AdGuard DNS: adresy 94.140.14.14 i ustawienia

Czym jest AdGuard DNS?

AdGuard DNS to darmowy publiczny resolver DNS, który blokuje reklamy, trackery, złośliwe oprogramowanie i phishing we wszystkich aplikacjach na urządzeniu. Jego domyślne serwery to 94.140.14.14 i 94.140.15.15; na Androidzie wpisz dns.adguard-dns.com w ustawieniu Prywatny DNS. Nie wymaga aplikacji ani konta, a prowadzi go cypryjska firma Adguard Software Ltd.

Na nazwy z czarnej listy odpowiada martwym adresem: zapytaj o doubleclick.net, a dostaniesz 0.0.0.0, które nigdzie nie prowadzi, więc reklama się nie wczyta. AdGuard podaje, że ma ponad 120 milionów użytkowników.

• Publiczny AdGuard DNS: trzy darmowe serwery z tego poradnika. Nic nie trzeba instalować.
• Private AdGuard DNS: ten sam resolver, ale z kontem: własne listy blokad, dziennik zapytań i ustawienia dla każdego urządzenia, z darmowym planem.
• AdGuard Home: otwartoźródłowe oprogramowanie, które uruchamiasz u siebie, na przykład na Raspberry Pi.
• Bloker reklam AdGuard: aplikacje i rozszerzenia przeglądarkowe AdGuard, które filtrują też zawartość stron, więc usuwają reklamy, z którymi DNS sobie nie radzi.

Adresy serwerów AdGuard DNS (IPv4 i IPv6)

AdGuard prowadzi trzy publiczne serwery. Wybierz jeden i wpisz oba jego adresy: drugi jest zapasowy, gdy pierwszy nie odpowie.

Adresy pochodzą z publicznej strony DNS AdGuard (sprawdzone 26 października 2026), a wszystkie 12 odpowiedziało naszej maszynie testowej w Indiach, łącznie z IPv6. To anycast, więc każde zapytanie trafia do najbliższego węzła AdGuard: u nas do Singapuru (węzły takie jak sg-26).

Serwer bez filtrowania służy też do szybkiego testu: jeśli strona działa na 94.140.14.140, ale nie na 94.140.14.14, przyczyną jest lista blokad AdGuard.

Punkty końcowe DNS over HTTPS, TLS i QUIC

AdGuard udostępnia te same trzy serwery także przez protokoły szyfrowane. Według bazy wiedzy był pierwszym publicznym resolverem z obsługą DNS over QUIC (DoQ). Nazwa hosta DoT to ta, którą przyjmuje ustawienie Prywatny DNS na Androidzie.

• Wszystkie dziewięć punktów końcowych działało w naszych testach 26 października 2026 (TLS 1.3, ważny certyfikat) i filtrowało tak samo jak zwykłe adresy: doubleclick.net zwróciło 0.0.0.0 z serwera domyślnego i Family przez DoH, DoT i DoQ.
• DoQ wyróżnia AdGuard na tle Cloudflare i Google: 1.1.1.1 i 8.8.8.8 nie odpowiedziały na DNS over QUIC w tym samym teście (Quad9 odpowiedział).
• Stemple DNSCrypt też są na stronie AdGuard, ale AdGuard nazywa DNSCrypt "przestarzałym protokołem z ograniczoną obsługą".
• Stare nazwy hosta (dns.adguard.com, dns-family.adguard.com, dns-unfiltered.adguard.com) nadal trafiały na te same serwery, ale AdGuard wymienia teraz tylko nazwy z adguard-dns.com.

# AdGuard's JSON API is at /resolve (/dns-query only takes standard DoH requests)
curl -s 'https://dns.adguard-dns.com/resolve?name=doubleclick.net&type=A'
# {"Question":[...],"Answer":[{"name":"doubleclick.net.","data":"0.0.0.0","TTL":3600,...}],...,"Status":0}

# Family protection rewrites YouTube to Restricted Mode
curl -s 'https://family.adguard-dns.com/resolve?name=www.youtube.com&type=A'
# ..."data":"restrictmoderate.youtube.com." ... "data":"216.239.38.119"...

Co blokuje AdGuard DNS: nasz test 60 domen

Żeby zobaczyć, co każdy serwer naprawdę blokuje, po prostu go zapytaliśmy. 26 października 2026 wysłaliśmy 60 znanych nazw (hosty reklamowe, trackery, testowe nazwy malware, strony dla dorosłych, wyszukiwarki) do wszystkich trzech serwerów oraz, dla porównania, do Cloudflare 1.1.1.1 i Google 8.8.8.8. Zapytanie debugujące AdGuard pokazało regułę stojącą za każdą odpowiedzią.

• Reklamy i trackery: serwer domyślny zablokował 24 z 30 sprawdzonych (13 z 15 hostów reklamowych, 11 z 15 trackerów), odpowiadając 0.0.0.0 (:: dla IPv6) z TTL równym godzinie, wszystko z filtra AdGuard DNS, publicznej listy, którą możesz też wczytać do AdGuard Home.
• Luki: ads.tiktok.com, connect.facebook.net, bat.bing.com, sb.scorecardresearch.com i settings-win.data.microsoft.com z Windows rozwiązały się normalnie, a reguła wyjątku (@@|cdn.taboola.com^|) celowo przepuszcza cdn.taboola.com.
• Malware trafia na stronę blokady pod 94.140.14.33, z listy safe_browsing AdGuard. Nazwy testowe innych firm (malware.testcategory.com Cloudflare, internetbadguys.com Cisco) rozwiązały się; uruchamiają tylko filtr własnego dostawcy.
• Ochrona rodziny kierowała strony dla dorosłych na stronę blokady pod 94.140.14.35, przepisała siedem serwisów na ich bezpieczne wersje (Google, umiarkowany tryb ograniczonego dostępu YouTube, Bing, DuckDuckGo, Yandex, Ecosia, Pixabay) i odpowiadała NXDOMAIN dla usługi Przekazywanie prywatne iCloud, tak jak Apple każe sieciom wyłączyć Przekazywanie prywatne.
• Firefox: wszystkie trzy serwery odrzuciły use-application-dns.net, nazwę-"kanarka", którą Firefox sprawdza, zanim przełączy się na własny DNS over HTTPS. AdGuard ją blokuje, żeby Firefox nadal korzystał z AdGuard.

# AdGuard's debug query (CHAOS class): the answer, plus why and where
dig CH A doubleclick.net @94.140.14.14
# doubleclick.net.                  3600 IN A   0.0.0.0
# node-name.adguard-dns.com.        3600 CH TXT "sg-29"
# req.res-type.adguard-dns.com.     3600 CH TXT "blocked"
# req.rule.adguard-dns.com.         3600 CH TXT "||doubleclick.net^"
# req.rule-list-id.adguard-dns.com. 3600 CH TXT "adguard_dns_filter"

Czy AdGuard DNS jest szybki? Nasz test szybkości

26 października 2026 zmierzyliśmy każdy adres AdGuard na tle Cloudflare i Google z domowego łącza Jio w Indiach: po 5 zapytań o nazwę z cache (example.com) i 5 o zupełnie nowe, losowe nazwy na adres, rozłożone na pięciu hostów DNS (Cloudflare, NS1, Wikimedia, Route 53, Azure DNS), żeby wynik nie zależał od jednego z nich. Tabela pokazuje medianę każdej grupy.

Z Indii AdGuard był najwolniejszy z trzech: 36-51 ms za Cloudflare dla nazw z cache i 48-125 ms dla nowych, a pojedyncze zapytania trwały od około 60 ms do 2 sekund. Przyczyną jest odległość: AdGuard odpowiadał z Singapuru, Cloudflare z Nagpuru (nag01). Dwa wcześniejsze przebiegi tego wieczoru też stawiały AdGuard za Cloudflare, ale mediany nowych nazw mocno się wahały między przebiegami (od 210 do 409 ms dla AdGuard Domyślny), więc traktuj je jako orientacyjne.

Szyfrowanie niczego nie zmieniło: przy jednym ponownie użytym połączeniu mediany DoH, DoT i DoQ AdGuard mieściły się między 60 a 90 ms, wobec 33 ms dla DoH Cloudflare i 62 ms dla Google. W pobliżu węzła AdGuard różnica może zniknąć.

Czy AdGuard DNS jest bezpieczny? Prywatność, logi i DNSSEC

Tak, dla większości osób. Oto, co polityka prywatności AdGuard (z 6 sierpnia 2024) mówi o serwerach publicznych, i co zmierzyliśmy:

• Brak danych osobowych: AdGuard twierdzi, że nie przetwarza ich na serwerach publicznych. Przechowuje zbiorcze statystyki i anonimową listę domen żądanych w ciągu ostatnich 24 godzin, niepowiązaną z żadnym użytkownikiem, i zapewnia, że nigdy nie udostępnia ani nie sprzedaje danych osobowych.
• DNSSEC: wszystkie 12 adresów waliduje. dnssec-failed.org, celowo zepsuta domena, zwróciła SERVFAIL z każdego, a podpisane odpowiedzi miały flagę ad.
• EDNS Client Subnet: AdGuard przekazuje zastępczą podsieć, nie Twoją. Nazwa Google zwracająca podsieć zobaczyła /24 należące do naszego dostawcy, Jio, ale nie tę, z której się łączyliśmy. AdGuard opisuje tę metodę: wysyła losową podsieć ogłaszaną przez sieć Twojego dostawcy, dopasowaną do kraju i regionu, więc CDN-y nadal mogą wybrać pobliski serwer. Google przekazał nasze prawdziwe /24; Cloudflare nie przekazał żadnej.
• Jurysdykcja: Adguard Software Limited jest zarejestrowany na Cyprze i trzyma dane kont we własnym centrum danych we Frankfurcie.

Private AdGuard DNS z założenia prowadzi dziennik zapytań, do Twojego panelu. Możesz go wyłączyć lub skrócić, a adresy IP urządzeń (przycięte do podsieci) zapisuje tylko wtedy, gdy to włączysz.

Private AdGuard DNS: plany darmowe i płatne

Serwery publiczne stosują listy AdGuard wobec wszystkich. Private AdGuard DNS daje Ci własny serwer w panelu na adguard-dns.io: wybierasz listy blokad, dodajesz reguły blokowania i zezwalania, czytasz dziennik zapytań dla każdego urządzenia, planujesz kontrolę rodzicielską i decydujesz, jak odpowiadać na zablokowane nazwy (zerowe IP, NXDOMAIN, REFUSED lub Twoje IP).

Limity pochodzą ze strony cennika AdGuard z 26 października 2026; ceny zależą od kraju i promocji. 300 000 żądań miesięcznie to około 10 000 zapytań dziennie na wszystkich pięciu urządzeniach.

Każde urządzenie dostaje własny adres: Prywatny DNS na Androidzie przyjmuje {device-ID}.d.adguard-dns.com. Konsole, telewizory i routery, które znają tylko zwykłe DNS, używają 94.140.14.49 i 94.140.14.59 po powiązaniu domowego IP z kontem.

Jak ustawić AdGuard DNS

Ustaw go na routerze, żeby objąć od razu wszystkie urządzenia w Wi-Fi, albo na każdym telefonie i laptopie, które opuszczają dom. Kroki dotyczą serwera domyślnego; jeśli wolisz, wpisz adresy Family lub Non-filtering.

Na Androidzie (Prywatny DNS)

• Otwórz Ustawienia → Sieć i internet (na Samsungu: Połączenia → Więcej ustawień połączeń).
• Stuknij Prywatny DNS (na niektórych telefonach w sekcji Zaawansowane).
• Wybierz Nazwa hosta dostawcy prywatnego DNS i wpisz dns.adguard-dns.com, family.adguard-dns.com lub unfiltered.adguard-dns.com.
• Stuknij Zapisz. Prywatny DNS jest szyfrowany (DNS over TLS), działa w Wi-Fi i w mobilnej transmisji danych i wymaga Androida 9 lub nowszego.

Na iPhonie i iPadzie (profil konfiguracyjny)

• W Safari otwórz publiczną stronę DNS AdGuard, wybierz iOS, wskaż serwer i stuknij Pobierz profil konfiguracyjny.
• Otwórz Ustawienia, stuknij Profil pobrany, potem Zainstaluj i postępuj zgodnie z instrukcjami.
• Profil szyfruje DNS w Wi-Fi i w mobilnej transmisji danych. AdGuard zaznacza, że jest ignorowany, gdy działa VPN.
• Aby go usunąć: Ustawienia → Ogólne → VPN i urządzenia zarządzane (po zainstalowaniu profilu DNS pozycja nazywa się VPN, DNS i urządzenia zarządzane), wybierz profil, Usuń profil.
• Bez profilu Ustawienia → Wi-Fi → (i) → Konfiguruj DNS → Ręcznie przyjmuje 94.140.14.14 i 94.140.15.15, bez szyfrowania i tylko dla tej sieci.

W Windows 11 i 10

• Windows 11: otwórz Ustawienia → Sieć i Internet, wybierz Wi-Fi lub Ethernet, a potem swoje połączenie. Obok Przypisanie serwera DNS kliknij Edytuj i wybierz Ręcznie.
• Włącz IPv4 i wpisz 94.140.14.14 (preferowany) oraz 94.140.15.15 (alternatywny). Aby szyfrować, ustaw DNS przez HTTPS na Włączone (szablon ręczny) i wpisz https://dns.adguard-dns.com/dns-query.
• Włącz IPv6, dodaj 2a10:50c0::ad1:ff i 2a10:50c0::ad2:ff i zapisz.
• Windows 10: naciśnij Win + R, uruchom ncpa.cpl, kliknij prawym przyciskiem myszy kartę sieciową i otwórz Właściwości → Protokół internetowy w wersji 4 (TCP/IPv4) → Właściwości → Użyj następujących adresów serwerów DNS. Powtórz to dla wersji 6 albo użyj poniższych poleceń PowerShell, które działają w obu wersjach.

# PowerShell (run as administrator): AdGuard Default on the active adapter
$if = (Get-NetAdapter | Where-Object Status -eq 'Up' | Select-Object -First 1).Name
Set-DnsClientServerAddress -InterfaceAlias $if -ServerAddresses 94.140.14.14,94.140.15.15,2a10:50c0::ad1:ff,2a10:50c0::ad2:ff

# Clear old cached answers
ipconfig /flushdns

W macOS

• Szyfrowane: pobierz profil konfiguracyjny macOS ze strony publicznego DNS AdGuard (macOS 11 Big Sur lub nowszy). Potem otwórz Ustawienia systemowe: w macOS 15 Sequoia i nowszych jest to Ogólne → Zarządzanie urządzeniami (nowsze wersje pokazują też Profil pobrany na górze paska bocznego); w Ventura i Sonoma Prywatność i ochrona → Profile; w Big Sur i Monterey Preferencje systemowe → Profile. Kliknij profil dwukrotnie i wpisz hasło.
• Zwykłe DNS: otwórz Ustawienia systemowe → Sieć, kliknij Szczegóły obok swojej sieci Wi-Fi, otwórz DNS, kliknij + i dodaj 94.140.14.14, 94.140.15.15, 2a10:50c0::ad1:ff oraz 2a10:50c0::ad2:ff.

# Terminal alternative (use "Ethernet" if wired)
networksetup -setdnsservers Wi-Fi 94.140.14.14 94.140.15.15 2a10:50c0::ad1:ff 2a10:50c0::ad2:ff

# Flush the macOS DNS cache
sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder

Na routerze

• Otwórz panel administracyjny routera, zwykle pod adresem 192.168.1.1 lub 192.168.0.1, i zaloguj się.
• Znajdź pola DNS w sekcji Internet, WAN lub DHCP, przełącz z automatycznych na ręczne i wpisz 94.140.14.14 oraz 94.140.15.15. Jeśli jest sekcja IPv6, dodaj 2a10:50c0::ad1:ff i 2a10:50c0::ad2:ff.
• Zapisz i połącz urządzenia ponownie. Każdy telefon, telewizor i konsola w Wi-Fi korzysta teraz z AdGuard, bez instalowania czegokolwiek.

Jak sprawdzić, czy AdGuard DNS działa

Otwórz stronę testową AdGuard albo sam sprawdź zablokowaną nazwę. Bez @server zapytanie trafia do resolvera, którego urządzenie naprawdę używa:

# 0.0.0.0 means AdGuard (Default or Family) is answering
nslookup doubleclick.net      # Windows, macOS and Linux
dig doubleclick.net +short    # macOS and Linux

# Which AdGuard node answered? (prints e.g. "sg-26")
dig CH A example.com @94.140.14.14 | grep node-name

Jeśli doubleclick.net zwraca prawdziwy adres, coś omija AdGuard. DNS Leak Test od DNS Robot pokazuje, do jakich resolverów naprawdę trafiają Twoje zapytania. Aby zobaczyć odpowiedź bez filtrowania dla porównania, sprawdź nazwę w „Sprawdź rekordy DNS”: pokazuje rekordy z własnych serwerów nazw domeny.

AdGuard DNS kontra Cloudflare 1.1.1.1 kontra Google 8.8.8.8

Wszystkie trzy są darmowe, walidują DNSSEC i obsługują DoH oraz DoT. Różnią się tym, co blokują, co przekazują witrynom i jak blisko Ciebie stoją ich serwery:

Wybierz AdGuard, by blokować reklamy i trackery na każdym urządzeniu bez instalowania czegokolwiek, zwłaszcza na telefonach i smart TV. Wybierz Cloudflare, jeśli liczy się szybkość (poradnik o 1.1.1.1), albo Google dla najdokładniejszego kierowania CDN, bo przekazuje Twoją prawdziwą podsieć (poradnik o 8.8.8.8). Każdy z nich działa jako nazwa hosta Prywatnego DNS w telefonie.

AdGuard DNS nie działa albo nie blokuje reklam?

Gdy reklamy nadal się pokazują albo po przełączeniu psuje się jakaś strona, przyczyną jest zwykle jedna z tych rzeczy:

• Coś go omija: opcja Chrome Użyj bezpiecznego serwera DNS, DNS poprzez HTTPS w Firefoksie, VPN, usługa Przekazywanie prywatne iCloud lub ustawienie Safari Zaawansowana ochrona (śledzenie i fingerprinting). Wyłącz je albo wpisz adres DoH AdGuard jako własnego dostawcę w przeglądarce.
• Odpowiedzi z cache: zablokowane odpowiedzi mają TTL równy godzinie, więc zmiana może być widoczna dopiero po godzinie. Wyczyść cache (ipconfig /flushdns w Windows) i uruchom przeglądarkę ponownie.
• DNS nie zablokuje tej reklamy: reklamy wideo YouTube i reklamy w aplikacjach serwowane z własnej domeny aplikacji ładują się mimo to.
• Strona lub aplikacja przestaje działać: niektóre logowania i linki cashback potrzebują domen śledzących. Użyj na tym urządzeniu Non-filtering albo zezwól na domenę w Private AdGuard DNS.
• Twoja sieć ingeruje: niektórzy dostawcy internetu, biura i hotele przekierowują port 53 lub blokują szyfrowane DNS. Jeśli 94.140.14.14 zawodzi, a DoH działa, to jest powód.