AdGuard DNS 94.140.14.14: địa chỉ & cách cài đặt

AdGuard DNS là gì?

AdGuard DNS là resolver DNS công cộng miễn phí, chặn quảng cáo, trình theo dõi, phần mềm độc hại và lừa đảo cho mọi ứng dụng trên thiết bị. Máy chủ mặc định của nó là 94.140.14.14 và 94.140.15.15; trên Android, hãy gõ dns.adguard-dns.com vào mục DNS riêng. Không cần ứng dụng hay tài khoản, và do Adguard Software Ltd của Síp vận hành.

Với các tên nằm trong danh sách chặn, nó trả về một địa chỉ chết: hỏi doubleclick.net sẽ nhận 0.0.0.0, không dẫn đến đâu, nên quảng cáo không bao giờ tải được. AdGuard cho biết họ có hơn 120 triệu người dùng.

• AdGuard DNS công cộng: ba máy chủ miễn phí trong hướng dẫn này. Không cần cài gì.
• Private AdGuard DNS: cùng resolver đó nhưng có tài khoản: danh sách chặn riêng, nhật ký truy vấn và cài đặt theo từng thiết bị, có gói miễn phí.
• AdGuard Home: phần mềm mã nguồn mở bạn tự chạy, ví dụ trên Raspberry Pi.
• Trình chặn quảng cáo AdGuard: các ứng dụng và tiện ích mở rộng trình duyệt của AdGuard, còn lọc cả nội dung trang nên gỡ được những quảng cáo mà DNS không xử lý nổi.

Địa chỉ máy chủ DNS AdGuard (IPv4 và IPv6)

AdGuard vận hành ba máy chủ công cộng. Hãy chọn một và nhập cả hai địa chỉ của nó: địa chỉ thứ hai là dự phòng nếu địa chỉ đầu không trả lời.

Các địa chỉ lấy từ trang DNS công cộng của AdGuard (kiểm tra ngày 26 tháng 10 năm 2026), và cả 12 địa chỉ đều trả lời máy thử của chúng tôi ở Ấn Độ, kể cả IPv6. Chúng là anycast, nên mỗi truy vấn đi đến điểm gần nhất của AdGuard: với chúng tôi là Singapore (các nút như sg-26).

Máy chủ không lọc cũng là cách thử nhanh: nếu một trang chạy được trên 94.140.14.140 nhưng không chạy trên 94.140.14.14, nguyên nhân là danh sách chặn của AdGuard.

Điểm cuối DNS over HTTPS, TLS và QUIC

AdGuard cung cấp cùng ba máy chủ đó qua các giao thức mã hóa. Theo cơ sở kiến thức của họ, đây là resolver công cộng đầu tiên hỗ trợ DNS over QUIC (DoQ). Tên máy chủ DoT cũng chính là thứ mục DNS riêng của Android nhận.

• Cả chín điểm cuối đều hoạt động trong các bài thử của chúng tôi ngày 26 tháng 10 năm 2026 (TLS 1.3, chứng chỉ hợp lệ) và lọc giống như địa chỉ thường: doubleclick.net trả về 0.0.0.0 từ Mặc định và Family qua DoH, DoT lẫn DoQ.
• DoQ khiến AdGuard khác với Cloudflare và Google: 1.1.1.1 và 8.8.8.8 không trả lời DNS over QUIC trong cùng bài thử (Quad9 thì có).
• Mã định danh DNSCrypt cũng có trên trang của AdGuard, nhưng AdGuard gọi DNSCrypt là "giao thức lỗi thời, hỗ trợ hạn chế".
• Tên máy chủ cũ (dns.adguard.com, dns-family.adguard.com, dns-unfiltered.adguard.com) vẫn tới đúng các máy chủ đó, nhưng AdGuard giờ chỉ liệt kê các tên adguard-dns.com.

# AdGuard's JSON API is at /resolve (/dns-query only takes standard DoH requests)
curl -s 'https://dns.adguard-dns.com/resolve?name=doubleclick.net&type=A'
# {"Question":[...],"Answer":[{"name":"doubleclick.net.","data":"0.0.0.0","TTL":3600,...}],...,"Status":0}

# Family protection rewrites YouTube to Restricted Mode
curl -s 'https://family.adguard-dns.com/resolve?name=www.youtube.com&type=A'
# ..."data":"restrictmoderate.youtube.com." ... "data":"216.239.38.119"...

AdGuard DNS chặn gì: bài thử 60 tên miền của chúng tôi

Để biết mỗi máy chủ thực sự chặn gì, chúng tôi đã hỏi thẳng chúng. Ngày 26 tháng 10 năm 2026, chúng tôi gửi 60 tên nổi tiếng (máy chủ quảng cáo, trình theo dõi, tên thử phần mềm độc hại, trang người lớn, công cụ tìm kiếm) tới cả ba máy chủ, và để so sánh, tới Cloudflare 1.1.1.1 và Google 8.8.8.8. Truy vấn gỡ lỗi của AdGuard cho thấy quy tắc đứng sau từng câu trả lời.

• Quảng cáo và trình theo dõi: Mặc định chặn 24 trong 30 tên chúng tôi thử (13 trong 15 máy chủ quảng cáo, 11 trong 15 trình theo dõi) bằng 0.0.0.0 (:: cho IPv6) và TTL một giờ, tất cả từ bộ lọc AdGuard DNS, một danh sách công khai bạn cũng có thể nạp vào AdGuard Home.
• Khoảng trống: ads.tiktok.com, connect.facebook.net, bat.bing.com, sb.scorecardresearch.com và settings-win.data.microsoft.com của Windows vẫn phân giải bình thường, và một quy tắc ngoại lệ (@@|cdn.taboola.com^|) cố ý cho cdn.taboola.com đi qua.
• Phần mềm độc hại bị chuyển tới một trang chặn ở 94.140.14.33, từ danh sách safe_browsing của AdGuard. Tên thử của hãng khác (malware.testcategory.com của Cloudflare, internetbadguys.com của Cisco) vẫn phân giải; chúng chỉ kích hoạt bộ lọc của chính hãng đó.
• Bảo vệ gia đình chuyển các trang người lớn tới trang chặn ở 94.140.14.35, ghi đè bảy trang sang phiên bản an toàn (Google, Chế độ hạn chế mức vừa của YouTube, Bing, DuckDuckGo, Yandex, Ecosia, Pixabay) và trả NXDOMAIN cho Chuyển tiếp bảo mật iCloud, đúng như Apple yêu cầu mạng làm để tắt Chuyển tiếp bảo mật.
• Firefox: cả ba máy chủ đều từ chối use-application-dns.net, tên "canary" mà Firefox kiểm tra trước khi chuyển sang DNS over HTTPS riêng của nó. AdGuard chặn tên này để Firefox tiếp tục dùng AdGuard.

# AdGuard's debug query (CHAOS class): the answer, plus why and where
dig CH A doubleclick.net @94.140.14.14
# doubleclick.net.                  3600 IN A   0.0.0.0
# node-name.adguard-dns.com.        3600 CH TXT "sg-29"
# req.res-type.adguard-dns.com.     3600 CH TXT "blocked"
# req.rule.adguard-dns.com.         3600 CH TXT "||doubleclick.net^"
# req.rule-list-id.adguard-dns.com. 3600 CH TXT "adguard_dns_filter"

AdGuard DNS có nhanh không? Bài thử tốc độ của chúng tôi

Ngày 26 tháng 10 năm 2026, chúng tôi đo từng địa chỉ AdGuard so với Cloudflare và Google từ một kết nối Jio tại nhà ở Ấn Độ: mỗi địa chỉ 5 lần tra một tên có trong cache (example.com) và 5 lần tra tên ngẫu nhiên hoàn toàn mới, trải trên năm máy chủ DNS (Cloudflare, NS1, Wikimedia, Route 53, Azure DNS) để không một máy chủ nào quyết định kết quả. Bảng cho thấy trung vị của từng nhóm.

Từ Ấn Độ, AdGuard chậm nhất trong ba: chậm hơn Cloudflare 36-51 ms với tên trong cache và 48-125 ms với tên mới, trong đó từng lượt tra dao động từ khoảng 60 ms đến 2 giây. Nguyên nhân là khoảng cách: AdGuard trả lời từ Singapore, Cloudflare từ Nagpur (nag01). Hai lần chạy trước đó trong buổi tối cũng cho thấy AdGuard chậm hơn Cloudflare, nhưng trung vị tên mới dao động mạnh giữa các lần chạy (210 đến 409 ms với AdGuard Mặc định), nên chỉ nên coi là con số tham khảo.

Mã hóa không thay đổi điều đó: qua một kết nối được tái sử dụng, trung vị DoH, DoT và DoQ của AdGuard đều nằm trong khoảng 60 đến 90 ms, so với 33 ms cho DoH của Cloudflare và 62 ms cho Google. Ở gần một nút AdGuard, khoảng cách có thể biến mất.

AdGuard DNS có an toàn không? Quyền riêng tư, nhật ký và DNSSEC

Có, với đa số người dùng. Dưới đây là điều chính sách quyền riêng tư của AdGuard (ngày 6 tháng 8 năm 2024) nói về các máy chủ công cộng, cùng những gì chúng tôi đo được:

• Không có dữ liệu cá nhân: AdGuard cho biết họ không xử lý dữ liệu nào trên máy chủ công cộng. Họ giữ thống kê tổng hợp và một danh sách ẩn danh các tên miền được yêu cầu trong 24 giờ qua, không gắn với người dùng nào, và nói rằng họ không bao giờ chia sẻ hay bán thông tin cá nhân.
• DNSSEC: cả 12 địa chỉ đều xác thực. dnssec-failed.org, một tên miền cố tình làm hỏng, trả về SERVFAIL từ từng địa chỉ, và các câu trả lời có chữ ký mang cờ ad.
• EDNS Client Subnet: AdGuard chuyển tiếp một mạng con thay thế, không phải của bạn. Tên phản chiếu mạng con của Google thấy một /24 thuộc nhà mạng của chúng tôi, Jio, nhưng không phải /24 chúng tôi kết nối từ đó. AdGuard mô tả phương pháp: họ gửi một mạng con ngẫu nhiên do mạng nhà mạng của bạn công bố, khớp với quốc gia và khu vực của bạn, để CDN vẫn chọn được máy chủ ở gần. Google chuyển /24 thật của chúng tôi; Cloudflare không chuyển cái nào.
• Pháp lý: Adguard Software Limited đăng ký tại Síp và lưu dữ liệu tài khoản trong trung tâm dữ liệu riêng ở Frankfurt.

Private AdGuard DNS giữ nhật ký truy vấn theo thiết kế, để hiển thị trên bảng điều khiển của bạn. Bạn có thể tắt hoặc rút ngắn nó, và nó chỉ ghi địa chỉ IP của thiết bị (cắt xuống mạng con) nếu bạn bật tùy chọn đó.

Private AdGuard DNS: gói miễn phí và trả phí

Máy chủ công cộng áp dụng danh sách của AdGuard cho mọi người. Private AdGuard DNS cho bạn máy chủ riêng trong một bảng điều khiển tại adguard-dns.io: chọn danh sách chặn, thêm quy tắc chặn và cho phép, đọc nhật ký truy vấn theo từng thiết bị, lên lịch kiểm soát của phụ huynh và chọn cách trả lời các tên bị chặn (IP bằng không, NXDOMAIN, REFUSED hoặc IP của riêng bạn).

Các giới hạn lấy từ trang giá của AdGuard ngày 26 tháng 10 năm 2026; giá thay đổi theo quốc gia và đợt giảm giá. 300.000 yêu cầu mỗi tháng tương đương khoảng 10.000 lượt tra mỗi ngày trên cả năm thiết bị.

Mỗi thiết bị có địa chỉ riêng: DNS riêng tư của Android nhận {device-ID}.d.adguard-dns.com. Máy chơi game, TV và router chỉ nói DNS thường dùng 94.140.14.49 và 94.140.14.59 sau khi bạn liên kết IP nhà mình với tài khoản.

Cách cài đặt AdGuard DNS

Hãy cài trên router để áp dụng cho mọi thiết bị trong Wi-Fi cùng lúc, hoặc trên từng điện thoại và laptop hay mang ra ngoài. Các bước dùng máy chủ Mặc định; thay bằng địa chỉ Family hoặc Non-filtering nếu bạn muốn.

Trên Android (DNS riêng)

• Mở Cài đặt → Mạng và Internet (trên Samsung: Kết nối → Cài đặt kết nối khác, More connection settings).
• Nhấn DNS riêng (nằm trong Nâng cao trên một số điện thoại).
• Chọn Tên máy chủ của nhà cung cấp DNS riêng và nhập dns.adguard-dns.com, hoặc family.adguard-dns.com hay unfiltered.adguard-dns.com.
• Nhấn Lưu. DNS riêng tư được mã hóa (DNS over TLS), hoạt động trên Wi-Fi lẫn dữ liệu di động và cần Android 9 trở lên.

Trên iPhone và iPad (hồ sơ cấu hình)

• Trong Safari, mở trang DNS công cộng của AdGuard, chọn iOS, chọn một máy chủ và nhấn Tải xuống hồ sơ cấu hình.
• Mở Cài đặt, nhấn Đã tải về hồ sơ, rồi nhấn Cài đặt và làm theo hướng dẫn.
• Hồ sơ mã hóa DNS trên Wi-Fi và dữ liệu di động. AdGuard lưu ý rằng nó bị bỏ qua khi VPN đang bật.
• Để gỡ: Cài đặt → Cài đặt chung → Quản lý VPN & thiết bị (sau khi cài hồ sơ DNS, mục này hiện là Quản lý VPN, DNS & Thiết bị), chọn hồ sơ, Xóa hồ sơ.
• Không dùng hồ sơ, Cài đặt → Wi-Fi → (i) → Định cấu hình DNS → Thủ công nhận 94.140.14.14 và 94.140.15.15, không mã hóa và chỉ cho mạng đó.

Trên Windows 11 và 10

• Windows 11: mở Cài đặt → Mạng & Internet, chọn Wi-Fi hoặc Ethernet, rồi chọn kết nối của bạn. Bên cạnh Gán máy chủ DNS, nhấp Chỉnh sửa và chọn Thủ công.
• Bật IPv4 và nhập 94.140.14.14 (ưa thích) cùng 94.140.15.15 (thay thế). Để mã hóa, đặt DNS qua HTTPS thành Bật (mẫu thủ công) và nhập https://dns.adguard-dns.com/dns-query.
• Bật IPv6, thêm 2a10:50c0::ad1:ff và 2a10:50c0::ad2:ff, rồi lưu.
• Windows 10: nhấn Win + R, chạy ncpa.cpl, nhấp chuột phải vào card mạng và mở Thuộc tính → Giao thức Internet Phiên bản 4 (TCP/IPv4) → Thuộc tính → Sử dụng địa chỉ máy chủ DNS sau. Lặp lại ở Phiên bản 6, hoặc dùng các lệnh PowerShell bên dưới, chạy được trên cả hai phiên bản.

# PowerShell (run as administrator): AdGuard Default on the active adapter
$if = (Get-NetAdapter | Where-Object Status -eq 'Up' | Select-Object -First 1).Name
Set-DnsClientServerAddress -InterfaceAlias $if -ServerAddresses 94.140.14.14,94.140.15.15,2a10:50c0::ad1:ff,2a10:50c0::ad2:ff

# Clear old cached answers
ipconfig /flushdns

Trên macOS

• Mã hóa: tải hồ sơ cấu hình macOS từ trang DNS công cộng của AdGuard (macOS 11 Big Sur trở lên). Sau đó mở Cài đặt hệ thống: trên macOS 15 Sequoia trở lên là Cài đặt chung → Quản lý thiết bị (các bản gần đây còn hiện Đã tải về hồ sơ ở đầu thanh bên); trên Ventura và Sonoma là Quyền riêng tư & Bảo mật → Cấu hình; trên Big Sur và Monterey là Tùy chọn hệ thống → Cấu hình. Nhấp đúp vào hồ sơ và nhập mật khẩu của bạn.
• DNS thường: mở Cài đặt hệ thống → Mạng, nhấp Chi tiết cạnh mạng Wi-Fi của bạn, mở DNS, nhấp + và thêm 94.140.14.14, 94.140.15.15, 2a10:50c0::ad1:ff và 2a10:50c0::ad2:ff.

# Terminal alternative (use "Ethernet" if wired)
networksetup -setdnsservers Wi-Fi 94.140.14.14 94.140.15.15 2a10:50c0::ad1:ff 2a10:50c0::ad2:ff

# Flush the macOS DNS cache
sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder

Trên router

• Mở trang quản trị của router, thường ở 192.168.1.1 hoặc 192.168.0.1, và đăng nhập.
• Tìm các ô DNS trong Internet, WAN hoặc DHCP, chuyển từ tự động sang thủ công và nhập 94.140.14.14 và 94.140.15.15. Thêm 2a10:50c0::ad1:ff và 2a10:50c0::ad2:ff nếu có phần IPv6.
• Lưu và kết nối lại các thiết bị. Mọi điện thoại, TV và máy chơi game trên Wi-Fi giờ đều dùng AdGuard mà không cần cài gì.

Cách kiểm tra AdGuard DNS đang hoạt động

Mở trang kiểm tra của AdGuard, hoặc tự tra một tên bị chặn. Không có @server, truy vấn đi tới resolver mà thiết bị của bạn thực sự dùng:

# 0.0.0.0 means AdGuard (Default or Family) is answering
nslookup doubleclick.net      # Windows, macOS and Linux
dig doubleclick.net +short    # macOS and Linux

# Which AdGuard node answered? (prints e.g. "sg-26")
dig CH A example.com @94.140.14.14 | grep node-name

Nếu doubleclick.net trả về một địa chỉ thật, có thứ gì đó đang bỏ qua AdGuard. DNS Leak Test của DNS Robot cho biết các lượt tra cứu của bạn thực sự tới resolver nào. Để xem câu trả lời không lọc làm đối chiếu, hãy chạy tên đó qua Tra Cứu DNS: công cụ hiển thị các bản ghi từ chính máy chủ tên của tên miền.

AdGuard DNS so với Cloudflare 1.1.1.1 và Google 8.8.8.8

Cả ba đều miễn phí, xác thực DNSSEC và hỗ trợ DoH cùng DoT. Chúng khác nhau ở chỗ chặn gì, chuyển gì cho các website và máy chủ ở gần bạn đến đâu:

Chọn AdGuard để chặn quảng cáo và trình theo dõi trên mọi thiết bị mà không cần cài gì, nhất là điện thoại và TV thông minh. Chọn Cloudflare nếu tốc độ là ưu tiên (hướng dẫn 1.1.1.1), hoặc Google để định tuyến CDN chính xác nhất, vì nó chuyển mạng con thật của bạn (hướng dẫn 8.8.8.8). Cái nào cũng dùng được làm tên máy chủ DNS riêng tư cho điện thoại.

AdGuard DNS không hoạt động hoặc không chặn quảng cáo?

Khi quảng cáo vẫn hiện, hoặc một trang bị lỗi sau khi chuyển, nguyên nhân thường là một trong những điều sau:

• Có thứ gì đó bỏ qua nó: mục Sử dụng DNS bảo mật của Chrome, DNS qua HTTPS của Firefox, VPN, Chuyển tiếp bảo mật iCloud hoặc Phòng chống lấy dấu vân tay và theo dõi nâng cao của Safari. Hãy tắt chúng, hoặc nhập URL DoH của AdGuard làm nhà cung cấp tùy chỉnh của trình duyệt.
• Câu trả lời trong cache: câu trả lời bị chặn có TTL một giờ, nên thay đổi có thể mất một giờ mới hiện ra. Hãy xóa cache (ipconfig /flushdns trên Windows) và khởi động lại trình duyệt.
• DNS không chặn được quảng cáo đó: quảng cáo video YouTube và quảng cáo trong ứng dụng phát từ chính tên miền của ứng dụng vẫn tải bình thường.
• Một trang hoặc ứng dụng bị lỗi: một số đăng nhập và liên kết hoàn tiền cần các tên miền theo dõi. Dùng Non-filtering trên thiết bị đó, hoặc cho phép tên miền trong Private AdGuard DNS.
• Mạng của bạn can thiệp: một số nhà mạng, văn phòng và khách sạn chuyển hướng cổng 53 hoặc chặn DNS mã hóa. Nếu 94.140.14.14 lỗi nhưng DoH vẫn chạy, đó là lý do.