Procédure Adguard Home (Serveur DNS)

📌 Informations de base

Élément Valeur

Adresse IP AdGuard Home 192.168.1.51

Passerelle (Box) 192.168.1.1

DNS primaire 1.1.1.1

DNS secondaire 8.8.8.8

Domaine local utilisé dnsluca.local

Nom du serveur adguard-server

📌 Remarque : IP statique attribuée dans l’interface Proxmox (LXC Debian 12 minimal). Nom de domaine local géré via AdGuard Home.

🔑 Tableau des identifiants par défaut

Élément Identifiant Mot de passe

Interface Admin AdGuard Home adminadmin adguard123!

🧠 Astuce : Ces identifiants sont définis à la première connexion : http://192.168.1.51:3000

🚀 Installation de AdGuard Home sur un conteneur Proxmox (Debian 12 minimal)

✅ Prérequis dans Proxmox :

• Créer un conteneur LXC Debian 12 avec IP statique 192.168.1.51
  
  

• Activer l’accès au réseau (bridge, ex: vmbr0)
  
  

• Activer l’option "Unprivileged container"
  
  

• Sélectionner un stockage avec assez d’espace (min 2 Go)
  
  

⚙️ Mise à jour et installation des dépendances minimales :

apt update && apt upgrade -y

apt install -y curl sudo

🌐 Installation automatique de AdGuard Home :

curl -s -S -L https://raw.githubusercontent.com/AdguardTeam/AdGuardHome/master/scripts/install.sh | bash

ℹ️ Cela télécharge et installe AdGuard Home dans /opt/AdGuardHome.

🌐 Lancer AdGuard Home :

cd /opt/AdGuardHome

./AdGuardHome -s install

Le service est maintenant accessible via : http://192.168.1.51:3000

✨ Configuration initiale via l’interface web

1. Accès au panneau web

• URL : http://192.168.1.51:3000
  
  

• Suivre l’assistant pas à pas
  
  

• Définir le port d’interface : 80
  
  

• Interface admin : admin / adminadguard123!
  
  

2. Définir les interfaces d’écoute DNS

• Choisir 192.168.1.51:53
  
  

• Ne pas activer DoH/DoT sauf besoin avancé
  
  

🔮 Personnalisation DNS local (nom de domaine)

Ajouter un enregistrement local pour nextcloudluca.local, glpi.lucaglpi.local, etc.

• Aller dans : Settings > DNS settings > DNS rewrites
  
  

• Ajouter :
  
  

  • Nom : nextcloudluca.local
    
    

  • Adresse IP : 192.168.1.50
    
    

  • Nom : glpi.lucaglpi.local
    
    

  • Adresse IP : 192.168.1.40
    
    

🔎 Ces entrées permettent de résoudre les noms internes depuis les postes clients.

🚧 Ajout de listes de filtrage DNS

▶️ Aller dans : Filters > DNS blocklists

• Activer :
  
  

  • ✅ AdGuard Base filter
    
    

  • ✅ AdGuard Tracking Protection
    
    

  • ✅ AdGuard Social Media filter
    
    

  • ✅ AdAway Default Blocklist
    
    

  • ✅ Malware Domain List
    
    

🌐 Ces listes bloquent publicités, trackers, malwares et plus encore.

🎡 Fonctions clés de AdGuard Home

▶️ Tableau de bord interactif

• Graphiques temps réel (requêtes DNS, bloquées, autorisées)
  
  

• Statistiques par client (IP, nom d’appareil)
  
  

▶️ Contrôle parental & temps d’accès

• Profils personnalisés par appareil
  
  

• Blocage des sites pour adultes
  
  

• Planification horaire de l’accès à certains domaines
  
  

▶️ Surveillance du trafic DNS

• Historique des requêtes par période, par client
  
  

• Recherche rapide par domaine
  
  

• Export CSV ou JSON
  
  

▶️ Règles personnalisées

• Création de whitelist / blacklist
  
  

• Récriture de domaine (ex : site.dev → IP locale)
  
  

▶️ Configuration multi-appareil

• Ajout de clients par adresse IP
  
  

• Attribution de règles spécifiques à chaque client
  
  

🔐 Sécurisation de l’interface Web

1. Modifier le port d’administration (optionnel)

• Aller dans Settings > Web interface
  
  

2. Ajouter un certificat SSL (si besoin)

• Possibilité de gérer un certificat via reverse proxy (NGINX ou autre)
  
  

🏠 Accès à AdGuard Home via nom de domaine local

Pour accéder à AdGuard Home en toute simplicité :

• Créer une réécriture DNS :
  
  

  • Nom : adguard.dnsluca.local
    
    

  • IP : 192.168.1.51
    
    

✅ Vous pouvez désormais y accéder via :

http://adguard.dnsluca.local

Ce serveur DNS local est la pierre angulaire de votre réseau : rapide, contrôlable et ultra-personnalisable. Il constitue une excellente base pour intégrer vos services Nextcloud, GLPI, ou tout autre outil, au sein d’un réseau personnel ou professionnel parfaitement maîtrisé.