Как настроить DNS для устройств на Keenetic с AdGuard Home

Чтобы настроить DNS для определенных устройств на Keenetic роутере с AdGuard Home, необходимо правильно сконфигурировать интернет-фильтры и убедиться в корректной настройке DNS-прокси, так как текущая конфигурация вызывает конфликт между публичными DNS-резолверами и локальным AdGuard Home, приводящий к ошибке “Query refused”.

Содержание

• Основные проблемы конфигурации
• Правильная настройка интернет-фильтров
• Настройка DNS-прокси Keenetic
• Альтернативные методы настройки
• Решение конфликта DNS-серверов
• Тестирование и проверка

Основные проблемы конфигурации

Проблема с потерей интернет-соединения при назначении профиля с локальным DNS-сервером возникает из-за конфликта между режимом “Публичные DNS резолверы” и локальным AdGuard Home. Когда вы создаете профиль “Профиль модерация” с DNS-сервером 192.168.1.20, Keenetic пытается использовать его в качестве публичного DNS-резолвера, но AdGuard Home настроен работать как локальный DNS-прокси, а не как публичный сервер.

Ваша ситуация типична для пользователей Keenetic, которые хотят использовать локальные DNS-фильтры. Как указано в документации Keenetic, “It is not possible to run SafeDNS, Cloudflare DNS, and AdGuard DNS services at the same time” источник. Это ограничение также распространяется на смешивание публичных DNS-сервисов с локальными DNS-серверами.

Правильная настройка интернет-фильтров

Для корректной работы AdGuard Home на Keenetic необходимо изменить подход к настройке. Вместо использования режима “Публичные DNS резолверы”, следует настроить DNS-прокси Keenetic.

Шаг 1: Отключение текущих интернет-фильтров

Перейдите в меню роутера и отключите режим “Публичные DNS резолверы”. Это позволит настроить собственный DNS-прокси.

Шаг 2: Настройка DNS-прокси

1. Откройте веб-интерфейс роутера по адресу my.keenetic.net
2. Перейдите в раздел “Система” → “Компоненты”
3. Убедитесь, что установлен компонент “Облачная фильтрация контента и блокировка рекламы”
4. Перейдите в “Интернет” → “Безопасность интернета”
5. В разделе “DNS-прокси” настройте параметры

Важно: Keenetic поддерживает AdGuard DNS через собственную систему DNS-прокси, а не как внешний DNS-сервер. Это ключевое отличие от вашей текущей конфигурации.

Шаг 3: Создание профиля для AdGuard Home

Вместо создания отдельного профиля, настройте Keenetic для перенаправления DNS-запросов на ваш локальный AdGuard Home:

1. В разделе “DNS-прокси” добавьте адрес 192.168.1.20 в качестве основного DNS-сервера
2. Настройте правила для конкретных устройств

Настройка DNS-прокси Keenetic

Для корректной работы с локальным AdGuard Home необходимо правильно настроить DNS-прокси Keenetic:

Конфигурация через командную строку

1. Подключитесь к роутеру через SSH
2. Выполните команду:
   (config) dns-proxy add 192.168.1.20
   

3. Настройте правила для конкретных устройств:
   (config) dns-proxy rule add device=Ваше_устройство dns-server=192.168.1.20
   

Проверка конфигурации

После настройки проверьте доступность AdGuard Home:

(config) show dns-proxy status

Как указано в документации Keenetic, вы можете проверить доступность AdGuard DNS через командную строку с помощью команды:

(config) show adguard-dns availability

Альтернативные методы настройки

Метод 1: Настройка через DHCP

Если предыдущие методы не работают, настройте DNS-сервер через DHCP:

1. Перейдите в “Сеть” → “Домашняя сеть”
2. В разделе “DHCP” добавьте DNS-сервер 192.168.1.20
3. Настройте исключения для конкретных устройств, если нужно

Важно: При таком подходе устройства будут использовать AdGuard Home напрямую, а не через прокси Keenetic. Это может потребовать дополнительной настройки на самом AdGuard Home.

Метод 2: Настройка правил маршрутизации

Настройте правила маршрутизации для DNS-трафика:

1. Перейдите в “Сеть” → “Маршрутизация”
2. Создайте правило для перенаправления DNS-трафика на 192.168.1.20
3. Примените это правило к нужным устройствам

Метод 3: Использование GitHub решения

Существует специальный проект для настройки AdGuard Home на Keenetic: AdGuardHome-Keenetic. Этот проект предоставляет готовые решения для интеграции AdGuard Home с Keenetic.

Решение конфликта DNS-серверов

Основная проблема заключается в том, что Keenetic не может одновременно использовать публичные DNS-резолверы и локальный DNS-сервер. Для решения этой проблемы:

Отключение DNS-over-TLS и DNS-over-HTTPS

Как указано в документации Keenetic, при включении AdGuard DNS и Cloudflare DNS могут возникать проблемы с проверкой статуса сервиса. Отключите эти протоколы:

1. Перейдите в “Интернет” → “Безопасность интернета”
2. Отключите DNS-over-TLS и DNS-over-HTTPS
3. Настройте только базовый DNS-прокси

Проверка конфигурации AdGuard Home

Убедитесь, что AdGuard Home правильно настроен для работы с Keenetic:

1. Проверьте, что AdGuard Home слушает порт 53
2. Убедитесь, что разрешены запросы с локальной сети
3. Проверьте логи AdGuard Home на наличие ошибок

Тестирование и проверка

После настройки проведите тестирование:

Проверка DNS-запросов

1. На устройстве, для которого настроен AdGuard Home, выполните:
   nslookup ya.ru
   

2. Проверьте, что запросы успешно разрешаются

Проверка интернет-соединения

Убедитесь, что интернет-соединение работает корректно:

1. Откройте браузер
2. Перейдите на несколько сайтов
3. Проверьте скорость соединения

Диагностика проблем

Если проблемы сохраняются, выполните диагностику:

1. Проверьте логи роутера
2. Проверьте состояние AdGuard Home
3. Проверьте сетевое подключение между роутером и сервером с AdGuard Home

Как указано в одном из источников, “You can assign filtering policies to permanent home network devices (registered in Keenetic) and the default policy for all unregistered devices” источник. Используйте эту возможность для точной настройки DNS для конкретных устройств.

Источники

1. Internet safety with AdGuard DNS – Keenetic
2. Content filtering and ad blocking options – Keenetic
3. Internet safety with AdGuard public DNS – Keenetic
4. Keenetic Router Setup – SafeDNS docs
5. AdGuardHome-Keenetic – GitHub
6. Keenetic | AdGuard DNS Knowledge Base
7. DNS-over-TLS and DNS-over-HTTPS proxy servers – Keenetic

Заключение

1. Отключите режим “Публичные DNS резолверы” и настройте собственный DNS-прокси Keenetic для работы с локальным AdGuard Home
2. Используйте командную строку роутера для точной настройки правил DNS-прокси для конкретных устройств
3. Проверьте конфигурацию AdGuard Home, убедившись в правильной настройке портов и разрешений для локальной сети
4. Применяйте альтернативные методы, такие как настройка через DHCP или правила маршрутизации, если стандартный подход не работает
5. Тщательно тестируйте конфигурацию после каждого изменения, чтобы избежать потери интернет-соединения

Основная проблема заключается в конфликте между публичными DNS-сервисами и локальным DNS-сервером. Решение требует правильной настройки DNS-прокси Keenetic и корректной интеграции с AdGuard Home, а не простого добавления DNS-адреса в профиль интернет-фильтров.