公网公开 ADguard Home 是否安全

[Leeds]

如标题，公网公开 ADguard Home 是否安全？既然可以设置 https ，面板密码也可以随便来个 random 强密码。

[PMR]

Admin panel 没人搞

防止被利用 DNS 递归

[officedown]

国内 53 端口会封，国外延迟太高，这东西适合局域网用，不然为啥叫 home 呢

[parametrix]

主要风险还是被 D 吧，53 端口就算云服务器也没几个开放的。另外很多人用的话得注意性能，这玩意不是设计给那么多人用的。自己用的话可以考虑 DOH ，前面套一个反代，然后采取 https://xxx.xxx/<random-generated-uuid> 地址格式进行验证，即可无碍使用。

以防万一，最好能在 docker 里运行。

[WinkeyLin]

国内服务器开放 53 端口部署 DNS 服务会被电话警告

[Leeds]

@officedown 用线路好的国外🐔呀

[Leeds]

@parametrix 确实被 d 才是最大风险，性能的话如果真有人公开做这个可以集群。

[rosu]

公网时延不会很高吗……到服务器的时间都够来回两次查询了。还是部署路由器好点？

[Leeds]

@rosu 假设的环境就是公网公开这个服务。。。

[jakes]

可以试试 dnspod 的公共解析服务，可以设置 easylist 或 adguard dns 规则。有免费 300 万查询次数，超过目前不收费。

[v2tudnew]

这类自建服务一般都是私用的（局域网，外网访问都可以），公开给公众访问的那个 IQDNS 就是，但意义不是很大。
107 版本后针对 DOH\DOT\DOQ 可以用别名白名单阻止无关人员尝试解析了，当然最好还是 docker 低用户权限运行。
延时问题根本不是问题，DNS 不像游戏、串流那样对操作很敏感，尤其你访问国外网址，再好的梯子能做到任意页面秒开？哪怕写 HOSTS ？一般服务就后台默默无感知完成了。

[yaott2020]

@jakes 算了吧，内网几条规则还要收这么贵

[shinichii]

强烈建议设置白名单，不然很可能会被扫到滥用。

[Leeds]

@shinichii dns 服务能怎么滥用？唯一的就是怕被 d 。

[Leeds]

@v2tudnew 如果能提供中立的，高 sla 的，不记录 ip 和 queries 的 dns 我觉得很有意义

[v2tudnew]

@Leeds #14 你这些要求任何公共 DNS 都是这么“声称”的。。。

[Maskeney]

@v2tudnew #9 还可以试试 NextDNS

[Bastionbee]

家里的用 DDNS 到了公网上，一个多月了，也没啥感觉，买了一个腾讯云轻量，HK 的也没有封 53 端口

[shinichii]

就是有可能日志里会出现上百万的 dns 请求，被人拿来免费用，别问我怎么知道的...如果你不介意那就没事儿了

[Silently]

@Maskeney nextdns 国内用真的延迟太高了、

[ZeroClover]

AdGuard Home 又不是老版本的 BIND ，目前几乎不存在可以利用来反射的漏洞。

但是放国外服务器给国内用户用没有任何意义，论隐私性你的公信力比不过 Cloudflare Quad9 这些宣称 No Log 的，论实用性也比不过 NextDNS 。性能的话你比得过全世界到处 Anycast 的 Cloudflare 和 Google 么。