AdGuard DNS: адреса 94.140.14.14, частный DNS и настройка

Что такое AdGuard DNS?

AdGuard DNS — бесплатный публичный DNS-резолвер, который блокирует рекламу, трекеры, вредоносное ПО и фишинг для всех приложений на устройстве. Его серверы по умолчанию — 94.140.14.14 и 94.140.15.15, а на Android достаточно ввести dns.adguard-dns.com в настройке частного DNS-сервера. Ни приложение, ни учётная запись не нужны; сервисом управляет кипрская компания Adguard Software Ltd.

На имена из списка блокировки он отвечает «мёртвым» адресом: запросите doubleclick.net — и получите 0.0.0.0, который никуда не ведёт, поэтому реклама не загружается. По данным AdGuard, у сервиса более 120 миллионов пользователей.

• Публичный AdGuard DNS: три бесплатных сервера из этого руководства. Ничего устанавливать не нужно.
• Личный AdGuard DNS: тот же резолвер, но с учётной записью: свои списки блокировки, журнал запросов и настройки для каждого устройства; есть бесплатный тариф.
• AdGuard Home: программа с открытым исходным кодом, которую вы запускаете сами, например на Raspberry Pi.
• Блокировщик рекламы AdGuard: приложения и браузерные расширения AdGuard. Они фильтруют ещё и содержимое страниц, поэтому убирают рекламу, с которой DNS не справляется.

Адреса DNS-серверов AdGuard (IPv4 и IPv6)

У AdGuard три публичных сервера. Выберите один и укажите оба его адреса: второй служит запасным, если первый не отвечает.

Адреса взяты со страницы публичного DNS AdGuard (проверено 26 октября 2026 года), и все 12 ответили нашему тестовому компьютеру в Индии, включая IPv6. Это anycast-адреса, поэтому каждый запрос уходит на ближайшую площадку AdGuard: в нашем случае в Сингапур (узлы вроде sg-26).

Сервер без фильтрации заодно пригодится для быстрой проверки: если сайт открывается через 94.140.14.140, но не через 94.140.14.14, причина в списке блокировки AdGuard.

Адреса для DNS over HTTPS, TLS и QUIC

Те же три сервера AdGuard доступны и по зашифрованным протоколам. По данным базы знаний AdGuard, это первый публичный резолвер с поддержкой DNS over QUIC (DoQ). Имя хоста DoT — это и есть то, что принимает настройка частного DNS-сервера на Android.

• Все девять адресов работали в наших тестах 26 октября 2026 года (TLS 1.3, действительный сертификат) и фильтровали так же, как обычные IP: doubleclick.net возвращал 0.0.0.0 на сервере по умолчанию и на семейном через DoH, DoT и DoQ.
• DoQ отличает AdGuard от Cloudflare и Google: 1.1.1.1 и 8.8.8.8 в том же тесте не ответили по DNS over QUIC (Quad9 ответил).
• Штампы DNSCrypt тоже есть на странице AdGuard, но сама компания называет DNSCrypt «устаревшим протоколом с ограниченной поддержкой».
• Старые имена хостов (dns.adguard.com, dns-family.adguard.com, dns-unfiltered.adguard.com) по-прежнему вели на те же серверы, но AdGuard теперь указывает только имена на adguard-dns.com.

# AdGuard's JSON API is at /resolve (/dns-query only takes standard DoH requests)
curl -s 'https://dns.adguard-dns.com/resolve?name=doubleclick.net&type=A'
# {"Question":[...],"Answer":[{"name":"doubleclick.net.","data":"0.0.0.0","TTL":3600,...}],...,"Status":0}

# Family protection rewrites YouTube to Restricted Mode
curl -s 'https://family.adguard-dns.com/resolve?name=www.youtube.com&type=A'
# ..."data":"restrictmoderate.youtube.com." ... "data":"216.239.38.119"...

Что блокирует AdGuard DNS: наш тест на 60 доменах

Чтобы узнать, что каждый сервер блокирует на самом деле, мы спросили их напрямую. 26 октября 2026 года мы отправили 60 известных имён (рекламные хосты, трекеры, тестовые адреса вредоносного ПО, сайты для взрослых, поисковики) на все три сервера, а для сравнения — на Cloudflare 1.1.1.1 и Google 8.8.8.8. Отладочный запрос AdGuard показал правило, стоящее за каждым ответом.

• Реклама и трекеры: сервер по умолчанию заблокировал 24 из 30 проверенных имён (13 из 15 рекламных хостов, 11 из 15 трекеров), ответив 0.0.0.0 (:: для IPv6) с TTL в один час. Все блокировки — из фильтра AdGuard DNS, публичного списка, который можно подключить и в AdGuard Home.
• Пробелы: ads.tiktok.com, connect.facebook.net, bat.bing.com, sb.scorecardresearch.com и settings-win.data.microsoft.com из Windows разрешились как обычно, а правило-исключение (@@|cdn.taboola.com^|) намеренно пропускает cdn.taboola.com.
• Вредоносные сайты уходят на страницу блокировки 94.140.14.33 по списку AdGuard safe_browsing. Тестовые имена других компаний (malware.testcategory.com от Cloudflare, internetbadguys.com от Cisco) разрешились: они срабатывают только в фильтре своего производителя.
• Семейный сервер отправил сайты для взрослых на страницу блокировки 94.140.14.35, подменил семь сайтов их безопасными версиями (Google, умеренный безопасный режим YouTube, Bing, DuckDuckGo, Яндекс, Ecosia, Pixabay) и ответил NXDOMAIN для Частного узла iCloud: именно так Apple советует сетям отключать Частный узел.
• Firefox: все три сервера отклонили use-application-dns.net — «канареечное» имя, которое Firefox проверяет, прежде чем включить собственный DNS over HTTPS. AdGuard блокирует его, чтобы Firefox продолжал пользоваться AdGuard.

# AdGuard's debug query (CHAOS class): the answer, plus why and where
dig CH A doubleclick.net @94.140.14.14
# doubleclick.net.                  3600 IN A   0.0.0.0
# node-name.adguard-dns.com.        3600 CH TXT "sg-29"
# req.res-type.adguard-dns.com.     3600 CH TXT "blocked"
# req.rule.adguard-dns.com.         3600 CH TXT "||doubleclick.net^"
# req.rule-list-id.adguard-dns.com. 3600 CH TXT "adguard_dns_filter"

Быстрый ли AdGuard DNS? Наш тест скорости

26 октября 2026 года мы замерили все адреса AdGuard в сравнении с Cloudflare и Google с домашнего подключения Jio в Индии: на каждый адрес по 5 запросов закэшированного имени (example.com) и 5 запросов совершенно новых случайных имён, распределённых по пяти DNS-хостингам (Cloudflare, NS1, Wikimedia, Route 53, Azure DNS), чтобы результат не зависел от одного из них. В таблице — медиана каждой группы.

Из Индии AdGuard оказался самым медленным из трёх: он отставал от Cloudflare на 36–51 мс на именах из кэша и на 48–125 мс на новых, а отдельные запросы новых имён занимали от примерно 60 мс до 2 секунд. Причина — расстояние: AdGuard отвечал из Сингапура, Cloudflare — из Нагпура (nag01). Два более ранних прогона в тот же вечер тоже поставили AdGuard позади Cloudflare, но медианы новых имён сильно менялись от прогона к прогону (от 210 до 409 мс у AdGuard по умолчанию), так что считайте их ориентиром.

Шифрование картину не изменило: при одном переиспользуемом соединении медианы AdGuard для DoH, DoT и DoQ укладывались в 60–90 мс против 33 мс у DoH Cloudflare и 62 мс у DoH Google. Рядом с узлом AdGuard разница может исчезнуть.

Безопасен ли AdGuard DNS? Конфиденциальность, логи и DNSSEC

Да, для большинства пользователей. Вот что говорит о публичных серверах политика конфиденциальности AdGuard (от 6 августа 2024 года) и что показали наши замеры:

• Никаких персональных данных: AdGuard утверждает, что на публичных серверах не обрабатывает их вовсе. Компания хранит агрегированную статистику и анонимный список доменов, запрошенных за последние 24 часа, не привязанный ни к одному пользователю, и заявляет, что никогда не передаёт и не продаёт персональную информацию.
• DNSSEC: все 12 адресов проверяют подписи. dnssec-failed.org, домен с намеренно сломанной подписью, на каждом из них вернул SERVFAIL, а подписанные ответы приходили с флагом ad.
• EDNS Client Subnet: AdGuard передаёт подставную подсеть, а не вашу. Имя Google для проверки подсети увидело /24 нашего провайдера Jio, но не ту, с которой мы подключались. AdGuard описывает метод: он отправляет случайную подсеть из анонсированных сетью вашего провайдера, подобранную по стране и региону, чтобы CDN по-прежнему выбирали ближайший сервер. Google передал нашу настоящую /24, Cloudflare — никакую.
• Юрисдикция: Adguard Software Limited зарегистрирована на Кипре и хранит данные учётных записей в собственном дата-центре во Франкфурте.

Личный AdGuard DNS ведёт журнал запросов намеренно — для вашей панели управления. Журнал можно отключить или сократить срок его хранения, а IP-адреса устройств (урезанные до подсети) записываются, только если вы это включите.

Личный AdGuard DNS: бесплатная и платные подписки

Публичные серверы применяют списки AdGuard ко всем одинаково. Личный AdGuard DNS даёт вам собственный сервер в панели управления на adguard-dns.io: выбирайте списки блокировки, добавляйте правила блокировки и разрешения, смотрите журнал запросов по каждому устройству, задавайте расписание родительского контроля и выбирайте, как отвечать на заблокированные имена (нулевой IP, NXDOMAIN, REFUSED или свой IP).

Лимиты взяты со страницы цен AdGuard на 26 октября 2026 года; цены зависят от страны и распродаж. 300 000 запросов в месяц — это около 10 000 запросов в день на все пять устройств.

Каждое устройство получает свой адрес: в настройку частного DNS-сервера на Android вводится {device-ID}.d.adguard-dns.com. Консоли, телевизоры и роутеры, которые понимают только обычный DNS, используют 94.140.14.49 и 94.140.14.59, после того как вы привяжете свой домашний IP к учётной записи.

Как настроить AdGuard DNS

Настройте его на роутере, чтобы разом охватить все устройства в вашей сети Wi-Fi, или на каждом телефоне и ноутбуке, который покидает дом. Ниже везде используется сервер по умолчанию; если нужен семейный сервер или сервер без фильтрации, подставьте их адреса.

На Android (частный DNS-сервер)

• Откройте Настройки → Сеть и интернет (на Samsung: Подключения → Другие настройки).
• Нажмите Частный DNS-сервер (на Samsung — Персональный DNS-сервер; на некоторых телефонах пункт находится в разделе Дополнительно).
• Выберите Вручную (на Samsung — Имя хоста провайдера персонального DNS-сервера) и введите dns.adguard-dns.com, либо family.adguard-dns.com или unfiltered.adguard-dns.com.
• Нажмите Сохранить. Частный DNS шифруется (DNS over TLS), работает и в Wi-Fi, и в мобильной сети и требует Android 9 или новее.

На iPhone и iPad (профиль конфигурации)

• В Safari откройте страницу публичного DNS AdGuard, выберите iOS и сервер, затем нажмите Загрузить профиль конфигурации.
• Откройте Настройки, нажмите Профиль загружен, затем Установить и следуйте подсказкам на экране.
• Профиль шифрует DNS и в Wi-Fi, и в мобильной сети. AdGuard предупреждает, что при включённом VPN он не действует.
• Чтобы удалить профиль, откройте Настройки → Основные → VPN и управление устройством (после установки DNS-профиля пункт называется VPN, DNS и управление устройством), выберите профиль и нажмите Удалить профиль.
• Без профиля адреса 94.140.14.14 и 94.140.15.15 можно указать в Настройки → Wi-Fi → (i) → Настройка DNS → Вручную, но без шифрования и только для этой сети.

В Windows 11 и 10

• Windows 11: откройте Параметры → Сеть и Интернет, выберите Wi-Fi или Ethernet, затем своё подключение. Рядом с Назначение DNS-сервера нажмите Изменить и выберите Вручную.
• Включите IPv4 и введите 94.140.14.14 (предпочтительный) и 94.140.15.15 (дополнительный). Для шифрования в поле DNS через HTTPS выберите Включено (шаблон вручную) и введите https://dns.adguard-dns.com/dns-query.
• Включите IPv6, добавьте 2a10:50c0::ad1:ff и 2a10:50c0::ad2:ff и сохраните.
• Windows 10: нажмите Win + R, выполните ncpa.cpl, щёлкните адаптер правой кнопкой мыши и откройте Свойства → IP версии 4 (TCP/IPv4) → Свойства → Использовать следующие адреса DNS-серверов. Повторите то же для версии 6 или выполните команды PowerShell ниже: они работают в обеих версиях.

# PowerShell (run as administrator): AdGuard Default on the active adapter
$if = (Get-NetAdapter | Where-Object Status -eq 'Up' | Select-Object -First 1).Name
Set-DnsClientServerAddress -InterfaceAlias $if -ServerAddresses 94.140.14.14,94.140.15.15,2a10:50c0::ad1:ff,2a10:50c0::ad2:ff

# Clear old cached answers
ipconfig /flushdns

В macOS

• С шифрованием: скачайте профиль конфигурации для macOS со страницы публичного DNS AdGuard (macOS 11 Big Sur или новее). Затем откройте настройки: в macOS 15 Sequoia и новее — Системные настройки → Основные → Управление устройством (в последних версиях вверху бокового меню также появляется Профиль загружен); в Ventura и Sonoma — Системные настройки → Конфиденциальность и безопасность → Профили; в Big Sur и Monterey — Системные настройки → Профили. Дважды нажмите на профиль и введите пароль.
• Обычный DNS: откройте Системные настройки → Сеть, нажмите Подробнее рядом с вашей сетью Wi-Fi, откройте DNS, нажмите + и добавьте 94.140.14.14, 94.140.15.15, 2a10:50c0::ad1:ff и 2a10:50c0::ad2:ff.

# Terminal alternative (use "Ethernet" if wired)
networksetup -setdnsservers Wi-Fi 94.140.14.14 94.140.15.15 2a10:50c0::ad1:ff 2a10:50c0::ad2:ff

# Flush the macOS DNS cache
sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder

На роутере

• Откройте веб-интерфейс роутера, обычно по адресу 192.168.1.1 или 192.168.0.1, и войдите.
• Найдите поля DNS в разделе Интернет, WAN или DHCP, переключите их с автоматического режима на ручной и введите 94.140.14.14 и 94.140.15.15. Если есть раздел IPv6, добавьте 2a10:50c0::ad1:ff и 2a10:50c0::ad2:ff.
• Сохраните настройки и переподключите устройства. Теперь каждый телефон, телевизор и игровая консоль в вашей сети Wi-Fi пользуются AdGuard, и ничего не нужно устанавливать.

Как проверить, что AdGuard DNS работает

Откройте тестовую страницу AdGuard или запросите заблокированное имя сами. Без @server запрос уходит на тот резолвер, которым ваше устройство пользуется на самом деле:

# 0.0.0.0 means AdGuard (Default or Family) is answering
nslookup doubleclick.net      # Windows, macOS and Linux
dig doubleclick.net +short    # macOS and Linux

# Which AdGuard node answered? (prints e.g. "sg-26")
dig CH A example.com @94.140.14.14 | grep node-name

Если doubleclick.net возвращает настоящий адрес, значит, что-то обходит AdGuard. DNS Leak Test от DNS Robot покажет, до каких резолверов на самом деле доходят ваши запросы. Чтобы для сравнения увидеть ответ без фильтрации, проверьте имя через инструмент Проверка DNS: он показывает записи с собственных серверов имён домена.

AdGuard DNS vs Cloudflare 1.1.1.1 vs Google 8.8.8.8

Все три бесплатны, проверяют DNSSEC и поддерживают DoH и DoT. Различаются они тем, что блокируют, что передают дальше и насколько близко к вам их серверы:

Выбирайте AdGuard, чтобы блокировать рекламу и трекеры на всех устройствах без установки чего-либо, особенно на телефонах и смарт-ТВ. Выбирайте Cloudflare, если важнее всего скорость (руководство по 1.1.1.1), или Google ради самой точной маршрутизации CDN, ведь он передаёт вашу настоящую подсеть (руководство по 8.8.8.8). Любой из них подойдёт как имя хоста для частного DNS на телефоне.

AdGuard DNS не работает или не блокирует рекламу?

Если реклама всё ещё видна или после переключения сломался какой-то сайт, причина обычно в одном из следующего:

• Что-то обходит AdGuard: параметр Использовать безопасный DNS-сервер в Chrome, «DNS через HTTPS» в Firefox, VPN, Частный узел iCloud или Расширенная защита от отслеживания действий и цифровых отпечатков в Safari. Отключите их или укажите DoH-адрес AdGuard как собственного поставщика в браузере.
• Ответы в кэше: у заблокированных ответов TTL один час, поэтому изменения могут проявиться только через час. Очистите кэш (ipconfig /flushdns в Windows) и перезапустите браузер.
• DNS не может заблокировать такую рекламу: видеореклама YouTube и реклама в приложениях, которая приходит с собственного домена приложения, загружаются всё равно.
• Сломался сайт или приложение: некоторым входам в аккаунт и кешбэк-ссылкам нужны трекинговые домены. Используйте на этом устройстве сервер без фильтрации или разрешите домен в личном AdGuard DNS.
• Мешает сеть: некоторые провайдеры, офисы и отели перенаправляют порт 53 или блокируют зашифрованный DNS. Если 94.140.14.14 не работает, а DoH работает, причина в этом.