ubuntu adguard home 설치하는 방법

오늘은 ubuntu에서 adguard home을 설치하는 방법을 알아보겠습니다.

 

공홈의 가이드를 따라서 설치하면 되는데요.

 

GitHub - AdguardTeam/AdGuardHome: Network-wide ads & trackers blocking DNS server

GitHub - AdguardTeam/AdGuardHome: Network-wide ads & trackers blocking DNS server

 

 

wget --no-verbose -O - https://raw.githubusercontent.com/AdguardTeam/AdGuardHome/master/scripts/install.sh | sh -s -- -v

 

삭제는 아래 코드로 하시면 됩니다.

wget --no-verbose -O - https://raw.githubusercontent.com/AdguardTeam/AdGuardHome/master/scripts/install.sh | sh -s -- -u

 

 

수동으로 포트 번호 잡으려면 아래와 같은 형태로 가능합니다.

sudo docker run -d \
--name=adguardhome \
-v /data/adguardhome/work:/opt/adguardhome/work \
-v /data/adguardhome/conf:/opt/adguardhome/conf \
-p 53:53/tcp \
-p 53:53/udp \
-p 67:67/udp \
-p 9393:9393/tcp \
-p 853:853/tcp \
-p 3000:3000/tcp \
--restart=unless-stopped \
adguard/adguardhome

 

명령어 치면 좌좌작 흘러가면서 설치 완료됬다고 뜹니다.

 

방화벽 때문에 접속 안될 수 있으니 콘솔에서 iptable 처리해줍니다.

 

이후 ip:3000번으로 접속이 가능한데요.

sudo iptables -F && sudo iptables -X && sudo netfilter-persistent save && sudo netfilter-persistent reload

 

설치시 53번 사용중이라는 메시지가 나오는데요.

 

포트 확인

 sudo lsof -i -P -n | grep LISTEN | grep :53

sudo systemctl disable systemd-resolved.service 
sudo service systemd-resolved stop

위 명령어로 포트 확인하고 systemd-resolve를 종료합니다.

그러면 에러가 사라집니다.

 

웹포트는 원하는포트로 변경해주시고 DNS는 53으로 잡으시면 됩니다.

아이디 패스워드를 넣어줍니다

.

그리고 설정이 완료되면 메인 화면으로 들어갑니다.

 

이렇게 간단하게 Adguard home을 설치했습니다.

 

 

받아놓은 인증서로  설정 - 암호화 설정을 해줍니다.

아래는 인증서 주소를 넣어주면 됩니다.

 

인증서는 아래 링크를 참고하시면 됩니다.

 

https://tars.tistory.com/55

[AdGuard Home] Let's encrypt SSL 인증서 설정

 

 

sudo certbot certonly \   --agree-tos \   --email someone@example.com \   --manual \   --preferred-challenges=dns \   --preferred-chain="ISRG Root X1" \   -d *.example.com \   --server https://acme-v02.api.letsencrypt.org/directory --certonly: ssl 인증서 발급 옵션 --agree-tos: Let's Encrypt 서비스약관 동의 --email: ssl 인증서를 연결할 이메일 주소. 만료될 때 여기로 알림이 옴. (이메일별로 발급 가능한 횟수에 제한이 있음) --manual: 대화형 설치 --preferred-challenges: ssl 검증에 사용할 도메인 이름 확인 방법 = dns --preferred-chain="ISRG Root X1" : 2021년 9월자로 DST Root CA X3 인증서가 만료됨에 따라 체인 끝 지점을 ISRG Root X1 으로 명시해줘야 함. 만약 그렇지 않으면 DNS over TLS 가 동작하지 않음.  관련 설명: https://ikarus.sg/lets-encrypt-dot-android/ --d: ssl 인증서 발급 대상 도메인. 가급적 와일드카드 도메인으로 한다. *.example.com --server: ssl 인증서 발급 API 지정

 

 

 

||talk-pilsner.kakao.com^
||play.kakao.com^
||shorformstats.kakao.com^

 

인증서 자동 갱신은 아래 링크 참고

 

https://tars.tistory.com/entry/Adguard-Home-%EC%9D%B8%EC%A6%9D%EC%84%9C-%EC%9E%90%EB%8F%99-%EA%B0%B1%EC%8B%A0

[Adguard Home] 인증서 자동 갱신

 

그리고 꼭  ssl을 엄격으로 해야지 정상적으로 동작합니다.