Software-update: AdGuard Home 1.0 bèta

AdGuard Home versie 1.0 is in ontwikkeling en er is een eerste bètarelease uitgekomen. Met deze software kan er thuis een DNS-server worden opgezet om zo onder meer advertenties en malware te blokkeren op het hele netwerk, waardoor dat niet langer op elk individueel apparaat nodig is. Het is daarmee dus vergelijkbaar met Pi-hole. AdGuard Home werkt op een machine met Windows, macOS, Linux of FreeBSD, is ook in staat om tegen phishing te beschermen en heeft parental control. Op ons eigen forum kan over het programma worden gediscussieerd. In versie 1.0 kunnen we onder meer een opgefrist uiterlijk verwachten, een verbeterde setup wizard, een logischere indeling van de instelling en meer mogelijkheden om de logbestanden te analyseren.

AdGuard Home v1.0 beta: A major leap forward

Your smart TV is trying to track your viewing habits, your mobile games are chatting with data brokers, and even your smart fridge might be up to something fishy. For years, AdGuard Home has been the ultimate, silent shield against all of this — a free, open-source gift to the community designed to put network control in your hands.

But let’s be honest: lately, that shield has been a bit too silent. It looked like the project was just getting routine updates. We are finally breaking that pattern. We are launching the beta version of AdGuard Home v1.0, shifting the project from quiet maintenance into active development.

The key takeaways

• We’ve redesigned AdGuard Home to look cleaner and more modern, aligning it with other AdGuard products while keeping the core layout familiar so you won’t get lost.
• Future updates will regularly introduce new tools and features, rather than just routine fixes and library updates.
• Since this is a significant change, we invite you to test this version in your environment and provide feedback to help us stabilize the final release.

Versienummer	1.0 bèta
Releasestatus	Beta
Besturingssystemen	Linux, macOS, Windows 10, Windows 11, Platformonafhankelijk
Website	AdGuard Team
Download	https://github.com/AdguardTeam/AdGuardHome/releases/tag/v1.0.0-b.1
Licentietype	GPL

Reacties (35)

[Sicos]

Leuk maar als je smart-tv zijn eigen dns servers probeert te gebruiken dan heb je er weinig aan. Prima dat je DHCP server zegt welke DNS server je apparaat moet gebruiken maar dan moeten ze zich er wel aan houden.

[Pilovali]

Dat is iets waar een firewall mee kan

[Fishbeast]

Om dit wat meer toe te lichten voor @Sicos : ik heb in mijn firewall alle dns verzoeken op 'deny' gezet, behalve die vanaf de machine komen waar adguard op draait.

[WeiserMaster]

ik laat alles lekker toe, maar achter de schermen buig ik het stiekem om naar mijn eigen DNS servers. Met NAT redirections. Alles waarmee dat niet kan, zoals versleuteld DNS, dat blokkeer ik wel.

Voor IPV4 lijkt mij wel dat er genoeg online te vinden valt. Voor IPV6 is er hier een korte handleiding te vinden:

https://www.reddit.com/r/..._to_redirect_ipv6_dns_to/

[UTMachine]

Heb je ergens een howto of blocklist voor versleutelde DNS?

[WeiserMaster]

misschien is dit wat?

https://github.com/hagezi...lob/main/README.md#bypass

[Fishbeast]

maar achter de schermen buig ik het stiekem om naar mijn eigen DNS servers

Hoe bereik je dit?

edit:
Ik zie net de reactie van @lenwar verderop

[Reactie gewijzigd door Fishbeast op 5 oktober 2026 10:00]

[sjongenelen]

Lukt niet met een consumenten router, waarschijnlijk

[WeiserMaster]

Klopt, je hebt wel iets als opnsense, openwrt etc nodig.

[meowmofo]

Maar wat nou als ze DOH (DNS over HTTPS) gebruiken?

[lenwar]

Dan dus niet op die manier. Net zoals, als de televisie een DNS-server benaderd op poort 54 of UDP-port 80.

Er zijn lijsten met bekende DoH servers die je zou kunnen proberen te blokkeren in firewalls. De gemiddelde TV zal dan eerder alsnog terugvallen naar regulier DNS om maar een 'goede service' te kunnen bieden (dus niet dat als LG/Samsung/whatever een storing heeft dat je TV dan niets meer doet )

[BliXem]

Daar heb je een firewall voor nodig: https://labzilla.io/blog/force-dns-pihole, en dan kan dat prima, zo werkt het hier ook ;-). Het moet via adguard home gaan anders mag het verkeer niet naar buiten.

[Sinna]

Op een Fritz!Box kan dit dus ook. Ik zou mijn implementatie er weer eens bij moeten nemen.
Ik heb dat indertijd geïmplementeerd om Google DNS te redirecten.

De instructies voor force-dns-pihole hierboven zijn in die zin uitgebreider door ook HTTP(S)-requests naar bekende publieke DNS-servers te blokkeren, maar dat zou me voor nu te ver leiden.

[brogel]

wel interesse, heb namelijk ook een fritzbox.
Extra info/ screenshots zou fijn zijn.

[Imaroe1905]

Same. Draai wel PiHole maar realiseer mij ook dat als mijn LG tv rechtstreeks verbinding maakt met voorgeprogrammeerde IP adressen dat ik hier dan geen grip op heb.

Ik heb via parental controls nu zo ingericht dat voor die specifieke apparaten (zoals LG tv) hij geen verbinding zelf kan maken met de poorten 53 en 853. Dan valt die automatisch terug op de DNS van het thuisnetwerk en dat loopt dan via PiHole. Stel dat ze ooit DNS over https gaan doen dan moet ik weer iets anders verzinnen..

[Reactie gewijzigd door Imaroe1905 op 5 oktober 2026 11:23]

[lenwar]

En als je een iets knappere router hebt dan een standaard Ziggo/KPN-router, kun je dat prima met DNAT-regels oplossen. (effectief dus 'Al het verkeer naar Port 53 dat niet naar <IP-adres van AdGuard Home>, routeren naar <IP-adres van AdGuard Home>, behalve als het van <IP-adres van AdGuard Home> komt.')

[sjongenelen]

Dns is toch al vaak niet meer 53 - het wordt verstopt in http traffic

[lenwar]

Dit heb ik persoonlijk niet voorbij zien komen. Dit gaat ook problematisch zijn voor proxy-servers, dus ik verwacht persoonlijk niet dat dit veelvuldig toegepast zal worden. DNS-over-TCP is nooit echt een ding geworden.

Het gaat in de praktijk natuurlijk te ver om met consumentenrouters met DPI DNS-over-TCP te detecteren en om te buigen

[Raziel]

static ip voor je smart-tv en die excluden van je Adguard config, of specieke rules voor die host.

[iAR]

Ik heb mijn smart tv's niet aan het internet hangen... Een Apple TV kan alles wat dat ding kan, en beter.

[Toet3r]

Dit is simpel op te lossen door poort 53/853 voor DNS en DoT naar buiten te blokkeren behalve voor het apparaat waar adguaurd op draait.
Veel wat meer geavanceerde routers hebben een ingebouwde functie om DoH te blokkeren en anders zijn er op internet lijsten te vinden zoals deze of deze om het zelf te doen.

Je kan ook in je router NAT destination rules maken die DNS verkeer afvangen en redirecten naar je adguard machine.

Ik heb dit zelf ook zo ingesteld op mijn router. En hoewel ik zelf pi-hole gebruik is het idee hetzelfde

[Reactie gewijzigd door Toet3r op 5 oktober 2026 10:59]

[manusjevanalles]

Gebruik je deze lijsten in je firewall of bij Adguard? Ik draai Merlin op mijn Asusrouter, volgens mij kan ik daar een blocklist toevoegen (edit: wel maar max 64 regels).

[Reactie gewijzigd door manusjevanalles op 5 oktober 2026 12:05]

[CH4OS]

Op routers kun je ook een static route aanmaken, zodat verkeer naar een bepaalde IP-adressen en (UDP) poort 53 re-routed worden naar wat jij wilt.

[Crazy4ever]

Ziet er leuk uit, iemand die toevallig weet of er iets moet worden gedaan in een migratie traject of werkt de update in één keer?

[Peentje]

Daar ben ik ook wel benieuwd naar.

[glennoo]

Ik heb hem zojuist doorgetrapt en hij werkt direct.

[TheCeet]

Stappenplan staat uitgelegd in hun blogpost:
https://adguard-dns.io/en/blog/adguard-home-v1-0-beta.html#:~:text=How%20to%20update%20or%20switch%20to%20v1.0%20beta

[sender]

Ik zag dat AdGuard Home 1.0 beta uit is en wilde die even proberen. Dat bleek helaas niet zo simpel als ik dacht.

In de webinterface kun je niet kiezen tussen stable en beta. Het update-kanaal zit vast in de binary zelf. Draai je stable, dan krijg je ook alleen stable-updates te zien. Wil je de beta, dan moet je eerst de service stoppen, back-ups maken, de beta-binary handmatig downloaden en de oude overschrijven. Daarna moet je hopen dat je config netjes wordt gemigreerd. Pas dan werkt de updateknop voor volgende beta's.

Voor software die verder heel gebruiksvriendelijk is, vind ik dat eerlijk gezegd een gemiste kans. Een simpele keuze "update-kanaal: stable / beta" in de instellingen zou dit volledig oplossen. Veel andere software heeft dat gewoon.

Daar komt bij dat het melden van een beta-release hier op Tweakers dan ook wat verwarrend is. Wie het nieuws ziet en op 0.107.79 zit, gaat in de UI zoeken naar een update die nooit verschijnt. Je denkt dan dat er iets mis is met je installatie. Misschien handig om bij zulke meldingen te vermelden dat het om een beta gaat die je alleen handmatig kunt installeren, en dat stable-gebruikers niets te zien krijgen.

Of ben ik de enige die hier tegenaan liep?

[iAR]

Wie het nieuws ziet en op 0.107.79 zit, gaat in de UI zoeken naar een update die nooit verschijnt.

Afgezien van een updatekanaal is het natuurlijk wel een beta. Stable users wachten gewoon op de 1.0 update als die gereleased wordt. Ik vind het wel apart dat 0.107.xx zo lang gebruikt werd en er blijkbaar nu een 1.0 release gerechtvaardigd is.

[sender]

Ik schreef ook al:
Misschien handig om bij zulke meldingen te vermelden dat het om een beta gaat die je alleen handmatig kunt installeren, en dat stable-gebruikers niets te zien krijgen.

[spaceboy]

Is er (behalve de layout) een reden om nú naar deze beta-versie over te stappen? Ik ben heel tevreden met AdGuard Home, maar ik kijk er bijna nooit. Dus ik kan dan net zo goed wachten op een solide 1.0 for-real release, toch?

[TheCeet]

Goede mindset en met wachten op de 1.0 productie release is niets mis mee.

Nieuwe versie gebruikt wel minder RAM + snellere UI op mobile devices.
Ik draai een test container in Proxmox met de Edge build.
107.79 verbruikt 358 MB RAM
1.0-Edge verbruikt 230 MB RAM
Vermoedelijk dus wel interessanter voor diegene die het draaien op een Pi met beperkte RAM of op routers.
Maar voor de rest ontbreek je niet veel. In tegendeel, je zou kunnen vloeken indien er iets niet werkt omdat dit nog steeds in volle ontwikkeling is.

[stappel_]

To be completely transparent, the original user interface was built by someone who was literally learning React while coding it. It wasn’t perfect, but it worked.

Hmmm

[Reactie gewijzigd door stappel_ op 5 oktober 2026 11:25]

[NeOTheMaTriXM]

Ik had problemen dat Adguard te veel blokkeerde en in het log kon ik het niet altijd terug vinden welke domein/host het was. Waardoor het moeilijk was om een uitzondering te maken.

Ik zal binnenkort de 1.0 beta proberen en kijken of dat verbeterd is.

[manusjevanalles]

Ik draai al wat jaartjes Adguard naar wens, maar volgens mij nog gewoon onbeveiligd. Ik heb nog geen DoH en dat soort zaken (Heb Merlin op AC87U). Op mijn Android gebruik ik Brave Browser, en als ik die gebruik op mijn thuisnetwerk dan kan ik gewoon websites bezoeken die eigenlijk geblokkeerd zouden moeten zijn. Als ik van buitenaf verbindt via VPN, dan worden die websites wel ineens geblokkeerd. Weet iemand hoe dit komt?

[Reactie gewijzigd door manusjevanalles op 5 oktober 2026 11:51]