AdGuard Home para toda la casa y aviso si se cae

Qué he hecho

• He instalado AdGuard HomeAdGuard Home El programa de mi mini PC que bloquea publicidad y rastreadores en toda la casa. directamente en DebianDebian Un sistema operativo libre y gratuito, muy usado en servidores., sin Docker, con listas de bloqueo suaves y las consultas cifradas hacia fuera (DNSDNS La guía telefónica de internet: traduce el nombre de una web a su dirección. sobre HTTPS). Tiene prioridad de procesador y memoria sobre cualquier otro servicio del mini PC.
• He cambiado el DNS que reparte el router, así que ahora lo usa toda la casa.
• He montado un aviso desde fuera. Cada 5 minutos, el servidorServidor Un ordenador siempre encendido que da un servicio a otros aparatos. le pregunta a su propio AdGuard por una web y, solo si recibe una dirección, manda una señal a Healthchecks. Si la señal deja de llegar, me salta una alarma en el móvil. Lo probé apagando el temporizador, y el aviso llegó.

Qué ha fallado

• Al pasar el filtro a toda la casa, dejaron de cargar las webs en todos los aparatos: la wifi funcionaba, pero no se resolvía ningún nombre. El DNS del propio servidor estaba mal configurado. Un error de novato, como quien dice. Lo corregí y volvió todo.
• El primer test de bloqueo dio un 24 %. Era la caché: el PC y el navegador guardaban las respuestas de antes. Después de vaciar la caché DNS y reiniciar el navegador, dio un 80 % en Edge sin extensiones y un 92 % en Firefox.
• Con la VPNVPN Un túnel cifrado por internet: lo que va dentro no lo puede leer nadie. del PC conectada, el PC le preguntaba al DNS de la VPN y no al de casa. Con Firefox usando su propio DNS cifrado pasaba lo mismo.
• systemctl edit descarta lo que no va entre sus dos líneas de comentario, y mis cambios no se guardaban. Al final escribí el fichero a mano y recargué systemd.

Qué he aprendido

• Antes de cambiar algo para toda la casa, lo pruebo en un solo PC. Si sale mal, solo se queda sin internet ese PC.
• Si el aviso lo manda el propio servidor y el servidor se cae, no avisa nadie. Por eso lo vigila un servicio de fuera.
• Una consulta DNS puede terminar sin error y no devolver nada. Por eso el aviso solo cuenta si recibe una dirección.

Siguiente paso

Un DNS secundario de respaldo en el router, para que la casa siga teniendo internet si el mini PC falla. Después, las copias cifradasCopia cifrada Una copia de seguridad que solo se puede abrir con su contraseña. con resticrestic Un programa de copias de seguridad que cifra los datos antes de enviarlos..