• 网络安全与大数据研究小组

  AdGuard Home：掌控你的家庭网络，告别广告与跟踪

  發布人 Brave 2025-08-26 02:39

  在当今高度互联的数字世界中，无处不在的在线广告、侵入性的跟踪器以及潜在的恶意网站已成为许多用户日常上网的困扰。为了解决这些问题，一款名为 AdGuard Home 的强大工具应运而生。它不仅仅是一个广告拦截器，更是一个功能全面的家庭网络管理中心，旨在提供一个更清爽、更安全、更可控的网络环境。

  AdGuard Home 是什么？

  AdGuard Home 是一款免费、开源的全网络广告与跟踪拦截软件。它本质上是一个 DNS（域名系统）服务器，一旦在网络中设置好，便可以保护所有连接到该网络的设备，而无需在每台设备上单独安装任何客户端软件。无论使用的是电脑、智能手机、平板电脑，还是智能电视、游戏机等物联网设备，都能享受到它带来的保护。

  工作原理：DNS 沉洞技术

  AdGuard Home 的核心工作机制被称为“DNS 沉洞 (DNS Sinkholing)”。过程如下：

  1. 当设备（如手机）需要访问一个网站（例如 example.com）时，它会先向网络中的 DNS 服务器查询该域名的 IP 地址。
  2. 在配置完成后，AdGuard Home 会成为网络指定的 DNS 服务器。所有 DNS 查询请求都会首先发送给它。
  3. AdGuard Home 会检查收到的域名请求，并将其与内置的、可自定义的“黑名单”（即过滤列表）进行比对。
  4. 如果该域名在黑名单中（通常是已知的广告、跟踪器或恶意软件域名），AdGuard Home 会拦截此请求，并返回一个无效或空白的地址，从而阻止设备连接到这些服务器。
  5. 如果域名不在黑名单中，AdGuard Home 则会将其转发给上游的公共 DNS 服务器（如 Google, Cloudflare 等）进行解析，并把结果返回给设备，保证正常网页的访问。

  通过这种方式，广告和跟踪内容在到达设备之前，就在网络层面被“过滤”掉了。

  核心功能一览

  AdGuard Home 提供了丰富的功能，让用户可以精细化地管理自己的网络。

  • 广告和跟踪器拦截：这是其最基本也是最核心的功能。通过订阅多种过滤列表，可以有效拦截网页广告、视频广告和应用内的大部分广告。
  • 增强的隐私保护：AdGuard Home 支持所有现代加密 DNS 协议，包括 DNS-over-HTTPS (DoH)、DNS-over-TLS (DoT) 和 DNS-over-QUIC (DoQ)。这意味着 DNS 查询将被加密，可以有效防止互联网服务提供商 (ISP) 或其他中间人窥探您的浏览记录。
  • 家长控制与安全搜索：内置的家长控制功能可帮助屏蔽成人内容网站。同时，它可以强制在谷歌、必应等搜索引擎上启用“安全搜索”模式，为家庭中的未成年人提供一层保护。
  • 直观的仪表盘与查询日志：AdGuard Home 提供了一个现代化的网页管理界面，您可以通过图表直观地看到网络中的 DNS 查询总数、被拦截的请求数量、各个客户端的活动情况等。查询日志功能可以让你清楚地看到每一个 DNS 请求，并可以快速地将某个域名加入黑名单或白名单。
  • 高度自定义：用户可以自由选择和添加不同的 DNS 封锁清单，也可以创建自己的过滤规则。此外，通过“DNS 重写”功能，可为本地网络设备指定一个易于记忆的域名，替代复杂的 IP 地址访问。
  • DHCP 服务器：对于高级用户，AdGuard Home 还可以作为 DHCP 服务器使用，直接为网络中的设备分配 IP 地址，从而更方便地管理客户端。

  AdGuard Home 的优势与局限性

  优势：

  • 一次部署，全面覆盖：只需在一台设备上安装，即可保护整个局域网内的所有设备。
  • 无需客户端软件：手机、电视等设备无需任何额外配置，连接网络即可享受保护。
  • 保护 IoT 设备：对于无法安装软件的智能家居设备，同样能有效拦截其数据跟踪和广告请求。
  • 现代化界面与易用性：相比于一些同类产品，AdGuard Home 的界面更加现代和用户友好。

  局限性：

  • 无法拦截所有广告：由于其工作在 DNS 层面，对于一些与正常内容使用相同域名的广告（例如 YouTube 视频广告、社交媒体信息流广告），AdGuard Home 无能为力。
  • 需要一定的技术门槛：安装和配置 AdGuard Home 需要一些基础的网络知识，对于完全不了解技术的用户来说可能稍有难度。
  • 可能产生误杀：过于激进的过滤规则可能会导致某些网站或应用功能异常，此时需要在查询日志中手动解除拦截。

  AdGuard Home vs. Pi-hole

  Pi-hole 是另一款广受欢迎的基于 DNS 的网络广告拦截器。两者功能相似，但也存在一些关键区别：

  • 用户界面：普遍认为 AdGuard Home 的 Web 界面更加现代化和直观。
  • 加密 DNS：AdGuard Home 内置了对 DoH 和 DoT 的原生支持，配置简单。而 Pi-hole 实现这些功能则需要安装额外的软件和更复杂的配置。
  • 开发背景：AdGuard Home 由商业公司 AdGuard 开发并维护，而 Pi-hole 是一个纯社区驱动的开源项目，拥有更庞大的社区支持。

  总的来说，两者都是非常出色的工具。如果希望开箱即用加密 DNS 等现代化功能，AdGuard Home 可能是更便捷的选择。

  如何开始使用？

  部署 AdGuard Home 通常需要一台长期在线的设备，例如树莓派 (Raspberry Pi)、一台旧电脑、NAS（网络附属存储）或一台云服务器。安装过程通常很简单，官方提供了适用于 Linux、macOS 和 Windows 的二进制文件，以及 Docker 镜像。

  基本步骤如下：

  1. 在选择的设备上根据官方指南安装 AdGuard Home。
  2. 通过浏览器访问其管理页面（默认为 http://设备IP:3000）进行初始化配置，设置管理员密码。
  3. 在 AdGuard Home 的 DNS 设置中，配置上游 DNS 服务器和想启用的过滤列表。
  4. 最后，将您路由器的 DNS 服务器地址修改为 AdGuard Home 所在设备的 IP 地址。这样，网络内的所有设备都会自动使用它进行 DNS 解析。

  结论

  AdGuard Home 是一个强大、灵活且用户友好的网络工具，它让普通用户也能获得企业级的网络控制能力。通过有效拦截广告和跟踪器，能提升浏览体验与网络隐私安全。如果你对无处不在的网络“牛皮癣”感到厌倦，并希望夺回对自己网络的控制权，那么 AdGuard Home 绝对是一个值得尝试的优秀选择。

  Brave 回复 1 day, 5 hours ago 1 成員 · 0 回复
• 0 回复

登入後即可回复