Pi-hole или AdGuard Home: что выгоднее и когда

MAATRIX

Оба решения делают одно и то же: перехватывают DNS-запросы и режут рекламу, трекеры и мусорные домены ещё до того, как браузер успел что-то загрузить. Разница не в том, «что лучше» — оба зрелые и стабильные, — а в том, какой инструмент экономит именно вам время, память и нервы. Разберём по фактам, без религиозных войн.

Что общего и в чём принципиальная разница

И Pi-hole, и AdGuard Home работают как DNS-сервер: устройства в сети (или весь роутер) шлют DNS-запросы на него, он сверяет домен со списками блокировки и либо отдаёт настоящий IP, либо возвращает пустышку (0.0.0.0 или NXDOMAIN). Реклама на сайтах и в приложениях просто не грузится, потому что домен рекламной сети заблокирован на уровне сети, а не в браузере.

Ключевые различия на практике:

Заметьте: точных цифр по RAM я намеренно не привожу в таблице как жёсткие числа — они сильно зависят от количества клиентов, размера списков блокировки и логирования. Ориентир по памяти лучше смотреть в отдельном разборе: сколько RAM нужно для Pi-hole и сколько RAM нужно для AdGuard Home — там честные цифры под разные сценарии.

Когда выгоднее Pi-hole

Pi-hole исторически — эталон «поставил и забыл» для дома. Берите его, если:

• Вы уже используете экосистему Pi-hole (Gravity, готовые списки блокировки, pihole -up для обновлений) и не хотите переучиваться.
• Нужна максимальная совместимость с гайдами — по Pi-hole написано в разы больше туториалов, форумных тредов и готовых списков доменов под конкретные задачи (блокировка трекеров умных ТВ, рекламы в приложениях Android и т. д.).
• Сервер слабый (1 vCPU / 512 МБ–1 ГБ RAM) и хочется максимально лёгкий стек без лишних встроенных модулей.
• Вы планируете держать DNS-сервер отдельно от блокировщика upstream-запросов (например, Pi-hole → unbound локально, полный контроль над цепочкой резолвинга).

Установка на чистый VPS занимает пару минут:

curl -sSL https://install.pi-hole.net | bash

После установки — веб-интерфейс на порту 80 (или том, что укажете), пароль генерируется автоматически и выводится в конце установки. Подробный пошаговый разбор с нюансами: как установить и настроить Pi-hole на VPS.

Когда выгоднее AdGuard Home

AdGuard Home чаще выигрывает, если вам важны встроенные современные фичи без танцев с бубном:

• Нужен DNS-over-HTTPS/DoT/DoQ на upstream «из коробки» — не нужно поднимать отдельный cloudflared или stubby, всё настраивается в интерфейсе за пару кликов.
• Хочется единый бинарник без зависимостей от PHP-стека — проще бэкапить, проще переносить, поднимается на любой архитектуре (включая ARM) без танцев с версиями PHP.
• Важен встроенный родительский контроль и блокировка по категориям (взрослый контент, фишинг, вредоносные домены) без ручного добавления списков.
• Вы обслуживаете несколько сетей и хотите единый REST API для автоматизации (добавление клиентов, правил, статистики) — у AdGuard Home он удобнее для скриптов.

Установка так же проста:

curl -s -S -L https://raw.githubusercontent.com/AdguardTeam/AdGuardHome/master/scripts/install.sh | sh -s -- -v

Мастер первичной настройки откроется на порту 3000, дальше сервис переезжает на выбранный вами порт (обычно 80/443 для веб-интерфейса и 53 для DNS). Полный гайд с нюансами первого запуска: как установить и настроить AdGuard Home на VPS.

Ресурсы: что реально нужно на VPS

Оба сервиса легковесные по сравнению с почти любым другим сетевым сервисом, который вы бы держали на VPS. На практике для домашней сети из 10–20 устройств хватает минимальной конфигурации VPS уровня 1 vCPU / 1 ГБ RAM — с запасом на логирование и списки блокировки. Если у вас 50+ клиентов, активное логирование запросов и вы держите upstream-резолвер локально (unbound), закладывайте 2 ГБ RAM, чтобы не упираться в своп на скачках нагрузки.

Практическая разница по потреблению памяти между Pi-hole и AdGuard Home на схожей нагрузке обычно не критична — счёт идёт на десятки мегабайт, а не в разы. Выбирать сервис только «потому что он легче» не стоит — разница потонет в общем объёме памяти сервера. Важнее архитектурные решения: держите ли вы отдельный DHCP на роутере, нужен ли локальный резолвер вроде unbound (тогда добавьте его отдельно — как установить и настроить Unbound на VPS), сколько списков блокировки включено одновременно.

Docker-развёртывание: что проще держать в порядке

На выделенном VPS оба сервиса удобнее держать в Docker — проще обновлять, проще откатывать, проще переносить конфиг при миграции сервера.

Минимальный docker-compose.yml для Pi-hole:

services:
  pihole:
    image: pihole/pihole:latest
    container_name: pihole
    ports:
      - "53:53/tcp"
      - "53:53/udp"
      - "8080:80/tcp"
    environment:
      TZ: 'Europe/Moscow'
      WEBPASSWORD: 'сложный_пароль'
    volumes:
      - './etc-pihole:/etc/pihole'
      - './etc-dnsmasq.d:/etc/dnsmasq.d'
    restart: unless-stopped

И для AdGuard Home:

services:
  adguardhome:
    image: adguard/adguardhome:latest
    container_name: adguardhome
    ports:
      - "53:53/tcp"
      - "53:53/udp"
      - "3000:3000/tcp"
      - "80:80/tcp"
    volumes:
      - './work:/opt/adguardhome/work'
      - './conf:/opt/adguardhome/conf'
    restart: unless-stopped

Готовые файлы с пояснениями по каждой опции: Pi-hole в Docker Compose и AdGuard Home в Docker Compose. Обратите внимание: порт 53 на хосте часто занят системным systemd-resolved — на Ubuntu его придётся либо отключить, либо перенаправить, иначе контейнер не поднимется с ошибкой bind: address already in use.

Бэкап и восстановление: где меньше сюрпризов

Здесь у AdGuard Home есть заметное преимущество для тех, кто держит сервер на аренде и периодически переносит данные между VPS: вся конфигурация лежит в двух файлах (AdGuardHome.yaml и папка data), бэкап — это буквально tar этих путей.

tar -czf adguard-backup-$(date +%F).tar.gz /opt/AdGuardHome/conf /opt/AdGuardHome/work

У Pi-hole конфигурация размазана по нескольким местам (gravity.db, настройки dnsmasq, список custom.list), и штатный экспорт через pihole -a -t не всегда захватывает вообще всё — стоит перепроверять после восстановления, что списки и кастомные записи на месте. Подробные сценарии и подводные камни: бэкап и восстановление Pi-hole и бэкап и восстановление AdGuard Home.

Практический сценарий выбора

Если коротко и без таблиц:

• Держите домашнюю сеть на слабом VPS, любите готовые гайды и большое сообщество — берите Pi-hole.
• Хотите современный интерфейс, встроенный DoH/DoT без допнастройки и родительский контроль без ручной сборки списков — берите AdGuard Home.
• Обслуживаете несколько площадок и автоматизируете через API — AdGuard Home обычно удобнее интегрировать в скрипты и Ansible-плейбуки.
• Уже перешли с одного на другой и жалеете — миграция конфигов вручную болезненна (форматы списков и правил разные), проще не дёргаться туда-сюда без веской причины.

Ни один из вариантов не решит проблему, если у вас DNS-запросы утекают мимо блокировщика — например, приложение на телефоне жёстко прописывает 8.8.8.8 в обход системного DNS. Это отдельная тема, разобрана здесь: DNS leak — проверка и закрытие через VPN.

Частые вопросы