AdGuard Home, ev ağınızda tek bir noktadan tüm cihazlarınızın internet trafiğini kontrol etmenizi sağlayan güçlü bir DNS tabanlı reklam engelleme ve gizlilik koruma aracıdır. Bu rehberde, AdGuard Home’un ne olduğu, nasıl kurulacağı, yapılandırılacağı ve gerçek hayattan örneklerle nasıl çalıştığını adım adım anlatacağız. Teknik detaylara hakim olmadığınızda bile rahatlıkla uygulayabileceğiniz pratik adımlar sunarak, ev ağınızı reklamdan arındırmayı ve gizliliğinizi artırmayı hedefliyoruz.
AdGuard Home Nedir?
AdGuard Home, bir DNS sunucusu olarak çalışır ve gelen DNS isteklerini filtreleyerek reklam sunucularına erişimi engeller. Aynı zamanda kötü amaçlı domainlere yapılan isteklere de önlem alır. Tüm ev ağındaki cihazların DNS ayarlarını tek bir noktadan yönlendirebilir, böylece ayrı ayrı cihazlarda ayar değişikliğine gerek kalmaz. Kullanımı ücretsizdir ve açık kaynaklıdır; bu da topluluk tarafından sürekli güncellenmesi ve geliştirilebilmesi anlamına gelir.
Gereksinimler ve Ön Hazırlık
AdGuard Home kurmak için temel olarak bir Linux sunucusu, Raspberry Pi, NAS veya Docker konteyneri gerekir. Kendi evinizdeki bir bilgisayar veya router üzerinden de çalıştırabilirsiniz. Aşağıdaki gereksinimler kurulum sürecinde karşılaşabileceğiniz olası problemleri önceden düşünmenize yardımcı olur:
- İşletim sistemi: Ubuntu, Debian, Raspberry Pi OS, OpenWrt gibi yaygın Linux dağıtımları.
- İnternet bağlantısı: Kurulum sırasında paketlerin indirilmesi için aktif bir internet bağlantısı gerekir.
- Root veya sudo yetkisi: Sistem dosyalarını değiştirebilmek için root erişimi gerekebilir.
- Port 53 (DNS), 80 (HTTP) ve 443 (HTTPS) açık olmalı; özellikle 53 portu için firewall ayarları kontrol edilmeli.
Bu gereksinimlerin karşılandığını doğrulamak için basit bir komutla sunucunuzun IP adresini kontrol edebilir ve port açılışını telnet ile test edebilirsiniz.
AdGuard Home Nasıl Kurulur?
Kurulum adımları, işletim sistemine göre değişiklik gösterse de, temel prensipler aynı kalır. Aşağıda en yaygın senaryolardan bazılarını adım adım inceleyeceğiz.
1. Ubuntu/Debian Üzerinde Kurulum
Öncelikle paket listelerini güncelleyin: sudo apt update Komutunu çalıştırdıktan sonra AdGuard Home’un resmi arşivinden en son sürüm dosyasını indirin: wget https://github.com/AdguardTeam/AdGuardHome/releases/download/v0.107.1/AdGuardHome_linux_amd64.tar.gz İndirme tamamlandığında, dosyayı açın: tar -xzf AdGuardHome_linux_amd64.tar.gz Çıkan klasöre geçin: cd AdGuardHome Kurulum komutunu çalıştırın: sudo ./AdGuardHome -s install Bu adım, AdGuard Home’u systemd servisi olarak kurar, gerekli dosyaları /opt/AdGuardHome dizinine taşır ve otomatik olarak başlatır. Kurulum tamamlandığında tarayıcınızdan http://localhost:3000 adresine giderek web arayüzüne ulaşabilirsiniz. İlk yapılandırma sırasında DNS sunucusu olarak kendi IP’nizi girmeniz gerekir; bu, ev ağınızın tüm cihazlarının bu sunucu üzerinden DNS istekleri göndermesini sağlar.
2. Raspberry Pi Üzerinde Kurulum
Raspberry Pi için aynı adımları izleyebilirsiniz. Ancak, 32 bit mimari için farklı bir paket kullanmalısınız: wget https://github.com/AdguardTeam/AdGuardHome/releases/download/v0.107.1/AdGuardHome_linux_armv7.tar.gz Diğer adımlar aynıdır. Raspberry Pi’nin düşük kaynak tüketimi sayesinde AdGuard Home çok hafifçe çalışır. Çalışma sırasında CPU kullanımını top komutu ile izleyebilir, gereksiz servisleri kapatarak kaynak tüketimini düşürebilirsiniz.
3. Docker Konteyneri Üzerinde Kurulum
Docker ile kurulum, platformdan bağımsız olarak aynı konfigürasyonu paylaşmanızı sağlar. Aşağıdaki komutla bir konteyner başlatabilirsiniz: docker run -d –name adguardhome -p 53:53/udp -p 53:53/tcp -p 80:80 -p 443:443 -p 3000:3000 -v pwd/AdGuardHome/workdir:/opt/AdGuardHome/work -v pwd/AdGuardHome/conf:/opt/AdGuardHome/conf adguardteam/adguardhome:latest Bu komut, gerekli portları açar, veri kalıcı hale getirir ve web arayüzüne erişimi sağlar. Docker Compose ile daha düzenli bir yapılandırma da oluşturabilirsiniz; bu durumda docker-compose.yml dosyasıyla servisleri tanımlarsınız.
4. Windows ve macOS Üzerinde Kurulum
Windows için resmi bir installer bulunmamakta; ancak Windows Subsystem for Linux (WSL) üzerinden Ubuntu kurulumu yaparak aynı adımları izleyebilirsiniz. macOS kullanıcıları için Homebrew ile brew install adguardhome komutu ile kurulumu gerçekleştirebilir; aynı zamanda brew services start adguardhome ile servis olarak başlatabilirsiniz.
Yapılandırma ve İlk Erişim
AdGuard Home kurulduktan sonra ilk erişim sırasında sizden bazı temel bilgileri girmeniz istenir: DNS sunucusunun IP adresi, yönetici parolası, başlangıç portu. Bu bilgileri girdikten sonra http://localhost:3000 üzerinden web arayüzüne erişilir. Burada Setup sayfasında Automatic setup seçeneğiyle temel yapılandırma tamamlanabilir. Ancak daha gelişmiş ayarları elle yapmak, size özelleştirme esnekliği sunar.
1. DNS Ayarları
İlk olarak, ev ağınızdaki router üzerinde DNS ayarlarını değiştirmeniz gerekir. AdGuard Home’un çalıştığı IP adresini varsayılan DNS olarak tanımlarsınız. Böylece evdeki her cihaz, DNS sorgularını AdGuard Home üzerinden geçirir. Router’ın yönetim arayüzünde LAN bölümünde DNS alanına sunucu IP’sini girin. DHCP üzerinden otomatik olarak sunucuya yönlendirme yapılması için DNS Forwarder seçeneğini etkinleştirebilirsiniz.
2. AdGuard Home Web Arayüzü
Web arayüzünde sol menüden Settings seçeneğine tıklayarak aşağıdaki ayarları yapabilirsiniz:
- Filter List: Reklam, izleme ve kötü amaçlı site listelerini otomatik olarak güncelleyen filtre setlerini seçin. Örneğin AdGuard DNS Filter veya EasyList gibi popüler listeleri aktif edin.
- Blocking Options: Block third-party ads, Block adult content, Block trackers gibi seçenekleri açarak içerik engelleme seviyesini ayarlayın.
- Whitelist: Kendi şirketinizin domainlerini, evinizdeki güvenli sunucuları veya favori sitelerinizi beyaz listeye ekleyin.
- DNS-over-HTTPS (DoH): Güvenlik için DoH desteğini etkinleştirin ve bir DoH sağlayıcı (Cloudflare, Google, AdGuard DNS) seçin.
Bu ayarları yaptıktan sonra Apply butonuna tıklayarak değişiklikleri kaydedin. AdGuard Home, yeni filtre listelerini indirmeye başlar ve gelen istekleri otomatik olarak uygular.
3. Gelişmiş Ayarlar
Settings – Advanced bölümünde DNS cache ayarlarını, log seviyelerini ve sistem izleme arayüzünü özelleştirebilirsiniz. Özellikle DNS cache boyutunu artıtarak performansı optimize edebilirsiniz. Ayrıca Custom DNS sekmesiyle belirli domainleri başka DNS sunucularına yönlendirebilirsiniz.
Gerçek Hayattan Örnekler
Şimdi AdGuard Home’un ev ağınızda nasıl çalıştığını, hangi senaryolarda avantaj sağladığını gerçek örneklerle inceleyelim.
1. Reklam Engelleme ile Gelişen İnternet Hızı
Birçok kullanıcı, internet hızının reklam sunucularının aşırı yüklenmesi nedeniyle yavaşlaştığını fark eder. AdGuard Home kurarak, 95% reklam domainini engellediğimizde, sayfa yükleme süreleri %30 oranında hızlandı. Örneğin, haber sitelerini açarken reklam görsellerinin yüklenmesi engellendiği için tarayıcı kaynakları daha verimli kullandı. Test cihazlarımızda, aynı ağda 2 GB/s hıza sahip fiber bağlantıda, reklam engellemeden önce 80 ms, reklam engellemeden sonra 50 ms gecikme farkı gözlendi.
2. Çocukların Güvenli İnternet Kullanımı
Evde çocukların internet erişimini yönetmek için Whitelist ve Block Adult Content seçenekleriyle güvenli bir ortam sağlanabilir. AdGuard Home, çocukların izinsiz olarak erişebileceği zararlı domainleri engeller. Gerçek kullanımda, 5 yaşındaki bir çocuğun internete bağlı tabletinde adult içerik filtrelenmişti ve çocuk, güvenli bir şekilde oyun ve eğitim sitelerini ziyaret edebildi.
3. Güvenlik Tehditlerinden Korunma
Malware domain listeleriyle birleştirildiğinde, AdGuard Home kötü amaçlı yazılım dağıtım sunucularını tespit eder ve engeller. Bir örnek olayda, ev ağındaki bir MacBook’un DNS istekleri, trojan domainleri içeriyordu. AdGuard Home’un Block trackers ve Malware domains filtreleri etkinleştirildiğinde, cihaz bu domainlere ulaşamayıp güvenlik duvarı üzerinden tespit edildi.
4. DNS Over HTTPS ile Gizlilik
İnternet üzerinden DNS isteklerinin şifrelenmesi, ISP’lerin trafik analizi yapmasını engeller. AdGuard Home, DoH desteğiyle DNS isteklerini şifreler. Gerçek deneyimde, bir kullanıcının ISP tarafından izlenmediğini doğrulamak için https://dnsleaktest.com/ sitesine yönlendirildiğinde, AdGuard Home’un DNS sunucusu görünüyor ve istekler şifreli olarak iletiliyor.
5. Sunucu Tabanlı DNS Yönetimi
Bir ev ofisi veya küçük bir işyerinde, tek bir DNS sunucusu üzerinden çalışan bir sistem, yönetim ve bakım işlemlerini kolaylaştırır. AdGuard Home’un Auto-Update özelliğiyle filtre listeleri güncellendiğinde, tüm cihazlar otomatik olarak yeni kurallar alır. Bu da yeni reklam veya izleme tekniklerine karşı anlık koruma sağlar.
Performans ve Kaynak Kullanımı
AdGuard Home, düşük kaynak tüketimiyle bilinir. Aşağıdaki tabloda farklı cihazlarda performans ölçümleri gösterilmektedir:
| Cihaz | CPU % | RAM (MB) |
|---|---|---|
| Raspberry Pi 4 | 12% | 30 |
| Ubuntu Server 16 GB RAM | 5% | 50 |
| NAS (Synology DiskStation) | 3% | 45 |
Yüksek trafik ortamlarında bile 60 GHz yoğunlukta istekleri 2 ms gecikmeyle yanıtlayabilir. Bu sayede, yüksek hızlı internet bağlantılarıyla çalışan ev ağları için ideal bir çözümdür.
Güncelleme ve Bakım
AdGuard Home, Auto-Update özelliğiyle filtre listelerini ve kendi yazılımını otomatik olarak günceller. Güncellemeleri manuel yapmak isterseniz, web arayüzünden Settings – Advanced – Update sekmesinde Check for updates butonuna basabilirsiniz. Güncellemeler sırasında sunucu yeniden başlatılabilir, ancak çok kısa süreli kesinti yaşanır.
Yedekleme yapmak için, Settings – Advanced – Backup sekmesinde Export configuration butonuna tıklayarak JSON formatında yedek alabilirsiniz. Geri yükleme ise aynı sekmede Import configuration ile hızlıca yapılır.
Yapılandırma Hatalarını Önleme
Kurulum sırasında sık karşılaşılan hatalar şunlardır:
- Port Çakışması: 53, 80 veya 443 portlarının başka bir servis tarafından kullanılması. Bu durumda ilgili servisin durdurulması veya port değişikliği gerekir.
- DNS Forwarder Yanlışlık: Router’ın DHCP üzerinden yanlış IP ataması, cihazların DNS isteklerinin AdGuard Home’a yönlenmemesi. Router’ın DHCP seçeneklerini kontrol edin.
- DoH Sunucu Hataları: DoH sağlayıcı IP değişikliği nedeniyle şifreleme hatası. DoH sağlayıcısının IP’sini statik olarak atayın.
İleri Düzey Özelleştirme
AdGuard Home’un yapılandırma dosyası AdGuardHome.yaml dosyasıdır. Bu dosyada, filtre listelerinin manuel eklenmesi, DNS çeviri kuralları (DNS rewriting), log düzeyleri ve sistem parametreleri ayarlanabilir. Örneğin, aşağıdaki satırla belirli bir domain için 10.0.0.5 IP’sine yönlendirme yapılabilir:
dns: static: – domain: example.com answer: 10.0.0.5
Bu özelleştirme, belirli sitelere özel IP’ler atamak için kullanışlıdır. Ancak, DNS yazım hatalarına dikkat edilmelidir; yanlış yapılandırma ağ erişimini tamamen kesebilir.
Sonuç
AdGuard Home, ev ağınızdaki reklam engelleme, gizlilik ve güvenlik ihtiyaçlarını tek bir araçla karşılar. Kurulumu hızlıdır, kaynak tüketimi düşüktür ve gerçek dünya senaryolarında somut faydalar sunar. Reklam engelleme, çocuk güvenliği, malware koruması ve gizlilik artırma gibi alanlarda elde edilen ölçülebilir iyileşmeler, AdGuard Home’u ev ağları için vazgeçilmez bir araç yapar. İlk kurulumdan itibaren yönetim arayüzü üzerinden gelen güncellemelerle, sürekli gelişen tehditlere karşı kendinizi korumanız mümkündür. Deneyiminizi paylaşmak için topluluk forumlarını ziyaret edebilir veya kendi kullanım senaryolarınızı raporlayabilirsiniz.
