개요

배경

개인적으로 AdGuard를 Lifetime 구독으로 사용하고 있는데 가끔 AdGuard 자체를 키지 않고 편하게 광고를 차단하고 싶다는 생각이 들때가 있었다.(광고 차단에 대한 논쟁은 이 글의 주제가 아니므로 줄인다)

여튼 과거 OCI에 구축한 AdGuard Home이 있는데 이건 외부에서 DoH로 사용하려고 설치한거라 홈네트워크에서는 사용하기 좀 그래서 Nas에 VM 생성 후 새로 구축했다.

구축 기준

• VM↔라우터 간 연동은 DoT(DNS over TLS)로 처리하고 대부분의 DNS 조회는 별도 설정이 없다면 라우터를 통해서 처리하게 하려고 했다.
• 외부 연결이 전혀 허용할 생각이 없을 예정이니 기본 설치 프로세스(별도 가상화 미사용, os에 직접설치)를 진행하고 가급적 외부 접근은 제한한다.(cloudflare의 tunnel도 설정하지 않는다)
• 내부에서 쓸 계획이니 별도의 클라이언트 인증 과정은 생략한다.

구성환경

• Router: ASUS GT-BE98 Pro
• VM: (synology 내 VM 관리자로 생성)
  • CPU: 4 Core
  • Memory: 2GB(캐시 설정에 따라 다름)
  • Storage: 50GB(용량이 남아서…)
  • Netowrk: 기본 네트워크(상위 DHCP에서 IP 할당 받도록 설정)
  • OS: ubuntu 24.04 lts minimized
• AdGuard Home: v0.107.52

graph TD
    subgraph Home_Network
        Internet((인터넷)) --> Router[공유기]
        subgraph DHCP_Zone[DHCP]
            Device1 -->|DNS 요청| Router
            Device2 -->|DNS 요청| Router
            Device3 -->|DNS 요청| Router
            Router <-->|DNS 요청 - DoT| AdGuard
        end
        AdGuard --> DNS_Resolver[(DNS Resolver - Cloudflare, Google 등)]
    end

기본 설정하기

OS 설치

os는 간단하게 ubuntu 24.04 lts를 설치했다.