Dat ligt er aan waar je hem wil draaien. Als je hem op diezelfde NAS draait, maakt het misschien weinig uit.

[kaasszje]

Ik vond adguard home fijner dan pihole, al is het alleen voor wild-card registratie van dns entries.

[Nachoman]

op mijn pc, ik zie dat het voor windows is, maar dan moet je natuurlijk windows laten draaien continu?

[EverLast2002]

koop een raspberry pi zero 2w en draai daar AGH op, een pc verbruikt veel meer stroom.

[Reactie gewijzigd door EverLast2002 op 26 juni 2025 20:46]

[DrFurioux]

Wellicht een gekke vraag, maar maakt de wifi op de Raspi zero het hele netwerk dan niet trager? Zou natuurlijk jammer zikn als ik een 2,5gb netwerk heb, en dat het dan geknepen word door de pi.


Nu ga ik wel een nieuw server maken, maar het zou fijn zijn een paar kleine dingen gescheiden te houden.

[zordaz]

Het gaat bij Adguard alleen om DNS queries, dat stelt helemaal niets voor en kan prima op een Pi Zero o.i.d.. Het is niet zo dat al je internet verkeer opeens via de Pi loopt. Is een misverstand dat ik vaker tegenkom.

[PaulHelper]

Het kan prima, maar als het geen lage latency constant heeft is het nog steeds erg onhandig. Dus ervoor zorgen dat internet naar DNS pi hole laag is.

[Jimmy-meertens]

of als je al een machine hebt die toch aan staat draai het erbij.

Anders is een oudere Rasberry pi , Orange Pi of radxa SBC een prima uitkomst als je het goedkoop wil doen.

[Keuvie]

Neen, het is mogelijk AdGuard alleen te gebruiken wanneer je in Windows zit. Alle verzoeken vanuit Windows en de applicaties gaan dan via AdGuard. Het is ook mogelijk AdGuard te draaien op bijvoorbeeld Android.

Wil je het tegelijk op meerdere apparaten gebruiken en het op een plek willen beheren dan is het handig een server op te zetten die altijd aan staat.

[Klaus_1250]

Adguard heeft verschillende opties met verschillende mogelijkheden. Je kan hem thuis centraal als DNS server draaien, maar je kan op PC en mobiele clients installeren. En ook allemaal tegelijk, alleen dan is het wel een beetje puzzelen met instellingen. De windows en mobile clients doen veel meer als alleen DNS.

Zelf draai ik hem thuis op een Raspberry icm met clients op alle devices. Werkt goed, weinig ads, minder spam.

[TheCeet]

Correct

[sircampalot]

Op de homepage van AH zie ik een grote 'purchase' knop, er zit dus een commercieel luchtje aan.

Je weet nooit wat de commerciële masterminds bij adguard in de toekomst gaan doen. (bijv. heb je het net lekker draaien, zal je zien: abonnement)

Daarom blijf ik liever bij PiHole, waar ik op eigen initiatief doneer.

[Martinspire]

Voor zover ik weet zit de DNS er altijd gratis bij. Ze verkopen wel de Adguard app die je op je devices kunt installeren. Deze gebruikt de DNS, maar doet daar bovenop nog veel meer. Bv inhoud van websites aanpassen om bepaalde zooi eruit te halen en je kunt er direct whitelisten/blocklisten zonder daarvoor de dns config aan te passen. Die dienst is betaald en kan via maandelijks bedrag of eenmalige aanschaf (via stacksocial) worden gedaan. En daarnaast hebben ze ook nog hun eigen VPN dienst die uiteraard ook betaald is.

Ze zijn er vrij duidelijk over dat de DNS gewoon een gratis dienst blijft. Bovendien draait ie al meer dan 5 jaar, want ik maak er al minstens zo lang gebruik van. En dat werkt dus gewoon prima.

[blackSP]

Ik gebruik Aguard al sinds het uitkwam, meteen lifetime licentie genomen toen. Fantastisch dat dit bedrijf het al zolang goed blijft doen met zeer regelmatige core updates, dagelijkse filterupdates, zeer actief support team, (voor mij} direct te benaderden ontwikkelaars. Zouden veel meer bedrijven voorbeeld aan moeten nemen.

[Bor]

Deze versie patched een security lek. Ik raad aan zsm te updaten.

[gerritjan]

Het valt me op dat elke update wel een security-lek patched, altijd in Go.

[jvr]

Ik heb hm centraal draaien, werkt erg fijn. Ik moest alleen op de firewall dnssec uitschakelen anders werd deze dns gebypassed. Wellicht kan dat slimmer....maar voor nu werkt het.

[EverLast2002]

kun je dit nader toelichten (gewoon uit nieuwsgierigheid)...

[jvr]

De meeste browsers gebruiken secure dns, die de browser makers heeft ingesteld...dus bijvoorbeeld. 1.1.1. Voor chrome.

Resultaat is dat als je niks doet, Aguard niet gebruikt wordt. (Immers chrome kijkt default naar 1.1.1.1)

Ik heb dus in de firewall een blacklist gemaakt naar deze dnsec servers. Resultaat is dat de browser terugvalt naar dns die door de dhcp wordt gepubliceerd.

[EverLast2002]

Helder!

Ik heb zelf iets soortgelijks in mijn firewall met rules,

alleen geen blacklist (block) maar een redirect rule.

Mijn ervaring is dat met een block rule de client vaak niet zelf in staat is alternatieve DNS servers te vinden.

[satunya]

't is wat werk (tutorials genoeg) maar dan is het fijn te integreren in een pfSense of OPNsense firewall!

[Bob_Tweakers]

AdGuard, het bedrijf achter AdGuard Home, is in 2009 opgericht in Moskou, Rusland. Echter, in 2018 hebben ze hun hoofdkantoor verplaatst naar Limassol, Cyprus, om onder de EU-wetgeving te opereren.

Het bedrijf benadrukt dat hun servers zich in Frankfurt, Duitsland bevinden en dat hun apps en diensten, waaronder AdGuard Home, geen verbinding maken met servers in Rusland.

..en toch gebruik ik daarom maar even PiHole