Домены AdGuard VPN: полный список адресов, настройка DNS и обход блокировок

Что такое домены AdGuard VPN и зачем они нужны

AdGuard VPN — это сервис, который шифрует интернет-трафик и позволяет менять виртуальное местоположение. Однако для его работы используются не только приложения, но и определённые домены и IP-адреса. Понимание того, какие домены задействованы, помогает в настройке, диагностике и обходе блокировок.

Домены AdGuard VPN можно разделить на несколько категорий:

• Официальные сайты — например, adguard-vpn.com или adguard-vpn.ru (зеркало для России). С них скачиваются приложения и расширения.
• DNS-серверы — AdGuard DNS использует адреса вида dns.adguard-dns.com, family.adguard-dns.com, unfiltered.adguard-dns.com. Они обрабатывают запросы к доменам и могут фильтровать рекламу или опасные сайты.
• Серверы подключения — это локации, к которым подключается VPN. Они обычно имеют вид вида country-code.adguard-vpn.com, но точный список не публикуется.
• API и серверы аутентификации — используются для проверки подписки и синхронизации настроек.

Знание этих доменов полезно, если вы хотите:

• Настроить собственный DNS-сервер или файрвол.
• Понять, почему некоторые сайты не открываются при включённом VPN.
• Обойти блокировки, если провайдер ограничивает доступ к серверам AdGuard.

Важно отметить, что AdGuard VPN — это не только VPN, но и экосистема, включающая AdGuard DNS и AdGuard Home. Каждый из этих инструментов использует свои домены, и их настройка может пересекаться.

Основные домены AdGuard DNS: стандартный, семейный и нефильтрующий

AdGuard DNS — это публичный DNS-резолвер, который блокирует рекламу, трекеры и фишинг. Он доступен через несколько доменов, каждый из которых соответствует определённому режиму фильтрации.

Стандартный режим — блокирует рекламу, трекеры и фишинговые домены. Адреса:

• IPv4: 94.140.14.14 и 94.140.15.15
• IPv6: 2a10:50c0::ad1:ff и 2a10:50c0::ad2:ff
• DNS-over-HTTPS: https://dns.adguard-dns.com/dns-query
• DNS-over-TLS: tls://dns.adguard-dns.com
• DNS-over-QUIC: quic://dns.adguard-dns.com

Семейный режим — дополнительно блокирует сайты для взрослых и включает безопасный поиск. Адреса:

• IPv4: 94.140.14.15 и 94.140.15.16
• IPv6: 2a10:50c0::bad1:ff и 2a10:50c0::bad2:ff
• DoH: https://family.adguard-dns.com/dns-query
• DoT: tls://family.adguard-dns.com
• DoQ: quic://family.adguard-dns.com

Нефильтрующий режим — не блокирует ничего, но обеспечивает безопасное и надёжное соединение. Адреса:

• IPv4: 94.140.14.140 и 94.140.14.141
• IPv6: 2a10:50c0::1:ff и 2a10:50c0::2:ff
• DoH: https://unfiltered.adguard-dns.com/dns-query
• DoT: tls://unfiltered.adguard-dns.com
• DoQ: quic://unfiltered.adguard-dns.com

Эти домены можно использовать в настройках AdGuard VPN, чтобы добавить дополнительный уровень фильтрации. Например, если вы подключены к VPN, но хотите блокировать рекламу на уровне DNS, выберите в настройках приложения «AdGuard DNS» или укажите один из адресов вручную.

Как домены AdGuard VPN связаны с обходом блокировок в России

В России Роскомнадзор блокирует сайты несколькими способами: подмена DNS-ответов, блокировка по IP-адресу и DPI (глубокая инспекция пакетов). AdGuard VPN и AdGuard DNS помогают обходить часть этих ограничений, но не все.

DNS-блокировки — когда провайдер возвращает неверный IP-адрес для заблокированного домена. AdGuard DNS решает эту проблему, так как запросы идут к серверам AdGuard, а не провайдера. Например, если сайт заблокирован на уровне DNS, использование домена dns.adguard-dns.com позволяет получить настоящий IP-адрес.

IP-блокировки — когда блокируется конкретный IP-адрес сервера. Здесь DNS не поможет, так как соединение всё равно будет сброшено. Нужен VPN, который шифрует трафик и меняет IP-адрес.

DPI — технология, которая анализирует пакеты и выявляет VPN-трафик по сигнатурам. AdGuard VPN использует протокол на основе WireGuard с обфускацией, что помогает маскировать VPN-трафик под обычный HTTPS. Однако в некоторых случаях DPI всё равно может распознать VPN, и тогда нужно включать «Режим совместимости» или использовать другие методы.

Важно понимать: AdGuard DNS не является полноценным средством обхода блокировок. Он решает только проблему DNS-подмены. Для доступа к сайтам, заблокированным по IP или через DPI, необходим VPN.

Также стоит учитывать, что Роскомнадзор может потребовать от AdGuard заблокировать определённые домены на уровне DNS. Такие случаи были, поэтому для гарантированного доступа к заблокированным ресурсам лучше использовать VPN с обфускацией.

Настройка исключений в AdGuard VPN: какие домены оставить напрямую

Одна из ключевых функций AdGuard VPN — разделение трафика. Вы можете настроить, какие сайты будут открываться через VPN, а какие — напрямую. Это особенно важно в России, где многие локальные сервисы (банки, Госуслуги, маркетплейсы) могут работать некорректно с иностранным IP.

В настройках исключений есть два режима:

• VPN везде, кроме выбранных сайтов — почти весь трафик идёт через VPN, а исключения открываются напрямую. Этот режим удобен, если вы часто держите VPN включённым.
• VPN только для выбранных сайтов — через VPN идут только сайты из списка, остальное — напрямую. Подходит, если VPN нужен для нескольких конкретных ресурсов.

Для России чаще рекомендуют первый режим. Тогда VPN включён постоянно, а российские сервисы добавлены в исключения.

Какие домены стоит добавить в исключения:

• Банки — могут блокировать вход или требовать дополнительные проверки при подключении с иностранного IP.
• Госуслуги — часто лучше работают с российским IP.
• Маркетплейсы — могут менять регион, цены и доступность товаров.
• Платёжные страницы — чувствительны к стране подключения.
• Рабочие кабинеты — корпоративные сервисы могут ограничивать доступ с VPN.
• Доставка, такси, карты — для корректной работы важна локальная геолокация.

Не нужно добавлять все сайты сразу. Начните с тех, которые реально работают хуже через VPN. Если сайт открывается нормально, не трогайте его.

Пример настройки для России:

• Через VPN: зарубежные сайты, которые не открываются напрямую, иностранные медиа, рабочие инструменты.
• Напрямую: банки, Госуслуги, маркетплейсы, платёжные страницы, локальные сервисы.

После настройки проверьте несколько привычных сайтов. Если что-то работает не так, добавляйте или убирайте исключения по одному, чтобы понять, какая настройка влияет на результат.

Как выбрать DNS-сервер в AdGuard VPN: домены и протоколы

AdGuard VPN позволяет настроить собственный DNS-сервер. Это полезно, если вы хотите блокировать рекламу на уровне DNS или использовать определённые фильтры.

В настройках приложения (Настройки → DNS-сервер) можно выбрать:

• AdGuard DNS (стандартный) — блокирует рекламу, трекеры и фишинг. Использует домен dns.adguard-dns.com.
• AdGuard DNS (семейный) — дополнительно блокирует контент для взрослых. Домен family.adguard-dns.com.
• AdGuard DNS (нефильтрующий) — без фильтрации. Домен unfiltered.adguard-dns.com.
• Пользовательский DNS — можно указать любой адрес, например, Cloudflare (1.1.1.1) или Google (8.8.8.8).

При выборе DNS-сервера важно учитывать протокол:

• Обычный DNS — запросы не шифруются, провайдер может их видеть.
• DNS-over-HTTPS (DoH) — запросы упаковываются в HTTPS-трафик, маскируясь под обычный веб-трафик. Провайдер не видит, какие домены вы запрашиваете.
• DNS-over-TLS (DoT) — запросы шифруются протоколом TLS на отдельном порту (853).
• DNS-over-QUIC (DoQ) — использует протокол QUIC для шифрования.

Для России рекомендуется использовать DoH или DoT, так как они защищают DNS-запросы от перехвата и подмены. Например, адрес https://dns.adguard-dns.com/dns-query (DoH) или tls://dns.adguard-dns.com (DoT).

Если вы используете AdGuard VPN вместе с AdGuard DNS, вы получаете двойную защиту: VPN шифрует весь трафик, а DNS блокирует рекламу и опасные домены ещё до того, как они достигнут целевого сервера.

AdGuard VPN и AdGuard DNS: в чём разница и как они работают вместе

Многие путают AdGuard VPN и AdGuard DNS, считая их одним продуктом. На самом деле это разные инструменты, которые решают разные задачи.

AdGuard VPN — это полноценный VPN-клиент. Он шифрует весь трафик, меняет ваш IP-адрес и позволяет обходить блокировки. Он использует протокол на основе WireGuard с обфускацией, что делает его устойчивым к DPI. AdGuard VPN имеет более 60 локаций в 50+ странах, поддерживает split-tunneling (разделение трафика) и Kill Switch.

AdGuard DNS — это публичный DNS-резолвер. Он не шифрует трафик и не меняет IP-адрес, но фильтрует DNS-запросы, блокируя рекламу, трекеры и фишинговые домены. AdGuard DNS работает на уровне протокола: вы меняете DNS-сервер в настройках устройства или роутера, и все запросы проходят через фильтры AdGuard.

Эти инструменты можно использовать вместе. Например, вы подключаетесь к AdGuard VPN, а в настройках VPN указываете AdGuard DNS в качестве DNS-сервера. Тогда:

• VPN шифрует трафик и скрывает ваш IP.
• DNS блокирует рекламу и опасные сайты.

Это даёт два уровня защиты. Однако важно понимать, что AdGuard VPN не заменяет полноценный блокировщик рекламы. Если ваша цель — убрать рекламу на всех сайтах, лучше использовать AdGuard Ad Blocker или AdGuard DNS с фильтрацией.

Также стоит отметить, что в Premium-подписку AdGuard VPN входит AdGuard DNS Personal, который позволяет настраивать собственные списки фильтрации и видеть статистику запросов.

Как проверить, какие домены использует AdGuard VPN на вашем устройстве

Иногда возникает необходимость узнать, к каким доменам или IP-адресам подключается AdGuard VPN. Это может понадобиться для диагностики проблем, настройки файрвола или просто для понимания работы сервиса.

Самый простой способ — посмотреть логи приложения. В AdGuard VPN есть встроенный журнал событий, где отображаются подключения и ошибки. Обычно он находится в разделе «Настройки» или «Поддержка».

Также можно использовать сторонние инструменты:

• Wireshark — анализатор трафика, который показывает все сетевые соединения. Запустите захват пакетов, подключитесь к VPN и посмотрите, к каким IP-адресам идут запросы.
• Netstat — встроенная утилита Windows, которая показывает активные соединения. Выполните команду netstat -an в командной строке и найдите процессы AdGuard.
• Мобильные приложения — на Android и iOS можно использовать приложения типа Network Monitor или Packet Capture.

Обратите внимание, что домены серверов AdGuard VPN обычно имеют вид *.adguard-vpn.com или *.adguard.com. Однако точный список не публикуется, так как серверы могут меняться.

Если вы хотите заблокировать доступ к определённым доменам AdGuard (например, для родительского контроля), вы можете добавить их в файрвол или DNS-фильтр. Но будьте осторожны: блокировка всех доменов AdGuard может нарушить работу VPN.

Также полезно знать, что AdGuard VPN использует протокол WireGuard, который работает через UDP-порт 51820. Если ваш провайдер блокирует этот порт, VPN может не подключаться. В этом случае попробуйте включить «Режим совместимости» или использовать TCP-порт 443.

Частые проблемы с доменами AdGuard VPN и их решение

Пользователи часто сталкиваются с проблемами, связанными с доменами AdGuard VPN. Вот самые распространённые сценарии и способы их решения.

Проблема: VPN не подключается, ошибка «Не удаётся разрешить домен»

Это может быть связано с блокировкой DNS-запросов провайдером. Решение:

• Смените DNS-сервер на AdGuard DNS (94.140.14.14) или Cloudflare (1.1.1.1).
• Используйте DoH или DoT, чтобы зашифровать DNS-запросы.
• Проверьте, не блокирует ли файрвол доступ к доменам AdGuard.

Проблема: Сайты открываются медленно или не открываются через VPN

Возможные причины:

• Выбрана слишком удалённая локация. Попробуйте ближайший сервер.
• Сайт блокирует IP-адреса VPN-серверов. Добавьте его в исключения.
• Конфликт с другими VPN или прокси. Отключите их.

Проблема: AdGuard VPN работает, но реклама не блокируется

AdGuard VPN сам по себе не блокирует рекламу. Для этого нужно настроить AdGuard DNS или использовать AdGuard Ad Blocker. В настройках VPN выберите DNS-сервер AdGuard DNS (стандартный или семейный).

Проблема: После настройки исключений сайты всё равно открываются через VPN

Проверьте, правильно ли выбран режим исключений. Если вы используете «VPN только для выбранных сайтов», убедитесь, что нужные домены добавлены в список. Также перезапустите VPN после изменения настроек.

Проблема: VPN подключается, но интернет пропадает

Это может быть связано с Kill Switch. Если VPN-соединение разрывается, Kill Switch блокирует весь трафик. Попробуйте отключить Kill Switch или переподключиться к другому серверу.

Если ни одно из решений не помогает, обратитесь в службу поддержки AdGuard. Они могут предоставить актуальные адреса серверов и помочь с диагностикой.

Безопасность и конфиденциальность: что нужно знать о доменах AdGuard

AdGuard — российская компания, что вызывает вопросы о безопасности и логировании данных. Важно понимать, какие данные собираются и как они используются.

Согласно политике конфиденциальности, AdGuard не собирает:

• Историю просмотров.
• Содержимое трафика (не расшифровывает HTTPS).
• Личные данные при оплате (карты, платёжные реквизиты).

Что собирается:

• Анонимная статистика DNS-запросов (агрегированная, без привязки к пользователю).
• Метрики использования приложения (краши, ошибки).
• Тип устройства и версию ОС.

AdGuard прошёл независимые аудиты безопасности от Cure53 (2021) и VerSprite (2023). Результаты подтверждают политику no-logs и отсутствие хранения логов на серверах.

Однако, если ваша задача — максимальная анонимность и защита от спецслужб, лучше использовать зарубежные VPN-сервисы (например, Mullvad или ProtonVPN) в сочетании с собственным VPS. AdGuard — это компромисс между удобством, ценой и уровнем конфиденциальности.

Также стоит учитывать, что домены AdGuard могут быть заблокированы Роскомнадзором. В этом случае используйте зеркала (например, adguard-vpn.ru) или альтернативные DNS-серверы.

В целом, AdGuard VPN — это надёжный инструмент для повседневного использования, но для критически важных задач лучше выбирать решения с более строгой политикой конфиденциальности.

Вопросы и ответы