群晖NAS高级服务 - docker 部署 AdGuard Home 拦截广告防 DNS 劫持

博主： Stille
发布时间：2020 年 04 月 20 日
59390 次浏览
42 条评论
6922字数
分类：高级服务群辉专栏

前言

楼主家庭网络的主路由从梅林固件转到软路由OpenWRT也有几个月时间了,这段时间经历各种刷机,测试和配置,总算是消停下来.在使用过程中觉得AdGurad Home这个广告过滤神器确实好用.想着软路由毕竟是非常小众的产品,于是尝试在群晖 NAS 的 docker 上部署 AdGurad Home 实现家庭网络的广告过滤和防止 DNS 劫持的需求.

本文为 Stille 原创文章.经实践,测试,整理发布.如需转载请联系作者获得授权,并注明转载地址.

部署

创建挂载目录

为AdGurad Home创建挂载目录,用于存放数据文件和配置文件.本文以/docker/AdGuard/work和/docker/AdGuard/config为例.

启动容器

docker - 注册表

搜索adguard并下载官方镜像

docker - 映像

启动容器

高级设置

勾选启用自动重启启动

高级设置 - 卷

分别添加本地文件夹work和config,分别挂载如下图:

work : /opt/adguardhome/work
config : /opt/adguardhome/conf

高级设置 - 端口

配置本地3000端口为安装和管理端口,同时配置TCP和UDP的 DNS 默认53端口.
此处强调一下: DNS 的默认端口为53,而群晖 NAS 一般不会占用53端口,所以直接分配固定端口53给 AdGuard Home 使用,而80管理端口多数被群晖的反向代理,Web Station等套件占用,此处保持自动分配.下文安装过程中在把管理端口修改为3000即可.

配置

初始化安装

访问http://群晖内网IP:3000开始初始化安装,下文以192.168.1.4为例.

由于群晖 NAS 的80端口被占用,将其修改为3000.
DNS 服务器的端口默认为53,保持默认.

如果修改为其他端口,在后续使用填写 DNS 服务器时还需要加上端口号.

创建管理账户密码

下一步

安装完成

常规设置

如下图勾选相关选项,也可以根据自己情况选择.

日志配置:可在查询日志页面随时查询各客户端,域名,类型的历史记录,由于部署在群晖 NAS 上,不担心磁盘空间问题,可以设置为90天.
统计配置:仪表盘页面能够非常直观的展示近期的访问统计信息和数据,建议设置30或90天.

已阻止的服务根据情况自行选择,多数情况下保持默认不阻止即可.

DNS 设置

DNS 设置中基本只需要配置上游 DNS 服务器和Bootstrap DNS 服务器,其他选项在不懂的情况下建议保持默认.

上游 DNS 服务器

部署 AdGuard Home 最重要的目的就是为了避免DNS 劫持以达到使用最纯净的 DNS 解析的目的,其次才是过滤广告的需求.此处的 DNS 服务器列表,建议是同时添加多个国内和国外权威的纯净 DNS 服务器,例如 Google , Cloudflare , 114dns 等知名服务商.保证准确性和解析速度.并勾选同时查询功能.以下为博主使用的服务器列表,以供参考:

114.114.114.114
117.50.10.10
119.29.29.29
223.5.5.5
tcp://8.8.8.8
tcp://208.67.222.222
tcp://1.1.1.1
https://cloudflare-dns.com/dns-query

Bootstrap DNS 服务器

Bootstrap DNS 服务器用于解析您指定为上游的 DoH / DoT 解析器的 IP 地址,此处填写本地最快的 DNS 解析服务器即可,博主使用的是本地电信的 DNS 服务器,大家根据实际情况自行填写,也可以直接使用114.114.114.114.设置完应用并测试一下 DNS 是否工作正常.

访问设置

访问设置一般用户管理和配置规则,默认情况保持为空.如果希望强制不解析部分域名可以在拦截的域中添加,请谨慎设置.

其他设置

由于此服务仅用于家庭内网,同时有路由器作为 DHCP 服务器,所以加密设置,客户端设置,DHCP 设置我们保持默认无需设置.

过滤器

DNS 封锁清单

DNS 封锁清单即是 AdGuard Home 用于过滤广告和拦截恶意钓鱼网站的关键设置.默认已经有官方的过滤规则,我们可以手动添加更多的规则来达到更好的效果.但也不用添加过多,可能会带来反效果.个人建议使用3-5个常规规则即可,网上已经有很多大神分享和维护的规则.大家可以自行搜索.这里推荐一些常见好用的规则:

规则太长,点击展开阅读.

AdGuard Simplified Domain Names filter
https://adguardteam.github.io/AdGuardSDNSFilter/Filters/filter.txt

EasyList China
https://easylist-downloads.adblockplus.org/easylistchina.txt

EasyList China + EasyList
https://easylist-downloads.adblockplus.org/easylistchina+easylist.txt

EasyList China + EasyList (修正)
http://sub.adtchrome.com/adt-chinalist-easylist.txt

EasyPrivacy
https://easylist-downloads.adblockplus.org/easyprivacy.txt

HalfLife 规则合并自 EasylistChina、EasylistLite、CJX’sAnnoyance 合并规则
https://gitee.com/halflife/list/raw/master/ad.txt

xinggsf 乘风广告过滤规则
https://gitee.com/xinggsf/Adblock-Rule/raw/master/rule.txt

xinggsf 视频过滤规则
https://gitee.com/xinggsf/Adblock-Rule/raw/master/mv.txt

CJX’s Annoyance List (去自推列表)
https://gitee.com/cjx82630/cjxlist/raw/master/cjx-annoyance.txt

CJX’s uBlock list (uBlock 规则)
https://gitee.com/cjx82630/cjxlist/raw/master/cjx-ublock.txt

I don’t care about cookies
https://www.i-dont-care-about-cookies.eu/abp/

AdAway
https://adaway.org/hosts.txt

MalwareDomainList.com Hosts List
http://www.malwaredomainlist.com/hostslist/hosts.txt

Adblock Warning Removal List
https://easylist-downloads.adblockplus.org/antiadblockfilters.txt

Fanboy's problematic-sites
https://fanboy.co.nz/fanboy-problematic-sites.txt

adbyby/xwhyc-rules
https://raw.githubusercontent.com/adbyby/xwhyc-rules/master/lazy.txt

full/hosts
https://hosts.nfz.moe/127.0.0.1/full/hosts

其他规则

多数情况下保持默认即可.
DNS 允许清单:配置允许解析的列表,及时这些域名在封锁清单,也会被解析.
DNS 重写:用于自行配置 DNS 解析,例如无法 NAT 回流的用户,可以将 DDNS 域名手动解析到内网IP.
自定义过滤规则:手动添加过滤规则.

使用

通过路由器 DHCP 下发配置

常规情况下,家里的客户端一般都是通过路由器的 DHCP 获取 IP ,网关和 DNS 配置.大部分用户默认情况都是使用运营商提供的 DNS ,也有少数用户会手动修改了 DNS 服务器.为了使用 AdGuard Home 来作为 DNS 服务器,需要在 DHCP 设置 DNS 地址为群晖的内网 IP 地址.

值得注意的是,一旦配置好 DHCP 和 DNS 后,群晖或者 AdGuard Home 的 docker 容器一旦重启或者无法使用,则会导致内网无法解析任何域名.如果不是很稳定的环境,建议不要这样设置.

示例截图

由于路由器的不同,设置界面也不同,可以参考以下两张截图来配置 DHCP ,其中192.168.1.4正是部署 AdGuard Home 的群晖内网 IP,在配置一个公共的备用 DNS 服务器.

DNS 转发

少数路由器支持 DNS 转发功能,保持 DHCP 的默认配置,由路由器本身提供 DNS 服务,在由路由器转发 DNS 到 AdGuard Home 也可以实现广告拦截和防止 DNS 劫持的需求.

手动设置

手动配置 DNS 服务器建议配置多个,首要 DNS 服务器填写 AdGuard Home 所在的群晖内网 IP ,同时在添加一个公共 DNS 服务器备用.

使用效果

当成功配置好 DNS 服务器,就可以在 AdGuard Home 的仪表盘查看统计数据,也可以通过查询日志查看详细的过滤情况.

下图的截图为OpenWrt路由器固件中的AdGuard Home所以原生编译会有更好的支持,能够查看各个客户端的详情.而在docker中部署,所有通信都会经过容器的宿主机,所以客户端仅仅只会显示172.17.0.1的记录,但这并不影响核心功能,只是无法很好的精确查询日志了.

结语

AdGurad Home 并不是万能的,也不是所有广告都能过滤和屏蔽.但实际的使用效果相比没有过滤时提升明显,同时还能防止 DNS 劫持.另外Chrome用户可以在单独安装Adblock Plus或者uBlock等插件来更好的提升过滤效果.

本文为 Stille 原创文章.经实践,测试,整理发布.如需转载请联系作者获得授权,并注明转载地址.

本文链接 https://www.ioiox.com/archives/96.html

晚高峰稳定 4K 的 IPLC 机场解锁各流媒体支持 ChatGPT.

RedteaGO - 最划算的大陆漫游 eSim 流量卡，原生境外 IP，注册就送 3 刀。

如果喜欢我的文章,觉得对你有帮助,请随意赞赏!

42 条评论

娃娃
May 6th, 2024 at 02:00 pm

是否能使用dhcp功能呢？路由器关闭dhcp，adguard home接入dhcp，这样是否能使用呢

回复
1. Stille
  May 6th, 2024 at 02:05 pm
  
  @娃娃
  
  当然可以
  
  回复
1111
January 9th, 2022 at 12:54 am

这样使用设置应该是无效的。我试过是没用的。当中少了几个步骤。

回复
炫天
January 8th, 2022 at 09:36 pm

配置第二步那里，第一项所有接口处选择3000的话，提示被占用欸。这里是不是有错误？建立容器的时候不是已经设置内网端口3000对应80用了么？

回复
1. Stille
  January 8th, 2022 at 09:40 pm
  
  @炫天
  
  第一步 docker 设置端口时提示3000被占用,应该是有其他程序占了.
  你可以把本地端口改为例如 3001
  第二部配置里的3000就不用改,本身就是容器内的端口.
  
  回复
Rick
December 11th, 2021 at 03:18 pm

能开启HTTPS管理吗，http 明文的密码可以抓到

回复
1. Stille
  December 11th, 2021 at 03:23 pm
  
  @Rick
  
  这是内网使用,没必要上 HTTPS
  ADG本身也有HTTPS设置.你可以配证书做成 DoH
  
  回复
  1. Rick
    December 11th, 2021 at 03:38 pm
    
    @Stille
    
    3000的管理端口用的是http ，可以启用https吗
    
    回复
    
    Stille
    December 11th, 2021 at 03:39 pm
    
    @Rick
    
    前面套个反向代理加https
    
    回复
    
    Rick
    December 11th, 2021 at 03:53 pm
    
    @Stille
    
    回复
bing
August 19th, 2021 at 03:19 pm

那个缓存设置，缓存的大小是每一条记录的大小还是总体本地的缓存大小限制？如果上千人用，是不是把这个改大点？

回复

发表评论取消回复
使用cookie技术保留您的个人信息以便您下次快速评论，继续评论表示您已同意该条款

评论 *

私密评论

名称 *

🎲

邮箱 *

地址

群晖NAS高级服务 - docker 部署 AdGuard Home 拦截广告防 DNS 劫持

Stille • 2020 年 04 月 20 日

<h2>前言</h2><p>楼主家庭网络的主路由从梅林固件转到软路由<code>OpenWRT</code>也有几个月时间了,这段时间经历各种刷机,测试和配置,总算是消停下来.在使用过程中觉得<code>AdGurad Home</code>这个广告过滤神器确实好用.想着软路由毕竟是非常小众的产品,于是尝试在群晖 NAS 的 <strong>docker</strong> 上部署 <strong>AdGurad Home</strong> 实现家庭网络的<code>广告过滤</code>和<code>防止 DNS 劫持</code>的需求.</p><p><div class="tip inlineBlock share">AdGuard Home 是一款全网广告拦截与反跟踪软件。在您将其安装完毕后，它将保护您所有家用设备，同时您不再需要安装任何客户端软件。随着物联网与连接设备的兴起，掌控您自己的整个网络环境变得越来越重要。</div><p><div class="tip inlineBlock success">本文为<a href="https://www.ioiox.com/stille.html" target="_blank"> Stille </a>原创文章.经实践,测试,整理发布.如需转载请联系作者获得授权,并注明转载地址.</div><p>&nbsp;&nbsp;<br><img src="https://www.ioiox.com/usr/uploads/2020/04/1811787577.png" alt="" title="" style=""></p><h2>部署</h2><h3>创建挂载目录</h3><p>为<code>AdGurad Home</code>创建挂载目录,用于存放数据文件和配置文件.本文以<code>/docker/AdGuard/work</code>和<code>/docker/AdGuard/config</code>为例.<br><img src="https://www.ioiox.com/usr/uploads/2020/04/751277547.jpg" alt="" title="" style=""></p><h3>启动容器</h3><h4>docker - 注册表</h4><p>搜索<code>adguard</code>并下载官方镜像<br><img src="https://www.ioiox.com/usr/uploads/2020/04/1777927674.jpg" alt="" title="" style=""></p><h4>docker - 映像</h4><p>启动容器<br><img src="https://www.ioiox.com/usr/uploads/2020/04/4141766435.jpg" alt="" title="" style=""></p><h4>高级设置</h4><p><code>勾选</code>启用自动重启启动<br><img src="https://www.ioiox.com/usr/uploads/2020/04/3253128502.jpg" alt="" title="" style=""></p><h4>高级设置 - 卷</h4><p>分别添加本地文件夹<code>work</code>和<code>config</code>,分别挂载如下图:</p><ul><li><code>work</code> : <strong>/opt/adguardhome/work</strong></li><li><code>config</code> : <strong>/opt/adguardhome/conf</strong></li></ul><p><img src="https://www.ioiox.com/usr/uploads/2020/04/2783687731.jpg" alt="" title="" style=""></p><h4>高级设置 - 端口</h4><p>配置本地<code>3000</code>端口为安装和管理端口,同时配置<code>TCP</code>和<code>UDP</code>的 DNS 默认<code>53</code>端口.<br><strong>此处强调一下</strong>: DNS 的默认端口为<code>53</code>,而群晖 NAS 一般不会占用<code>53</code>端口,所以直接分配固定端口<code>53</code>给 AdGuard Home 使用,而<code>80</code>管理端口多数被群晖的<code>反向代理</code>,<code>Web Station</code>等套件占用,此处保持自动分配.下文安装过程中在把管理端口修改为<code>3000</code>即可.</p><p><img src="https://www.ioiox.com/usr/uploads/2020/04/4112714823.jpg" alt="" title="" style=""></p><p>&nbsp;&nbsp;<br><img src="https://www.ioiox.com/usr/uploads/2020/04/1811787577.png" alt="" title="" style=""></p><h2>配置</h2><h3>初始化安装</h3><p>访问<code>http://群晖内网IP:3000</code>开始初始化安装,下文以<code>192.168.1.4</code>为例.<br><img src="https://www.ioiox.com/usr/uploads/2020/04/3658679696.jpg" alt="" title="" style=""></p><p>由于群晖 NAS 的<code>80</code>端口被占用,将其修改为<code>3000</code>.<br>DNS 服务器的端口默认为<code>53</code>,保持默认.<br><div class="tip inlineBlock warning">如果修改为其他端口,在后续使用填写 DNS 服务器时还需要加上端口号.</div><p><img src="https://www.ioiox.com/usr/uploads/2020/04/3848875516.jpg" alt="" title="" style=""></p><p>创建管理账户密码<br><img src="https://www.ioiox.com/usr/uploads/2020/04/4137476048.jpg" alt="" title="" style=""></p><p>下一步<br><img src="https://www.ioiox.com/usr/uploads/2020/04/268177710.jpg" alt="" title="" style=""></p><p>安装完成<br><img src="https://www.ioiox.com/usr/uploads/2020/04/3402715019.jpg" alt="" title="" style=""></p><h3>常规设置</h3><p>如下图勾选相关选项,也可以根据自己情况选择.<br><img src="https://www.ioiox.com/usr/uploads/2020/04/59733384.jpg" alt="" title="" style=""></p><p><strong>日志配置:</strong>可在<code>查询日志</code>页面随时查询各客户端,域名,类型的历史记录,由于部署在群晖 NAS 上,不担心磁盘空间问题,可以设置为<code>90</code>天.<br><strong>统计配置:</strong><code>仪表盘</code>页面能够非常直观的展示近期的访问统计信息和数据,建议设置<code>30</code>或<code>90</code>天.<br><img src="https://www.ioiox.com/usr/uploads/2020/04/3025735579.jpg" alt="" title="" style=""></p><p><div class="tip inlineBlock info">已阻止的服务根据情况自行选择,多数情况下保持默认不阻止即可.</div><h3>DNS 设置</h3><p>DNS 设置中基本只需要配置<code>上游 DNS 服务器</code>和<code>Bootstrap DNS 服务器</code>,其他选项在不懂的情况下建议保持默认.</p><h4>上游 DNS 服务器</h4><p>部署 <strong>AdGuard Home</strong> 最重要的目的就是为了避免<code>DNS 劫持</code>以达到使用<code>最纯净的 DNS 解析</code>的目的,其次才是过滤广告的需求.此处的 DNS 服务器列表,建议是同时添加多个国内和国外权威的纯净 DNS 服务器,例如 <strong>Google</strong> , <strong>Cloudflare</strong> , <strong>114dns</strong> 等知名服务商.保证准确性和解析速度.并<code>勾选</code><strong>同时查询功能</strong>.以下为博主使用的服务器列表,以供参考:</p><pre><code>114.114.114.114
117.50.10.10
119.29.29.29
223.5.5.5
tcp://8.8.8.8
tcp://208.67.222.222
tcp://1.1.1.1
https://cloudflare-dns.com/dns-query</code></pre><p><img src="https://www.ioiox.com/usr/uploads/2020/04/3795684128.jpg" alt="" title="" style=""></p><h4>Bootstrap DNS 服务器</h4><p><strong>Bootstrap DNS 服务器用于解析您指定为上游的 DoH / DoT 解析器的 IP 地址</strong>,此处填写本地最快的 DNS 解析服务器即可,博主使用的是本地电信的 DNS 服务器,大家根据实际情况自行填写,也可以直接使用<code>114.114.114.114</code>.设置完应用并测试一下 DNS 是否工作正常.<br><img src="https://www.ioiox.com/usr/uploads/2020/04/1478118795.jpg" alt="" title="" style=""></p><h4>访问设置</h4><p>访问设置一般用户管理和配置规则,默认情况保持为空.如果希望强制不解析部分域名可以在<code>拦截的域</code>中添加,请谨慎设置.</p><h3>其他设置</h3><p>由于此服务仅用于家庭内网,同时有路由器作为 DHCP 服务器,所以<code>加密设置</code>,<code>客户端设置</code>,<code>DHCP 设置</code>我们保持默认无需设置.</p><p>&nbsp;&nbsp;<br><img src="https://www.ioiox.com/usr/uploads/2020/04/1811787577.png" alt="" title="" style=""></p><h2>过滤器</h2><h3>DNS 封锁清单</h3><p>DNS 封锁清单即是 AdGuard Home 用于过滤广告和拦截恶意钓鱼网站的关键设置.默认已经有官方的过滤规则,我们可以手动添加更多的规则来达到更好的效果.但也不用添加过多,可能会带来反效果.个人建议使用3-5个常规规则即可,网上已经有很多大神分享和维护的规则.大家可以自行搜索.这里推荐一些常见好用的规则:<br><div class="panel panel-default collapse-panel box-shadow-wrap-lg"><div class="panel-heading panel-collapse" data-toggle="collapse" data-target="#collapse-ffaeb41778488b452fe22b84cd3370f793" aria-expanded="true"><div class="accordion-toggle"><span style=""><strong>规则太长,点击展开阅读.</strong></span>
<i class="pull-right fontello icon-fw fontello-angle-right"></i>
</div>
</div>
<div class="panel-body collapse-panel-body">
<div id="collapse-ffaeb41778488b452fe22b84cd3370f793" class="collapse collapse-content"><p></p></p><p>AdGuard Simplified Domain Names filter<br><span class="external-link"><a class="no-external-link" href="https://adguardteam.github.io/AdGuardSDNSFilter/Filters/filter.txt" target="_blank"><i data-feather="external-link"></i>https://adguardteam.github.io/AdGuardSDNSFilter/Filters/filter.txt</a></span></p><p>EasyList China<br><span class="external-link"><a class="no-external-link" href="https://easylist-downloads.adblockplus.org/easylistchina.txt" target="_blank"><i data-feather="external-link"></i>https://easylist-downloads.adblockplus.org/easylistchina.txt</a></span></p><p>EasyList China + EasyList<br><span class="external-link"><a class="no-external-link" href="https://easylist-downloads.adblockplus.org/easylistchina+easylist.txt" target="_blank"><i data-feather="external-link"></i>https://easylist-downloads.adblockplus.org/easylistchina+easylist.txt</a></span></p><p>EasyList China + EasyList (修正)<br><span class="external-link"><a class="no-external-link" href="http://sub.adtchrome.com/adt-chinalist-easylist.txt" target="_blank"><i data-feather="external-link"></i>http://sub.adtchrome.com/adt-chinalist-easylist.txt</a></span></p><p>EasyPrivacy<br><span class="external-link"><a class="no-external-link" href="https://easylist-downloads.adblockplus.org/easyprivacy.txt" target="_blank"><i data-feather="external-link"></i>https://easylist-downloads.adblockplus.org/easyprivacy.txt</a></span></p><p>HalfLife 规则合并自 EasylistChina、EasylistLite、CJX’sAnnoyance 合并规则<br><span class="external-link"><a class="no-external-link" href="https://gitee.com/halflife/list/raw/master/ad.txt" target="_blank"><i data-feather="external-link"></i>https://gitee.com/halflife/list/raw/master/ad.txt</a></span></p><p>xinggsf 乘风广告过滤规则<br><span class="external-link"><a class="no-external-link" href="https://gitee.com/xinggsf/Adblock-Rule/raw/master/rule.txt" target="_blank"><i data-feather="external-link"></i>https://gitee.com/xinggsf/Adblock-Rule/raw/master/rule.txt</a></span></p><p>xinggsf 视频过滤规则<br><span class="external-link"><a class="no-external-link" href="https://gitee.com/xinggsf/Adblock-Rule/raw/master/mv.txt" target="_blank"><i data-feather="external-link"></i>https://gitee.com/xinggsf/Adblock-Rule/raw/master/mv.txt</a></span></p><p>CJX’s Annoyance List (去自推列表)<br><span class="external-link"><a class="no-external-link" href="https://gitee.com/cjx82630/cjxlist/raw/master/cjx-annoyance.txt" target="_blank"><i data-feather="external-link"></i>https://gitee.com/cjx82630/cjxlist/raw/master/cjx-annoyance.txt</a></span></p><p>CJX’s uBlock list (uBlock 规则)<br><span class="external-link"><a class="no-external-link" href="https://gitee.com/cjx82630/cjxlist/raw/master/cjx-ublock.txt" target="_blank"><i data-feather="external-link"></i>https://gitee.com/cjx82630/cjxlist/raw/master/cjx-ublock.txt</a></span></p><p>I don’t care about cookies<br><span class="external-link"><a class="no-external-link" href="https://www.i-dont-care-about-cookies.eu/abp/" target="_blank"><i data-feather="external-link"></i>https://www.i-dont-care-about-cookies.eu/abp/</a></span></p><p>AdAway<br><span class="external-link"><a class="no-external-link" href="https://adaway.org/hosts.txt" target="_blank"><i data-feather="external-link"></i>https://adaway.org/hosts.txt</a></span></p><p>MalwareDomainList.com Hosts List<br><span class="external-link"><a class="no-external-link" href="http://www.malwaredomainlist.com/hostslist/hosts.txt" target="_blank"><i data-feather="external-link"></i>http://www.malwaredomainlist.com/hostslist/hosts.txt</a></span></p><p>Adblock Warning Removal List<br><span class="external-link"><a class="no-external-link" href="https://easylist-downloads.adblockplus.org/antiadblockfilters.txt" target="_blank"><i data-feather="external-link"></i>https://easylist-downloads.adblockplus.org/antiadblockfilters.txt</a></span></p><p>Fanboy's problematic-sites<br><span class="external-link"><a class="no-external-link" href="https://fanboy.co.nz/fanboy-problematic-sites.txt" target="_blank"><i data-feather="external-link"></i>https://fanboy.co.nz/fanboy-problematic-sites.txt</a></span></p><p>adbyby/xwhyc-rules<br><span class="external-link"><a class="no-external-link" href="https://raw.githubusercontent.com/adbyby/xwhyc-rules/master/lazy.txt" target="_blank"><i data-feather="external-link"></i>https://raw.githubusercontent.com/adbyby/xwhyc-rules/master/lazy.txt</a></span></p><p>full/hosts<br><span class="external-link"><a class="no-external-link" href="https://hosts.nfz.moe/127.0.0.1/full/hosts" target="_blank"><i data-feather="external-link"></i>https://hosts.nfz.moe/127.0.0.1/full/hosts</a></span></p><p><p></p></div></div></div></p><p><img src="https://www.ioiox.com/usr/uploads/2020/04/3452153630.jpg" alt="" title="" style=""></p><h3>其他规则</h3><p>多数情况下保持默认即可.<br><strong>DNS 允许清单:</strong>配置允许解析的列表,及时这些域名在封锁清单,也会被解析.<br><strong>DNS 重写:</strong>用于自行配置 DNS 解析,例如无法 NAT 回流的用户,可以将 DDNS 域名手动解析到内网IP.<br><strong>自定义过滤规则:</strong>手动添加过滤规则.</p><p>&nbsp;&nbsp;<br><img src="https://www.ioiox.com/usr/uploads/2020/04/1811787577.png" alt="" title="" style=""></p><h2>使用</h2><h3>通过路由器 DHCP 下发配置</h3><p>常规情况下,家里的客户端一般都是通过路由器的 DHCP 获取 IP ,网关和 DNS 配置.大部分用户默认情况都是使用运营商提供的 DNS ,也有少数用户会手动修改了 DNS 服务器.为了使用 AdGuard Home 来作为 DNS 服务器,需要在 DHCP 设置 DNS 地址为群晖的内网 IP 地址.<br><div class="tip inlineBlock warning">值得注意的是,一旦配置好 DHCP 和 DNS 后,群晖或者 AdGuard Home 的 docker 容器一旦重启或者无法使用,则会导致内网无法解析任何域名.如果不是很稳定的环境,建议不要这样设置.</div><h4>示例截图</h4><p>由于路由器的不同,设置界面也不同,可以<code>参考</code>以下两张截图来配置 DHCP ,其中<code>192.168.1.4</code>正是部署 AdGuard Home 的群晖内网 IP,在配置一个公共的备用 DNS 服务器.<br><img src="https://www.ioiox.com/usr/uploads/2020/04/87753064.jpg" alt="" title="" style=""><br><img src="https://www.ioiox.com/usr/uploads/2020/04/2052946572.jpg" alt="" title="" style=""></p><h3>DNS 转发</h3><p>少数路由器支持 DNS 转发功能,保持 DHCP 的默认配置,由路由器本身提供 DNS 服务,在由路由器转发 DNS 到 AdGuard Home 也可以实现广告拦截和防止 DNS 劫持的需求.</p><h3>手动设置</h3><p>手动配置 DNS 服务器建议配置多个,首要 DNS 服务器填写 AdGuard Home 所在的群晖内网 IP ,同时在添加一个公共 DNS 服务器备用.</p><h3>使用效果</h3><p>当成功配置好 DNS 服务器,就可以在 AdGuard Home 的仪表盘查看统计数据,也可以通过查询日志查看详细的过滤情况.<br><div class="tip inlineBlock warning">

下图的截图为<code>OpenWrt</code>路由器固件中的<code>AdGuard Home</code>所以原生编译会有更好的支持,能够查看各个客户端的详情.而在<code>docker</code>中部署,所有通信都会经过容器的宿主机,所以<code>客户端</code>仅仅只会显示<code>172.17.0.1</code>的记录,但这并不影响核心功能,只是无法很好的精确查询日志了.
</div></p><p><img src="https://www.ioiox.com/usr/uploads/2020/04/4143234029.jpg" alt="" title="" style=""></p><p>&nbsp;&nbsp;<br><img src="https://www.ioiox.com/usr/uploads/2020/04/1811787577.png" alt="" title="" style=""></p><h2>结语</h2><p><strong>AdGurad Home</strong> 并不是万能的,也不是所有广告都能过滤和屏蔽.但实际的使用效果相比没有过滤时提升明显,同时还能防止 DNS 劫持.另外<code>Chrome</code>用户可以在单独安装<code>Adblock Plus</code>或者<code>uBlock</code>等插件来更好的提升过滤效果.</p><hr class="content-copyright" style="margin-top:50px" /><div align="center"><p class="content-copyright"><div class="tip inlineBlock success">

本文为<a class="content-copyright" href="https://www.ioiox.com/stille.html"> Stille </a>原创文章.经实践,测试,整理发布.如需转载请联系作者获得授权,并注明转载地址.</p>
                    <p align="left">本文链接 <a class="content-copyright" href="https://www.ioiox.com/archives/96.html">https://www.ioiox.com/archives/96.html</a>
</div></p></div>

前言

部署

创建挂载目录

启动容器

docker - 注册表

docker - 映像

高级设置

高级设置 - 卷

高级设置 - 端口

配置

初始化安装

常规设置

DNS 设置

上游 DNS 服务器

Bootstrap DNS 服务器

访问设置

其他设置

过滤器

DNS 封锁清单

其他规则

使用

通过路由器 DHCP 下发配置

示例截图

DNS 转发

手动设置

使用效果

结语

42 条评论

发表评论 取消回复 使用cookie技术保留您的个人信息以便您下次快速评论，继续评论表示您已同意该条款

群晖NAS高级服务 - docker 部署 AdGuard Home 拦截广告防 DNS 劫持

发表评论取消回复
使用cookie技术保留您的个人信息以便您下次快速评论，继续评论表示您已同意该条款