Caddy
Nätverk och webbdrift · Webbserver och omvänd proxy med automatisk HTTPS
Caddy är en webbserver och reverse proxy i en enda binär som hämtar och förnyar HTTPS-certifikaten automatiskt. Konfigureras i Caddyfile eller via ett JSON-API.
AdGuard Home
Nätverk och webbdrift · DNS-server med nätverksbred filtrering
AdGuard Home är en egen DNS-server som blockerar annonser och spårare för alla enheter i nätet, utan klientprogram och med regler per klient.
Betyg 85 av 100 Praktiskt granskad
Läs bedömningenAPI · Officiellt
REST-API under /control med OpenAPI-beskrivning; webbgränssnittet bygger på samma API och autentiseringen sker med session eller HTTP Basic.
Källa: github.com/AdguardTeam
Kontrollerat:
MCP · Tredjepart
Gemenskapens MCP-server finns i MCP-registret och styr regler, filterlistor och klienter via AdGuard Homes REST-API. Ingen MCP-server kommer från AdGuard själva.
Källa: registry.modelcontextprotocol.io
Kontrollerat:
Bedömning
Så bedömer viTotalbetyg
85 av 100
Praktiskt granskad
-
Öppenhet och kontroll
GPL-3.0 enligt projektets LICENSE.txt, ingen sluten företagsutgåva och all konfiguration i öppna filer. Servern talar standardprotokoll för DNS och kan drivas på valfri hårdvara utan inblandning från leverantören.
-
Funktionell passform
Täcker det namngivna fallet väl: nätverksbred filtrering med blockeringslistor, egna regler per klient, krypterad DNS, DHCP, frågelogg och statistik i samma gränssnitt. Luckan är avsaknaden av klustring och central hantering av flera instanser.
-
Dataflytt och interoperabilitet
Hela konfigurationen ligger i AdGuardHome.yaml och REST-API:t exponerar samma inställningar, så en installation kan flyttas eller återskapas. Frågelogg och statistik sparas som filer men har ingen exportfunktion i gränssnittet.
-
Mognad och trygghet
Aktivt projekt sedan 2018 med täta utgåvor och en stor användarbas; senaste pushen skedde samma dag som kontrollen. Leverantören AdGuard driver utvecklingen och dokumentationen är omfattande, men versioneringen är fortfarande 0.x och det finns ingen LTS-gren.
-
Framtidskraft
REST-API med OpenAPI-beskrivning som webbgränssnittet självt bygger på, tredjeparts-MCP i MCP-registret och standardprotokoll för DNS. Utvecklingen går mot 1.0 med nytt gränssnitt, vilket talar för fortsatt utveckling.
-
Drift och införande
En binärfil eller container, låga resurskrav och all konfiguration i ett gränssnitt; installationen tog minuter. DNS blir dock en kritisk beroendepunkt, och hög tillgänglighet kräver egen redundans eftersom servern inte klustrar sig själv.
-
Kostnadsbild
Gratis under GPL-3.0 utan abonnemang, prislista eller betalda moduler. Totalkostnaden är hårdvara och intern tid för att förvalta listor och undantag.
-
Svensk användbarhet
Svenskt gränssnitt med 737 av 760 strängar översatta (97 procent, mätt i översättningsfilen 2026-11-03) och svenskt datum- och talformat i gränssnittet. Dokumentation och support är på engelska och en del strängar är maskinöversatta.
Om AdGuard Home
AdGuard Home är en DNS-server som filtrerar hela nätet på en gång. Den installeras på en server eller router, och alla datorer, telefoner och uppkopplade enheter får annonser, spårare och skadliga domäner blockerade utan att något klientprogram behöver installeras på dem. Filtreringen bygger på blockeringslistor i AdGuards och värdbaserade format, på egna regler och på undantagslistor, och kan styras per klient: en reception, en testmaskin eller en utlånad dator kan få egna regler, egna upstream-servrar, blockerade tjänster, Safe Search eller ett schema för när filtreringen gäller.
Servern svarar på vanlig DNS och på de krypterade varianterna DNS-over-TLS, DNS-over-HTTPS och DNS-over-QUIC, både mot klienterna och mot de resolvers den själv frågar, och den har inbyggd DHCP-server, DNS-omskrivningar för interna namn, föräldrakontroll, Safe Search och skydd mot skadliga webbplatser. En frågelogg och statistik över klienter, domäner och svarstider visar vad som faktiskt händer i nätet. Administrationen sker i ett webbgränssnitt som finns på svenska, konfigurationen ligger i en läsbar YAML-fil på servern och ett REST-API med OpenAPI-beskrivning gör att listor, regler och klienter kan hanteras av automation. AdGuard Home är gratis, ges ut under GPL-3.0 och drivs helt på egen hårdvara; AdGuards betalda produkter är separata.
Användning
Passar för
- Kontor och hemmnät som vill filtrera annonser, spårare och skadliga domäner för samtliga enheter, inklusive de som inte går att installera program på.
- Driftteam som vill ha en egen resolver med frågelogg, statistik och egen policy per klient i stället för en leverantörs molntjänst.
- Miljöer som behöver krypterad DNS internt, med DNS-over-TLS eller DNS-over-HTTPS mellan klienterna och resolvern.
- Svenska arbetsplatser som vill ha administrationsgränssnittet på svenska.
Passar mindre bra för
- Nät där DNS måste vara ett kluster med automatisk failover och central konfiguration av många instanser — AdGuard Home saknar inbyggd replikering.
- Den som helst vill slippa driva DNS själv; då är en hanterad DNS-tjänst rätt val.
- Innehållsfiltrering på applikationsnivå — DNS-nivån ser domännamn, inte vad som skickas inuti en tillåten anslutning.
Styrkor och begränsningar
Styrkor
- Blockerar för alla enheter i nätet, inklusive sakernas internet, utan klientprogram på varje maskin.
- Per klient: egna filterregler, egna upstream-servrar, blockerade tjänster, Safe Search och schema.
- Krypterad DNS åt båda hållen med DNS-over-TLS, DNS-over-HTTPS och DNS-over-QUIC, plus inbyggd DHCP och DNS-omskrivningar för interna namn.
- Svenskt gränssnitt: 737 av 760 strängar översatta (97 procent, mätt 2026-11-03).
- REST-API med OpenAPI-beskrivning, så listor, regler, klienter och statistik kan skötas av automation.
Begränsningar
- Ingen inbyggd klustring eller replikering; hög tillgänglighet kräver två egna instanser och egen övervakning av dem.
- Dokumentation och support är på engelska, och en del svenska strängar är maskinöversatta och stolpiga.
- DNS-nivån ser bara domännamn: innehåll på en tillåten domän kan inte blockeras.
- Blockeringslistorna ger ibland falska positiva, så undantagslistor måste förvaltas löpande.
Skärmbilder
6 skärmbilder. Välj en bild för att visa den i full storlek. Svep i sidled för fler.
-
Kontrollpanelen: drygt 10 000 DNS-frågor senaste dygnet, 22 procent blockerade -
Förfrågningsloggen: varje fråga med svarstid, klient och vilken regel som blockerade den -
Blockeringslistorna: tre prenumerationer med sammanlagt över 270 000 regler -
Egna filterregler: spellistor och streaming avstängda per klient, interna namn undantagna -
DNS-omskrivningar: de interna namnen pekar på Nordljus egna adresser -
DNS-inställningarna: två egna resolvers som upstream, med exempel på krypterade protokoll
Tekniska resurser
Alternativ
Wireshark är en fri och öppen nätverksprotokollanalysator som fångar trafik från nätverksgränssnitt och tolkar paketen lager för lager med kraftfulla visningsfilter.