Adguard Home 自建DoT & DoH DNS加密教程

如果你是一位追求网络隐私、抵制广告和DNS劫持的爱好者，那么这款Adguard Home DIY教程就是为你量身打造的。这个无代码安装过程简单而安全，无论是群晖NAS还是CentOS服务器，都能轻松上手。本文将深入探讨DoT（DNS over TLS）和DoH（DNS over HTTPS）的加密区别，以及它们在速度和风险之间的微妙平衡。

群晖Docker安装: 首先，确保你的群晖NAS上安装了Docker。在Docker Hub上搜索并创建AdguardHome容器，无需调整默认资源限制，因为它们已经足够优化。
基础文件结构: 创建work、config和certificate文件夹（证书文件夹可选），它们分别用于缓存、配置和存储证书和密钥。重要路径需保持不变，如/opt/adguardhome/work和/opt/adguardhome/conf。

未提及的搭建细节，建议直接参考官方文档获取详细步骤。在容器内部，AdguardHome需要能够访问/certificate目录的内容。配置管理端口，如3000（配置页面）和8081（管理页面）。在Linux环境中，只需安装docker并确保运行，然后通过docker run命令，指定自定义的工作和配置目录，即可启动服务。访问地址将为你的IP地址后跟冒号3000。

个性化设置: 在AdGuard Home的配置中，保持默认设置，仅需输入用户名和密码。对于DNS，建议国内用户使用运营商提供的DNS，而国际线路则推荐使用1.1.1.1和8.8.8.8。别忘了获取并上传你的证书，设置服务器名称和进行证书验证，确保安全连接（可以选择路径验证或内容验证）。

证书验证: 以文本模式打开.pem和.key文件，复制证书内容进行验证。验证成功后，你会发现一个清晰的界面，如你所愿。配置完成后，你将拥有一个自建的DoT/DoH DNS加密服务，只需根据设备需求进行相应的设置。

最后，必须明确，本文仅供个人学习研究或欣赏，非商业用途。在分享或引用时，请务必注明出处，尊重知识产权。如果你在实践过程中遇到任何问题，欢迎在评论区留言交流，我们将一同探讨和解决。