Установка AdGuard Home на VPS: термины и чек-лист

Подробности, цифры, термины и чек-лист по теме «Установка AdGuard Home на VPS». Страница справочника целиком: Установка AdGuard Home на VPS.

Коротко о теме

Установка AdGuard Home на VPS в Docker: образ adguard/adguardhome, мастер на порту 3000, DoT на своём домене и защита от открытого резолвера.

Подробности по разделам

Что делает AdGuard Home и чего он не делает

Рекламный баннер просто не загружается. Дополнительно он умеет правила для отдельных устройств, родительский контроль, журнал запросов и шифрованные протоколы DNS-over-HTTPS (DoH), DNS-over-TLS (DoT) и DNS-over-QUIC. Он не прячет адрес и не открывает недоступные сайты: это фильтр для рекламы и сборщиков данных, и его не стоит выдавать за что-то другое.

Сколько ресурсов нужно AdGuard Home

Количество устройств и соседи по серверу

Как защитить DNS AdGuard Home на VPS от посторонних

Телефон на Android подключается к DoT в системных настройках, в поле «Частный DNS» вписывают имя dns.example.com.

Обновление и копии AdGuard Home в Docker

Каталог work содержит журнал и статистику, терять их не страшно. Куда складывать копии, подскажет страница про бэкапы.

Ключевые цифры

53 по TCP и UDP для DNS, 3000 для мастера первой настройки, 853 для DNS-over-TLS.
Для DoH используют 443, для панели после настройки порты 80 или 3000.
Только с ограничениями: разрешите свои адреса в списке клиентов, закройте порт 53 файрволом и подключайте устройства по DoT.
Источники цифр на этой странице: VPS и VDS серверы Таймвеб Клауд, timeweb.cloud/services/vds-vps, проверено 14 октября 2026; Маркетплейс приложений Таймвеб Клауд, timeweb.cloud/marketplace, проверено 14 октября 2026; AdGuard Home: вики, запуск в Docker, github.com/AdguardTeam/AdGuardHome/wiki/Docker, проверено 15 октября 2026.

Термины на странице

DNS: DNS это система, которая переводит имя домена в адрес сервера.
DDoS: DDoS это атака множеством запросов, чтобы перегрузить сервер. Защиту ставят на стороне сети провайдера.
TLS: TLS это протокол шифрования, на котором работает HTTPS. Название SSL осталось по привычке.
Файрвол: Файрвол ограничивает, с каких адресов и на какие порты можно подключиться к серверу.
SSH: SSH это защищённое подключение к серверу через командную строку. Вход по ключу безопаснее, чем по паролю.
Трафик: Трафик это объём переданных данных. У одних тарифов он безлимитный, у других платный сверх пакета.
Certbot: Certbot это программа, которая получает и продлевает сертификаты Let's Encrypt на сервере.
IPv4: IPv4 это адрес сервера в сети. Адресов мало, поэтому дополнительный IPv4 обычно стоит денег.

Что проверить

Выберите конфигурацию по памяти и диску под задачу, процессор обычно вторичен.
Проверьте тип виртуализации: KVM даёт свою систему и гарантированные ресурсы.
Уточните, входит ли IPv4 и сколько стоит трафик сверх пакета.
Перед правкой сохраните текущие DNS-записи.
Понизьте TTL заранее, если планируете переезд.
Проверьте записи через онлайн-сервис DNS после изменения.