NextDNS vs AdGuardHome?

ChaoscripT · שליחה #1 22/10/2025 15:32

היי,
אשמח לשמוע מכם,
מה לדעתם עדיף שירות DNS מבוסס ענן, לדוגמא NextDNS או AdguardHome מבוסס RPi לדוגמא?

אז אם ניקח את NextDNS לדוגמא, עולה 70 ש"ח בשנה,
החיבור אליו יחסית פשוט, לראוטר, פלאפונים (אייפונים) וכו'.
יש את העניין הלוגים שם, כאילו אין שם פרטיות (לפי מה שראיתי)

אם ניקח את AGH, הוא מצריך מכשיר נוסף, לדוגמא Raspberry pi,
שהעלות הראשונית שלו היא בערך 400-450 ש"ח (לחדש עם case, microSD וכו'), אולי ניתן להוזיל ולקנות יד2.
ההגדרה הראשונית סבירה, לא משהו מסובך.
כל המכשירים (פלאפונים, טאבלטים), יצטרכו לעבור VPN דרך הרשת על מנת להנות מזה.
אין בעיית לוגים, הכל אצלכם לוקאלית.

OMRIJ · שליחה #2 22/10/2025 15:35

ההגדרה של adguardhome בטלפונים/טאבלטים היא בדיוק כמו nextdns, לא צריך vpn.
באנדרואיד דרך private DNS
בios דרך פרופיל

אני כבר שנים עם adguardhome בדוקר בnas
מאוד מרוצה

ChaoscripT · שליחה #3 22/10/2025 15:42

22/10/2025 15:35
OMRIJ כתב: ההגדרה של adguardhome בטלפונים/טאבלטים היא בדיוק כמו nextdns, לא צריך vpn.
באנדרואיד דרך private DNS
בios דרך פרופיל

אני כבר שנים עם adguardhome בדוקר בnas
מאוד מרוצה
...

איך מגדירים?
אשמח להסבר.

OMRIJ · שליחה #4 22/10/2025 17:04

יש לך דומיין?
צריך להוציא לו certificate
להפנות פורט 853 לadguardhome
ולהגדיר תחת encryption settings את האפשרות של DNS over tls

ChaoscripT · שליחה #5 22/10/2025 18:14

22/10/2025 17:04
OMRIJ כתב: יש לך דומיין?
צריך להוציא לו certificate
להפנות פורט 853 לadguardhome
ולהגדיר תחת encryption settings את האפשרות של DNS over tls
...

דומיין הכוונה domain.com? לא בעיה לקנות.
SSL אפשרי לעשות Let's Encrypt?
זה מצריך איחסון או נטו דומיין בלבד?

OMRIJ · שליחה #6 22/10/2025 18:21

כן, לקנות דומיין ב2 דולר
Ssl של let's encrypt למשל
לא צריך אחסון

Jabberwock · שליחה #7 24/10/2025 15:28

22/10/2025 18:21
OMRIJ כתב: כן, לקנות דומיין ב2 דולר
...

איזה סיומת?

OMRIJ · שליחה #8 24/10/2025 16:23

לא משנה

MrYair · שליחה #9 30/10/2025 22:14

ברגע שאתה פותח פורט 853 לעולם כל העולם ואישתו רוחבים על השרת שלך
מה גם אם יש לך הספקת חשמל בבית או שהשרת נפל אתה בלי אינטרנט בטלפון
ובכל מקום בו הגדרת את הכתובת של השרת,

אני אישית ממליץ לך adguard-dns שירות ענן שלהם
יותר עדכני מבחינת רשימות וגם ממשק נוח ללוגים ותפעול,
עולה אותו כסף 7 שח בחודש,

nextdns גם נחמד אבל הם משום הפסיקו לפתח את המוצר שלהם,
הרשימות שלהם לא מעודכנות ולא מוסיפים רשימות חדשות כמו של hegezi

יש לך גם controld גם שירות נחמד.

OMRIJ · שליחה #10 30/10/2025 22:57

כן, כתבת לי את זה לפני כמה שנים
נחש מה, זה לא קרה... (למה שמישהו ירצה להשתמש בשרת שלי, ובכל מקרה בשביל להשתמש בו הוא צריך את הfqdn)

אם יש הפסקת חשמל בבית, אז מבטל את הprivate DNS במכשיר...

בכל מקרה, כבר לא מעט זמן אני מגביל את זה רק לIP מישראל.

Gozalitos · שליחה #11 07/11/2025 16:53

משתמש ב nextdns כבר שלוש שנים (שילמתי בלירה טורקית - מאמין שהאופציה עדיין קיימת

) ואני מתכנן לעזוב.
מה שהפריע לי במיוחד זה שאתה משלם עבור מוצר ואין לו support.
היו לי הרבה בעיות resolving ל aws ואין תמיכה, רק פורום של מתנדבים.
הייתי צריך לעשות "מעקפים" בראוטר שלי כדי שדברים יעבדו כמו שצריך.

ראיתי שאפשר לממש משהו דומה עם Gateway של cloudflare (בחינם).
אם מעניין אותך, חיפוש ב reddit יתן לך מידע.

Jabberwock · שליחה #12 08/11/2025 18:03

ניסיתי את controld.com
משום מה נחסמתי, האתר שלהם כבר לא טוען לי.

Jabberwock · שליחה #13 08/11/2025 20:11

07/11/2025 16:53
Gozalitos כתב: ראיתי שאפשר לממש משהו דומה עם Gateway של cloudflare (בחינם).
אם מעניין אותך, חיפוש ב reddit יתן לך מידע.
...

בדקתי את זה, אכן ה-latency נמוך מאוד. ניתן לבחור קטגוריות...
הבעיה שאין אפשרות להכניס policy של blocklist.
אפשר ליצור רשימה ולטעון קובץ CSV אבל מוגבל לעד 1,000 פריטים או עד 2MB.
בקיצור מאוד מוגבל.

עם AdGuard DNS (השירות בתשלום) יש בעיות של resolving, למשל הוא לא הצליח לפענח את הדומיין u.partner.co.il. מוזר.

Gozalitos · שליחה #14 09/11/2025 18:12

08/11/2025 20:11
Jabberwock כתב: בדקתי את זה, אכן ה-latency נמוך מאוד. ניתן לבחור קטגוריות...
הבעיה שאין אפשרות להכניס policy של blocklist.
אפשר ליצור רשימה ולטעון קובץ CSV אבל מוגבל לעד 1,000 פריטים או עד 2MB.
בקיצור מאוד מוגבל.

עם AdGuard DNS (השירות בתשלום) יש בעיות של resolving, למשל הוא לא הצליח לפענח את הדומיין u.partner.co.il. מוזר.
...

https://github.com/mrrfv/cloudflare-gat ... me-ov-file

Jabberwock · שליחה #15 09/11/2025 18:20

09/11/2025 18:12
Gozalitos כתב: https://github.com/mrrfv/cloudflare-gat ... me-ov-file
...

רשום עד 300,000 דומיינים.

בכל מקרה אני הצלחתי להגדיר AdGuard Home על Raspberry Pi.

Jabberwock · שליחה #16 27/11/2025 12:44

הצלחתי לפתוח פורט 853 ועכשיו הפילטרים פעילים גם שאני מחוץ לבית.
ב-Unifi יש Dynamic DNS של CloudFlare. השתמשתי בסאב-דומיין של דומיין שיש לי כבר.
והרצתי certbot עם אותו API token שהשתמשתי ב-Unifi לקבל certificate. עובד יפה מאוד.

אבל איזה באסה השתמשתי ב-DNS של פרטנר ואני מגלה היום שחסמו אותי, כנראה בגלל שראו שאני מסלקום.
השתמשתי באלו:
80.179.52.100
80.179.55.100
הם היו ממש מהירים.
בסלקום הפסקתי להשתמש, יש יותר מדי תקלות.

OMRIJ · שליחה #17 27/11/2025 12:55

למה להשתמש בdns של ספקית?

Jabberwock · שליחה #18 27/11/2025 13:01

27/11/2025 12:55
OMRIJ כתב: למה להשתמש בdns של ספקית?
...

בגלל ה-latency.

OMRIJ · שליחה #19 27/11/2025 13:04

הlatency של cloudflare וgoogle אפסי
לא שונה משל הספקיות.
או שתשתמש בunbound

Jabberwock · שליחה #20 27/11/2025 13:08

27/11/2025 13:04
OMRIJ כתב: הlatency של cloudflare וgoogle אפסי
לא שונה משל הספקיות.
...

ישנם הבדלים.

מה המצב אצלך?