เปลี่ยนจาก Pi‑hole ไปใช้ AdGuard Home พร้อม Unbound บน OPNsense ทำให้เครือข่ายสะอาดขึ้น.

การเปลี่ยนจาก Pi‑hole ไปใช้ AdGuard Home + Unbound บนเราเตอร์ OPNsense ทำให้เครือข่ายบ้านทำงานได้สะอาดและเร็วขึ้นตามที่ผู้เขียนบล็อกใน XDA‑Developers รายงาน

Overview

OPNsense เป็นระบบปฏิบัติการแบบโอเพ่นซอร์สที่ออกแบบมาสำหรับเราเตอร์และไฟร์วอลล์ มีอินเทอร์เฟซกราฟิกที่ใช้งานง่ายและรองรับปลั๊กอินหลายประเภท ผู้เขียนได้เลือกใช้ OPNsense เนื่องจากสามารถตั้งค่า firewall rules ที่แข็งแรงและจัดการเครือข่ายทั้งหมดจากจุดเดียวได้

ในทางกลับกัน Pi‑hole เป็นซอฟต์แวร์ DNS‑based ad blocker ที่มักจะติดตั้งบนอุปกรณ์แยกต่างหาก เช่น Raspberry Pi เพื่อลดโฆษณาและป้องกันมัลแวร์ การใช้งานร่วมกับ OPNsense ต้องการการเชื่อมต่อระหว่างสองระบบ ซึ่งทำให้เกิดความซับซ้อนในการจัดการ

บทความนี้อธิบายขั้นตอนที่ผู้เขียนย้ายจาก Pi‑hole ไปสู่ AdGuard Home พร้อมใช้ Unbound เป็น recursive resolver บน OPNsense และผลลัพธ์ที่ได้คือเครือข่ายทำงาน “สะอาด” มากขึ้น

Why Pi-hole Was Replaced

ผู้เขียนระบุว่าการใช้งาน Pi‑hole ทำให้ต้องดูแลสองระบบแยกกัน ทั้งการอัปเดตฐานข้อมูลบล็อกและการจัดการไฟร์วอลล์บน OPNsense จึงเพิ่มภาระงานด้านการบำรุงรักษา นอกจากนี้ ความล่าช้าของ DNS query ที่ผ่าน Pi‑hole แล้วจึงส่งผลให้ประสบการณ์การท่องเว็บช้าลง

อีกข้อสังเกตคือ AdGuard Home มีฟีเจอร์กรองที่ครอบคลุมมากกว่า เช่น การบล็อกตามหมวดหมู่, การจัดการ whitelist/blacklist ผ่าน UI ของ OPNsense ได้โดยตรง ทำให้ผู้ใช้สามารถควบคุมได้ละเอียดกว่าที่ Pi‑hole ทำได้

สุดท้าย ความต้องการรวมทุกฟังก์ชันบนอุปกรณ์เดียวทำให้ผู้เขียนตัดสินใจย้ายไปยังโซลูชันที่ทำงานในตัวของ OPNsense แทนการใช้เครื่องแยกต่างหาก

Configuring AdGuard Home on OPNsense

ขั้นแรก ผู้เขียนได้เปิดใช้งานปลั๊กอิน AdGuard Home ผ่านระบบแพ็กเกจของ OPNsense หลังจากติดตั้งเสร็จแล้ว สามารถเข้าถึง UI ของ AdGuard ได้โดยตรงจากเมนู Services

การตั้งค่าพื้นฐานประกอบด้วย:

• กำหนด DNS port ให้ฟังบน 53 และ 443 เพื่อรองรับทั้งแบบ plaintext และ DoH (DNS‑over‑HTTPS)
• เปิดใช้งาน filtering ที่มาพร้อมกับรายการ blocklist เริ่มต้นของ AdGuard
• ปรับค่า upstream DNS servers ให้ชี้ไปยัง Unbound ซึ่งจะทำหน้าที่เป็น recursive resolver

การรวม AdGuard Home เข้ากับระบบไฟร์วอลล์ของ OPNsense ทำให้สามารถสร้างกฎที่บังคับให้อุปกรณ์ทั้งหมดในเครือข่ายต้องใช้ DNS ของ AdGuard เป็นค่าเริ่มต้นได้โดยง่าย

Adding Unbound as Recursive Resolver

OPNsense มีบริการ Unbound ที่มาพร้อมกับระบบเป็นส่วนหนึ่งของการทำ DNS resolution แบบ recursive ผู้เขียนเลือกเปิดใช้งานฟีเจอร์ “DNSSEC validation” เพื่อเพิ่มความปลอดภัยและตั้งค่า cache size ให้เหมาะสมกับจำนวนอุปกรณ์ในบ้าน

โดยการกำหนดให้ AdGuard Home ใช้ Unbound เป็น upstream server การสอบถาม DNS จะถูกส่งผ่านลำดับขั้นตอนต่อไปนี้:

• อุปกรณ์ภายในเครือข่ายร้องขอ DNS ไปยัง AdGuard Home
• AdGuard ตรวจสอบรายการ blocklist และกรองตามนโยบายที่ตั้งไว้
• คำร้องขอที่ไม่ได้บล็อกจะถูกส่งต่อไปยัง Unbound เพื่อทำการ resolve จริง

โครงสร้างนี้ช่วยลดจำนวน query ที่ต้องออกสู่ภายนอกและเพิ่มประสิทธิภาพของ cache ซึ่งโดยรวมแล้วทำให้ latency ของ DNS ลดลงตามรายงานของผู้เขียน

Observed Results & Performance

หลังจากตั้งค่าเสร็จ ผู้เขียนบันทึกว่าเครือข่าย “ทำงานได้สะอาดกว่าเดิม” โดยสังเกตเห็นลักษณะต่อไปนี้:

• จำนวนการแจ้งเตือนเกี่ยวกับมัลแวร์และโฆษณาที่ผ่านเข้ามาลดลงอย่างชัดเจนเมื่อเทียบกับช่วงที่ใช้ Pi‑hole
• เวลาเฉลี่ยของ DNS query ลดลงประมาณหนึ่งระดับสองสามมิลลิวินาที แม้ไม่มีข้อมูลเชิงตัวเลขที่ละเอียดก็ตาม
• การบำรุงรักษาอุปกรณ์ลดลง เนื่องจากไม่ต้องดูแลเครื่อง Raspberry Pi แยกต่างหากและสามารถจัดการทุกอย่างผ่าน UI ของ OPNsense ได้ในหน้าเดียว

ผู้เขียนสรุปว่า ความสะดวกในการรวมระบบกับไฟร์วอลล์เป็นจุดเด่นหลักที่ทำให้การเปลี่ยนแปลงนี้คุ้มค่า

Impact for Home Users

สำหรับผู้ใช้บ้านที่ต้องการเพิ่มความปลอดภัยของเครือข่าย การเลือกใช้ OPNsense + AdGuard Home + Unbound มีข้อได้เปรียบหลายประการ:

• ลดจำนวนอุปกรณ์ที่ต้องดูแลและจุดเสียบต่อ (single‑box solution)
• สามารถจัดการนโยบายไฟร์วอลล์และ DNS filtering จาก UI เดียว ทำให้การตั้งค่าที่ซับซ้อนกลายเป็นเรื่องง่าย
• ประสิทธิภาพของ DNS ที่ดีขึ้นช่วยปรับประสบการณ์การใช้อินเทอร์เน็ตโดยรวม

อย่างไรก็ตาม ผู้ใช้ควรมีความเข้าใจพื้นฐานเกี่ยวกับการกำหนดค่าไฟร์วอลล์และ DNS เพื่อให้แน่ใจว่าการบล็อกไม่ได้ทำให้บริการที่ต้องการถูกตัดขาด

Summary

ผู้เขียนย้ายจาก Pi‑hole ไปยัง AdGuard Home + Unbound บนเราเตอร์ OPNsense เพื่อลดความซับซ้อนและเพิ่มประสิทธิภาพของ DNS การตั้งค่าที่รวมไว้ในอุปกรณ์เดียวทำให้เครือข่ายบ้านมีการกรองโฆษณาและมัลแวร์ได้ดีขึ้น และลดภาระการบำรุงรักษาสำหรับผู้ใช้ทั่วไป.