บอกลาโฆษณาและตัวติดตามทั้งบ้าน: คู่มือติดตั้ง AdGuard Home บน Home Server ด้วย Docker

คุณเคยสังเกตไหมว่า ทุกวันนี้การเข้าเว็บหรือใช้งานแอปพลิเคชันต่าง ๆ มักจะถูกรบกวนด้วยโฆษณาที่โผล่ขึ้นมาบดบังเนื้อหา หรือแม้กระทั่งแอบติดตามพฤติกรรมการใช้งานของเราเพื่อนำไปยิงโฆษณาเป้าหมาย? นอกเหนือจากความน่ารำคาญแล้ว โฆษณาและตัวติดตาม (Trackers) เหล่านี้ยังทำให้การโหลดหน้าเว็บช้าลง เสียแบนด์วิดท์อินเทอร์เน็ตโดยเปล่าประโยชน์ และที่สำคัญที่สุดคือ "การคุกคามความเป็นส่วนตัวของข้อมูลเรา"

แม้เราจะสามารถติดตั้งปลั๊กอินบล็อกโฆษณา (Ad Blocker) บนเว็บเบราว์เซอร์ได้ แต่สำหรับอุปกรณ์ประเภท Smart TV, เครื่องเล่นเกมคอนโซล, สมาร์ทโฟนบางแอป หรืออุปกรณ์ IoT ในบ้าน การติดตั้งปลั๊กอินเหล่านั้นเป็นเรื่องที่เป็นไปไม่ได้เลย

เพื่อสร้างระบบรักษาความปลอดภัยและความเป็นส่วนตัวให้กับ Private Brain OS ในบ้านของคุณ วิธีการแก้ปัญหาที่เบ็ดเสร็จและทรงพลังที่สุดคือการทำ DNS-level Ad Blocking (การบล็อกโฆษณาที่ระดับ DNS) และซอฟต์แวร์ที่เป็นคำตอบสำหรับเรื่องนี้คือ AdGuard Home ครับ

AdGuard Home คืออะไร?

AdGuard Home คือซอฟต์แวร์โอเพนซอร์ส (Open-source) ที่ทำหน้าที่เป็น DNS Server ส่วนตัวภายในบ้านของคุณ เมื่ออุปกรณ์ใด ๆ ในเครือข่ายพยายามเชื่อมต่ออินเทอร์เน็ต มันจะต้องมาสอบถามที่อยู่ IP จาก AdGuard Home ก่อน

หากคำขอเชื่อมต่อเป็นโดเมนของโฆษณาหรือตัวติดตาม (เช่น ads.doubleclick.net) AdGuard Home จะทำการบล็อกคำขอนั้นทันทีโดยการส่งข้อมูลกลับไปว่าไม่พบโดเมนดังกล่าว ทำให้อุปกรณ์ของคุณไม่สามารถโหลดโฆษณานั้นขึ้นมาแสดงได้ตั้งแต่แรก

ข้อดีของการใช้งาน AdGuard Home เมื่อเทียบกับคู่แข่งอย่าง Pi-hole: * ติดตั้งง่ายและเบามาก: เขียนด้วยภาษา Go ทำให้ทำงานเร็ว กินทรัพยากรต่ำมาก (ใช้แรมเพียง 30-50 MB) * หน้าตา Dashboard สวยงาม: มี UI ที่เป็นมิตร ใช้งานง่าย และมีความเป็นโมเดิร์นสูง * รองรับ Encrypted DNS ในตัว: สนับสนุนโปรโตคอลความปลอดภัยสมัยใหม่อย่าง DNS-over-HTTPS (DoH), DNS-over-TLS (DoT) และ DNS-over-QUIC (DoQ) โดยไม่ต้องลงโปรแกรมเสริมภายนอก * ระบบ Parental Control: สามารถบล็อกเว็บไซต์ผู้ใหญ่ หรือกำหนดจำกัดการเข้าใช้งานเว็บโซเชียลมีเดียเฉพาะบางช่วงเวลาได้ง่าย ๆ

สิ่งที่ต้องเตรียมก่อนเริ่มติดตั้ง

1. Home Server ที่ติดตั้ง Docker และ Docker Compose เรียบร้อยแล้ว
2. การเข้าถึงเซิร์ฟเวอร์ผ่าน SSH

[!IMPORTANT] ปัญหาคลาสสิก (Port 53 Collision): ระบบปฏิบัติการ Linux รุ่นใหม่ ๆ (โดยเฉพาะ Ubuntu) มักจะมีบริการชื่อ systemd-resolved ทำหน้าที่เป็น Local DNS Resolver และคอยจองพอร์ต 53 ไว้ ซึ่งเป็นพอร์ตเดียวกับที่ AdGuard Home ต้องใช้งาน ส่งผลให้เราไม่สามารถรัน AdGuard Home ขึ้นมาได้เนื่องจากพอร์ตชนกัน เราจำเป็นต้องแก้ไขปัญหานี้ก่อน

ขั้นตอนที่ 1: แก้ไขปัญหา Port 53 ชนบน Linux

ก่อนทำการติดตั้ง ให้รันคำสั่งเหล่านี้บน SSH ของ Home Server เพื่อปิดการทำงานของ DNS stub listener ของ systemd-resolved:

1. เปิดไฟล์ตั้งค่าด้วยคำสั่ง: bash sudo nano /etc/systemd/resolved.conf
2. แก้ไขไฟล์โดยการเพิ่มหรือเปลี่ยนค่าคอนฟิกดังต่อไปนี้: ini [Resolve] DNS=1.1.1.1 DNSStubListener=no
3. ทำการสร้างลิงก์ไฟล์ /etc/resolv.conf ใหม่ เพื่อไม่ให้ชี้ไปยัง Stub listener เดิม: bash sudo ln -sf /run/systemd/resolve/resolv.conf /etc/resolv.conf
4. รีสตาร์ตบริการระบบเพื่อใช้การตั้งค่าใหม่: bash sudo systemctl restart systemd-resolved

การทำเช่นนี้จะช่วยปลดปล่อยพอร์ต 53 ให้ว่างสำหรับ AdGuard Home โดยที่ Home Server ของคุณยังสามารถเชื่อมต่ออินเทอร์เน็ตและแปลงชื่อโดเมนได้ตามปกติ

ขั้นตอนที่ 2: เตรียมโฟลเดอร์และเขียนไฟล์ Docker Compose

สร้างโฟลเดอร์สำหรับเก็บข้อมูลคอนฟิกของ AdGuard Home:

# สร้างโฟลเดอร์โครงการ
mkdir -p ~/adguard/work ~/adguard/conf

# เข้าไปยังโฟลเดอร์
cd ~/adguard

สร้างไฟล์ docker-compose.yml ด้วยการพิมพ์คำสั่ง nano docker-compose.yml และใส่รายละเอียดดังนี้:

version: '3.8'

services:
  adguardhome:
    image: adguard/adguardhome:latest
    container_name: adguardhome
    restart: unless-stopped
    # แมปพอร์ตที่สำคัญทั้งหมดออกมาใช้งานบนโฮสต์
    ports:
      - "53:53/tcp"
      - "53:53/udp"     # พอร์ตหลักสำหรับให้บริการ DNS
      - "80:80/tcp"     # พอร์ตสำหรับหน้าเว็บทั่วไป
      - "3000:3000/tcp" # พอร์ตสำหรับขั้นตอนตั้งค่าครั้งแรก
      - "443:443/tcp"   # พอร์ตสำหรับ HTTPS/DoH
      - "853:853/tcp"   # พอร์ตสำหรับ DNS-over-TLS (DoT)
      - "784:784/udp"   # พอร์ตสำหรับ DNS-over-QUIC (DoQ)
    volumes:
      - ./work:/opt/adguardhome/work
      - ./conf:/opt/adguardhome/conf

สั่งรันตู้คอนเทนเนอร์ขึ้นมาทำงานในโหมดเบื้องหลัง:

docker compose up -d

ขั้นตอนที่ 3: ตั้งค่าเริ่มต้นผ่านหน้าเว็บ

เปิดเว็บเบราว์เซอร์แล้วเข้าไปที่ http://<IP-ของ-Home-Server>:3000 (ตัวอย่างเช่น http://192.168.1.100:3000) เพื่อเข้าสู่ขั้นตอนตั้งค่าครั้งแรก:

1. หน้าต้อนรับ: กดปุ่ม Get Started
2. ตั้งค่าพอร์ต:
3. ในส่วน Admin Web Interface ให้เลือก Port เป็น 80 หรือ 3000 (ถ้าไม่ต้องการให้ทับกับบริการเว็บอื่นในเครื่อง)
4. ในส่วน DNS Server ตรวจสอบว่าเลือก Port เป็น 53 และ Listen interfaces เป็น All interfaces จากนั้นกด Next
5. ตั้งค่าผู้ใช้: ใส่ Username และ Password สำหรับเข้าใช้งานระบบควบคุม AdGuard Home ในอนาคต
6. เสร็จสิ้นการติดตั้ง: หน้าเว็บจะแสดงวิธีการตั้งค่า DNS บนอุปกรณ์ต่าง ๆ จากนั้นกด Next เพื่อไปยังหน้าล็อกอิน

เมื่อล็อกอินเข้ามาแล้ว คุณจะพบกับหน้า Dashboard ที่สวยงามพร้อมกราฟแสดงจำนวนคำขอทั้งหมด (Total queries), คำขอที่ถูกบล็อก (Blocked queries) และข้อมูลอุปกรณ์ในเครือข่าย

ขั้นตอนที่ 4: การตั้งค่าที่จำเป็นเพื่อประสิทธิภาพสูงสุด

หลังจากเข้าสู่หน้า Dashboard หลักแล้ว นี่คือสิ่งที่คุณควรปรับแต่งเพิ่มเติมทันที:

1. เปิดใช้รายการบล็อกโฆษณา (DNS Blocklists)

ไปที่เมนู Filters > DNS Blocklists จากนั้นกด Add Blocklist * แนะนำให้เลือกเปิดใช้งาน OISD หรือ AdAway ซึ่งเป็นรายการตัวกรองที่ได้รับการยอมรับว่าอัปเดตสม่ำเสมอ บล็อกโฆษณาและสปายแวร์ได้ยอดเยี่ยม โดยไม่ทำให้เว็บไซต์ทั่วไปพัง (False Positive ต่ำ)

2. ตั้งค่าตัวแทนค้นหา (Upstream DNS Servers)

ไปที่เมนู Settings > DNS Settings * ในช่อง Upstream DNS servers ให้กรอก DNS ที่มีความเร็วและให้ความสำคัญกับความเป็นส่วนตัว เช่น: text https://dns.cloudflare.com/dns-query https://dns.quad9.net/dns-query การใช้โปรโตคอล https:// จะทำให้คำขอค้นหาชื่อเว็บที่ออกจากบ้านของคุณไปยังผู้ให้บริการภายนอกถูกเข้ารหัสทั้งหมด ป้องกันไม่ให้ผู้ให้บริการอินเทอร์เน็ต (ISP) แอบสอดส่องและเก็บข้อมูลประวัติการท่องเว็บของคุณได้

3. แก้ปัญหาจำเลขพอร์ตด้วย Local DNS Rewrites

นี่คือฟีเจอร์เด็ดสำหรับผู้ใช้งาน Home Server! ไปที่เมนู Filters > DNS Rewrites กด Add DNS Rewrite * คุณสามารถกำหนดให้โดเมนจำลองเช่น homepage.local หรือ nextcloud.local ชี้ตรงไปยัง IP Address ของ Home Server ของคุณได้โดยตรง * ตอนนี้แทนที่คุณจะต้องเข้าเว็บด้วย http://192.168.1.100:3000 หรือ http://192.168.1.100:8000 คุณก็สามารถพิมพ์คำว่า homepage.local หรือ nextcloud.local บนอุปกรณ์ใด ๆ ในบ้านเพื่อเข้าใช้งานได้ทันที (เมื่อใช้ร่วมกับ Caddy หรือ Nginx Reverse Proxy)

การปรับอุปกรณ์ในบ้านให้ใช้ AdGuard Home

เพื่อให้ระบบทำงานได้อย่างสมบูรณ์แบบ คุณจำเป็นต้องชี้ปลายทาง DNS ของอุปกรณ์ในบ้านมาที่เครื่อง AdGuard Home: 1. ทางเลือกที่ง่ายที่สุด: เข้าไปตั้งค่าที่เร้าเตอร์หลักในบ้าน (Router Settings) ในหัวข้อ DHCP Server > Primary DNS ให้ระบุเป็นที่อยู่ IP Address ของ Home Server ของคุณ วิธีนี้จะทำให้อุปกรณ์ทุกเครื่องที่เชื่อมต่อ Wi-Fi ในบ้านได้รับสิทธิ์การบล็อกโฆษณาโดยอัตโนมัติ 2. ทางเลือกเฉพาะเครื่อง: ในกรณีที่คุณไม่สามารถสิทธิ์เข้าถึงเร้าเตอร์หลักได้ สามารถเข้าไปตั้งค่าที่ตัวอุปกรณ์เอง เช่น บน macOS, Windows หรือ iOS ในส่วนของ Network Settings แล้วระบุ DNS Server ด้วย IP ของ Home Server เป็นหลัก

บทสรุป

การเปลี่ยน Home Server ให้กลายเป็นเกราะป้องกันข้อมูลด้วย AdGuard Home คือรากฐานที่สำคัญในการสร้างระบบนิเวศข้อมูลที่ปลอดภัย รวดเร็ว และเป็นส่วนตัวภายใต้แนวคิด Data Ownership นอกเหนือจากการกำจัดโฆษณาน่ารำคาญแล้ว มันยังช่วยสกัดกั้นการส่งข้อมูลสถิติ (Telemetry) ของอุปกรณ์อัจฉริยะต่าง ๆ กลับไปยังเซิร์ฟเวอร์ของบริษัทผู้ผลิต ช่วยให้ข้อมูลพฤติกรรมการใช้งานในบ้านของคุณยังคงเป็นของตัวคุณเองอย่างแท้จริงร้อยเปอร์เซ็นต์ครับ