群晖NAS高级服务 - docker 部署 AdGuard Home 拦截广告防 DNS 劫持

博主： Stille
发布时间：2020 年 04 月 20 日
58482 次浏览
42 条评论
6922字数
分类：高级服务群辉专栏

前言

楼主家庭网络的主路由从梅林固件转到软路由OpenWRT也有几个月时间了,这段时间经历各种刷机,测试和配置,总算是消停下来.在使用过程中觉得AdGurad Home这个广告过滤神器确实好用.想着软路由毕竟是非常小众的产品,于是尝试在群晖 NAS 的 docker 上部署 AdGurad Home 实现家庭网络的广告过滤和防止 DNS 劫持的需求.

本文为 Stille 原创文章.经实践,测试,整理发布.如需转载请联系作者获得授权,并注明转载地址.

部署

创建挂载目录

为AdGurad Home创建挂载目录,用于存放数据文件和配置文件.本文以/docker/AdGuard/work和/docker/AdGuard/config为例.

启动容器

docker - 注册表

搜索adguard并下载官方镜像

docker - 映像

启动容器

高级设置

勾选启用自动重启启动

高级设置 - 卷

分别添加本地文件夹work和config,分别挂载如下图:

work : /opt/adguardhome/work
config : /opt/adguardhome/conf

高级设置 - 端口

配置本地3000端口为安装和管理端口,同时配置TCP和UDP的 DNS 默认53端口.
此处强调一下: DNS 的默认端口为53,而群晖 NAS 一般不会占用53端口,所以直接分配固定端口53给 AdGuard Home 使用,而80管理端口多数被群晖的反向代理,Web Station等套件占用,此处保持自动分配.下文安装过程中在把管理端口修改为3000即可.

配置

初始化安装

访问http://群晖内网IP:3000开始初始化安装,下文以192.168.1.4为例.

由于群晖 NAS 的80端口被占用,将其修改为3000.
DNS 服务器的端口默认为53,保持默认.

如果修改为其他端口,在后续使用填写 DNS 服务器时还需要加上端口号.

创建管理账户密码

下一步

安装完成

常规设置

如下图勾选相关选项,也可以根据自己情况选择.

日志配置:可在查询日志页面随时查询各客户端,域名,类型的历史记录,由于部署在群晖 NAS 上,不担心磁盘空间问题,可以设置为90天.
统计配置:仪表盘页面能够非常直观的展示近期的访问统计信息和数据,建议设置30或90天.

已阻止的服务根据情况自行选择,多数情况下保持默认不阻止即可.

DNS 设置

DNS 设置中基本只需要配置上游 DNS 服务器和Bootstrap DNS 服务器,其他选项在不懂的情况下建议保持默认.

上游 DNS 服务器

部署 AdGuard Home 最重要的目的就是为了避免DNS 劫持以达到使用最纯净的 DNS 解析的目的,其次才是过滤广告的需求.此处的 DNS 服务器列表,建议是同时添加多个国内和国外权威的纯净 DNS 服务器,例如 Google , Cloudflare , 114dns 等知名服务商.保证准确性和解析速度.并勾选同时查询功能.以下为博主使用的服务器列表,以供参考:

114.114.114.114
117.50.10.10
119.29.29.29
223.5.5.5
tcp://8.8.8.8
tcp://208.67.222.222
tcp://1.1.1.1
https://cloudflare-dns.com/dns-query

Bootstrap DNS 服务器

Bootstrap DNS 服务器用于解析您指定为上游的 DoH / DoT 解析器的 IP 地址,此处填写本地最快的 DNS 解析服务器即可,博主使用的是本地电信的 DNS 服务器,大家根据实际情况自行填写,也可以直接使用114.114.114.114.设置完应用并测试一下 DNS 是否工作正常.

访问设置

访问设置一般用户管理和配置规则,默认情况保持为空.如果希望强制不解析部分域名可以在拦截的域中添加,请谨慎设置.

其他设置

由于此服务仅用于家庭内网,同时有路由器作为 DHCP 服务器,所以加密设置,客户端设置,DHCP 设置我们保持默认无需设置.

过滤器

DNS 封锁清单

DNS 封锁清单即是 AdGuard Home 用于过滤广告和拦截恶意钓鱼网站的关键设置.默认已经有官方的过滤规则,我们可以手动添加更多的规则来达到更好的效果.但也不用添加过多,可能会带来反效果.个人建议使用3-5个常规规则即可,网上已经有很多大神分享和维护的规则.大家可以自行搜索.这里推荐一些常见好用的规则:

规则太长,点击展开阅读.

AdGuard Simplified Domain Names filter
https://adguardteam.github.io/AdGuardSDNSFilter/Filters/filter.txt

EasyList China
https://easylist-downloads.adblockplus.org/easylistchina.txt

EasyList China + EasyList
https://easylist-downloads.adblockplus.org/easylistchina+easylist.txt

EasyList China + EasyList (修正)
http://sub.adtchrome.com/adt-chinalist-easylist.txt

EasyPrivacy
https://easylist-downloads.adblockplus.org/easyprivacy.txt

HalfLife 规则合并自 EasylistChina、EasylistLite、CJX’sAnnoyance 合并规则
https://gitee.com/halflife/list/raw/master/ad.txt

xinggsf 乘风广告过滤规则
https://gitee.com/xinggsf/Adblock-Rule/raw/master/rule.txt

xinggsf 视频过滤规则
https://gitee.com/xinggsf/Adblock-Rule/raw/master/mv.txt

CJX’s Annoyance List (去自推列表)
https://gitee.com/cjx82630/cjxlist/raw/master/cjx-annoyance.txt

CJX’s uBlock list (uBlock 规则)
https://gitee.com/cjx82630/cjxlist/raw/master/cjx-ublock.txt

I don’t care about cookies
https://www.i-dont-care-about-cookies.eu/abp/

AdAway
https://adaway.org/hosts.txt

MalwareDomainList.com Hosts List
http://www.malwaredomainlist.com/hostslist/hosts.txt

Adblock Warning Removal List
https://easylist-downloads.adblockplus.org/antiadblockfilters.txt

Fanboy's problematic-sites
https://fanboy.co.nz/fanboy-problematic-sites.txt

adbyby/xwhyc-rules
https://raw.githubusercontent.com/adbyby/xwhyc-rules/master/lazy.txt

full/hosts
https://hosts.nfz.moe/127.0.0.1/full/hosts

其他规则

多数情况下保持默认即可.
DNS 允许清单:配置允许解析的列表,及时这些域名在封锁清单,也会被解析.
DNS 重写:用于自行配置 DNS 解析,例如无法 NAT 回流的用户,可以将 DDNS 域名手动解析到内网IP.
自定义过滤规则:手动添加过滤规则.

使用

通过路由器 DHCP 下发配置

常规情况下,家里的客户端一般都是通过路由器的 DHCP 获取 IP ,网关和 DNS 配置.大部分用户默认情况都是使用运营商提供的 DNS ,也有少数用户会手动修改了 DNS 服务器.为了使用 AdGuard Home 来作为 DNS 服务器,需要在 DHCP 设置 DNS 地址为群晖的内网 IP 地址.

值得注意的是,一旦配置好 DHCP 和 DNS 后,群晖或者 AdGuard Home 的 docker 容器一旦重启或者无法使用,则会导致内网无法解析任何域名.如果不是很稳定的环境,建议不要这样设置.

示例截图

由于路由器的不同,设置界面也不同,可以参考以下两张截图来配置 DHCP ,其中192.168.1.4正是部署 AdGuard Home 的群晖内网 IP,在配置一个公共的备用 DNS 服务器.

DNS 转发

少数路由器支持 DNS 转发功能,保持 DHCP 的默认配置,由路由器本身提供 DNS 服务,在由路由器转发 DNS 到 AdGuard Home 也可以实现广告拦截和防止 DNS 劫持的需求.

手动设置

手动配置 DNS 服务器建议配置多个,首要 DNS 服务器填写 AdGuard Home 所在的群晖内网 IP ,同时在添加一个公共 DNS 服务器备用.

使用效果

当成功配置好 DNS 服务器,就可以在 AdGuard Home 的仪表盘查看统计数据,也可以通过查询日志查看详细的过滤情况.

下图的截图为OpenWrt路由器固件中的AdGuard Home所以原生编译会有更好的支持,能够查看各个客户端的详情.而在docker中部署,所有通信都会经过容器的宿主机,所以客户端仅仅只会显示172.17.0.1的记录,但这并不影响核心功能,只是无法很好的精确查询日志了.

结语

AdGurad Home 并不是万能的,也不是所有广告都能过滤和屏蔽.但实际的使用效果相比没有过滤时提升明显,同时还能防止 DNS 劫持.另外Chrome用户可以在单独安装Adblock Plus或者uBlock等插件来更好的提升过滤效果.

本文为 Stille 原创文章.经实践,测试,整理发布.如需转载请联系作者获得授权,并注明转载地址.

本文链接 https://www.ioiox.com/archives/96.html

晚高峰稳定 4K 的 IPLC 机场解锁各流媒体支持 ChatGPT.

RedteaGO - 最划算的大陆漫游 eSim 流量卡，原生境外 IP，注册就送 3 刀。

如果喜欢我的文章,觉得对你有帮助,请随意赞赏!

42 条评论

tiantian 1
June 7th, 2021 at 08:06 pm
解决Adguard Home客户端IP显示不准确问题
最近使用群晖Docker搭建了一个AdGuard Home，在界面中显示的客户端IP全部来自172.17这样的，使得查看DNS记录时候无法准确判断终端解析情况，这是因为Docker是NAT转化了，只需要使Docker获得单独IP即可（路由器分配的独立IP）
一、打开群晖SSH功能
进入：控制面板》应用程序》终端机和SNMP》启动SSH功能》点击应用即可。
二、打开群晖Open vSwitch
进入：控制面板》网络》网络界面》管理》Open vSwitch设置》勾选《启用Open vSwitch》点击应用。
三、进入群晖SSH
执行创建macvlan，并命名adguard：
sudo docker network create --driver=macvlan --subnet=172.16.31.0/24 --gateway=172.16.31.1 --ip-range=172.16.31.200/29 --opt parent=ovs_eth1 adguard
subnet：群晖所在网络与掩码 gateway：默认网关，设为路由器IP ip-range：设置Docker实例使用的ip起始和结束地址，这里分配了6个ip opt parent：群晖内网接入网卡名称 //这里需要自查群晖内网卡名称，登录群晖SSH，ip addr查看具体网卡名称。 adguard为新增网络名称，可自定义命名。
四、在Docker界面配置adguardhome即可
在adguardhome的容器中、配置他的网络，使他使用新建的macvlan名adgurad，然后启动即可
回复
1. 两个字
  July 23rd, 2021 at 11:49 am
  
  @tiantian
  
  用命令有问题，无法添加，手动添加后，群辉服务器直接掉线了，现在网络都进不去了，容器网络驱动brin的问题估计，现在进不去系统了，麻烦大条了。
  
  回复
tiantian
June 4th, 2021 at 09:50 pm

大神，用群晖搭建这个后客户端上线的全部都是同一个ip，就是172.17.0.1,这个怎么解决呢

回复
New shshj
May 6th, 2021 at 09:02 pm

你好，最近也玩群晖 Docker ,按照你的教程无法进入配置界面，这个该怎么排查？其它教程也看过了，也不行

回复
1. Stille
  May 6th, 2021 at 10:12 pm
  
  @New shshj
  
  可能是端口没配置好吧
  
  回复
45的小白
March 30th, 2021 at 06:06 pm

我用R7000,想在路由下的黑裙里搭建adguardhome，请问R7000怎么设置？还有就是我在哪更改开局设定的端口号？

回复
1. Stille
  March 30th, 2021 at 06:10 pm
  
  @45的小白
  
  R7000里找DHCP服务来修改DNS的IP.
  端口号只有在你黑群晖里的docker里的配置文件里修改.
  
  回复
mukgong
June 29th, 2020 at 10:13 am

使用网件梅林固件，在梅林配置内部网络配置dns解析为群晖地址和114.114.114.114，adguard home 还是无数据。都是按您的教程。麻烦指教一下，谢谢OωO

回复
1. 狗日的阿良
  January 10th, 2021 at 11:32 am
  
  @mukgong
  
  你用了科学插件吗？应该是这个原因
  
  回复

发表评论取消回复
使用cookie技术保留您的个人信息以便您下次快速评论，继续评论表示您已同意该条款

评论 *

私密评论

名称 *

🎲

邮箱 *

地址

群晖NAS高级服务 - docker 部署 AdGuard Home 拦截广告防 DNS 劫持

Stille • 2020 年 04 月 20 日

<h2>前言</h2><p>楼主家庭网络的主路由从梅林固件转到软路由<code>OpenWRT</code>也有几个月时间了,这段时间经历各种刷机,测试和配置,总算是消停下来.在使用过程中觉得<code>AdGurad Home</code>这个广告过滤神器确实好用.想着软路由毕竟是非常小众的产品,于是尝试在群晖 NAS 的 <strong>docker</strong> 上部署 <strong>AdGurad Home</strong> 实现家庭网络的<code>广告过滤</code>和<code>防止 DNS 劫持</code>的需求.</p><p><div class="tip inlineBlock share">AdGuard Home 是一款全网广告拦截与反跟踪软件。在您将其安装完毕后，它将保护您所有家用设备，同时您不再需要安装任何客户端软件。随着物联网与连接设备的兴起，掌控您自己的整个网络环境变得越来越重要。</div><p><div class="tip inlineBlock success">本文为<a href="https://www.ioiox.com/stille.html" target="_blank"> Stille </a>原创文章.经实践,测试,整理发布.如需转载请联系作者获得授权,并注明转载地址.</div><p>&nbsp;&nbsp;<br><img src="https://www.ioiox.com/usr/uploads/2020/04/1811787577.png" alt="" title="" style=""></p><h2>部署</h2><h3>创建挂载目录</h3><p>为<code>AdGurad Home</code>创建挂载目录,用于存放数据文件和配置文件.本文以<code>/docker/AdGuard/work</code>和<code>/docker/AdGuard/config</code>为例.<br><img src="https://www.ioiox.com/usr/uploads/2020/04/751277547.jpg" alt="" title="" style=""></p><h3>启动容器</h3><h4>docker - 注册表</h4><p>搜索<code>adguard</code>并下载官方镜像<br><img src="https://www.ioiox.com/usr/uploads/2020/04/1777927674.jpg" alt="" title="" style=""></p><h4>docker - 映像</h4><p>启动容器<br><img src="https://www.ioiox.com/usr/uploads/2020/04/4141766435.jpg" alt="" title="" style=""></p><h4>高级设置</h4><p><code>勾选</code>启用自动重启启动<br><img src="https://www.ioiox.com/usr/uploads/2020/04/3253128502.jpg" alt="" title="" style=""></p><h4>高级设置 - 卷</h4><p>分别添加本地文件夹<code>work</code>和<code>config</code>,分别挂载如下图:</p><ul><li><code>work</code> : <strong>/opt/adguardhome/work</strong></li><li><code>config</code> : <strong>/opt/adguardhome/conf</strong></li></ul><p><img src="https://www.ioiox.com/usr/uploads/2020/04/2783687731.jpg" alt="" title="" style=""></p><h4>高级设置 - 端口</h4><p>配置本地<code>3000</code>端口为安装和管理端口,同时配置<code>TCP</code>和<code>UDP</code>的 DNS 默认<code>53</code>端口.<br><strong>此处强调一下</strong>: DNS 的默认端口为<code>53</code>,而群晖 NAS 一般不会占用<code>53</code>端口,所以直接分配固定端口<code>53</code>给 AdGuard Home 使用,而<code>80</code>管理端口多数被群晖的<code>反向代理</code>,<code>Web Station</code>等套件占用,此处保持自动分配.下文安装过程中在把管理端口修改为<code>3000</code>即可.</p><p><img src="https://www.ioiox.com/usr/uploads/2020/04/4112714823.jpg" alt="" title="" style=""></p><p>&nbsp;&nbsp;<br><img src="https://www.ioiox.com/usr/uploads/2020/04/1811787577.png" alt="" title="" style=""></p><h2>配置</h2><h3>初始化安装</h3><p>访问<code>http://群晖内网IP:3000</code>开始初始化安装,下文以<code>192.168.1.4</code>为例.<br><img src="https://www.ioiox.com/usr/uploads/2020/04/3658679696.jpg" alt="" title="" style=""></p><p>由于群晖 NAS 的<code>80</code>端口被占用,将其修改为<code>3000</code>.<br>DNS 服务器的端口默认为<code>53</code>,保持默认.<br><div class="tip inlineBlock warning">如果修改为其他端口,在后续使用填写 DNS 服务器时还需要加上端口号.</div><p><img src="https://www.ioiox.com/usr/uploads/2020/04/3848875516.jpg" alt="" title="" style=""></p><p>创建管理账户密码<br><img src="https://www.ioiox.com/usr/uploads/2020/04/4137476048.jpg" alt="" title="" style=""></p><p>下一步<br><img src="https://www.ioiox.com/usr/uploads/2020/04/268177710.jpg" alt="" title="" style=""></p><p>安装完成<br><img src="https://www.ioiox.com/usr/uploads/2020/04/3402715019.jpg" alt="" title="" style=""></p><h3>常规设置</h3><p>如下图勾选相关选项,也可以根据自己情况选择.<br><img src="https://www.ioiox.com/usr/uploads/2020/04/59733384.jpg" alt="" title="" style=""></p><p><strong>日志配置:</strong>可在<code>查询日志</code>页面随时查询各客户端,域名,类型的历史记录,由于部署在群晖 NAS 上,不担心磁盘空间问题,可以设置为<code>90</code>天.<br><strong>统计配置:</strong><code>仪表盘</code>页面能够非常直观的展示近期的访问统计信息和数据,建议设置<code>30</code>或<code>90</code>天.<br><img src="https://www.ioiox.com/usr/uploads/2020/04/3025735579.jpg" alt="" title="" style=""></p><p><div class="tip inlineBlock info">已阻止的服务根据情况自行选择,多数情况下保持默认不阻止即可.</div><h3>DNS 设置</h3><p>DNS 设置中基本只需要配置<code>上游 DNS 服务器</code>和<code>Bootstrap DNS 服务器</code>,其他选项在不懂的情况下建议保持默认.</p><h4>上游 DNS 服务器</h4><p>部署 <strong>AdGuard Home</strong> 最重要的目的就是为了避免<code>DNS 劫持</code>以达到使用<code>最纯净的 DNS 解析</code>的目的,其次才是过滤广告的需求.此处的 DNS 服务器列表,建议是同时添加多个国内和国外权威的纯净 DNS 服务器,例如 <strong>Google</strong> , <strong>Cloudflare</strong> , <strong>114dns</strong> 等知名服务商.保证准确性和解析速度.并<code>勾选</code><strong>同时查询功能</strong>.以下为博主使用的服务器列表,以供参考:</p><pre><code>114.114.114.114
117.50.10.10
119.29.29.29
223.5.5.5
tcp://8.8.8.8
tcp://208.67.222.222
tcp://1.1.1.1
https://cloudflare-dns.com/dns-query</code></pre><p><img src="https://www.ioiox.com/usr/uploads/2020/04/3795684128.jpg" alt="" title="" style=""></p><h4>Bootstrap DNS 服务器</h4><p><strong>Bootstrap DNS 服务器用于解析您指定为上游的 DoH / DoT 解析器的 IP 地址</strong>,此处填写本地最快的 DNS 解析服务器即可,博主使用的是本地电信的 DNS 服务器,大家根据实际情况自行填写,也可以直接使用<code>114.114.114.114</code>.设置完应用并测试一下 DNS 是否工作正常.<br><img src="https://www.ioiox.com/usr/uploads/2020/04/1478118795.jpg" alt="" title="" style=""></p><h4>访问设置</h4><p>访问设置一般用户管理和配置规则,默认情况保持为空.如果希望强制不解析部分域名可以在<code>拦截的域</code>中添加,请谨慎设置.</p><h3>其他设置</h3><p>由于此服务仅用于家庭内网,同时有路由器作为 DHCP 服务器,所以<code>加密设置</code>,<code>客户端设置</code>,<code>DHCP 设置</code>我们保持默认无需设置.</p><p>&nbsp;&nbsp;<br><img src="https://www.ioiox.com/usr/uploads/2020/04/1811787577.png" alt="" title="" style=""></p><h2>过滤器</h2><h3>DNS 封锁清单</h3><p>DNS 封锁清单即是 AdGuard Home 用于过滤广告和拦截恶意钓鱼网站的关键设置.默认已经有官方的过滤规则,我们可以手动添加更多的规则来达到更好的效果.但也不用添加过多,可能会带来反效果.个人建议使用3-5个常规规则即可,网上已经有很多大神分享和维护的规则.大家可以自行搜索.这里推荐一些常见好用的规则:<br><div class="panel panel-default collapse-panel box-shadow-wrap-lg"><div class="panel-heading panel-collapse" data-toggle="collapse" data-target="#collapse-68eed8fd075a954ba4f17f4f9f93ac0e13" aria-expanded="true"><div class="accordion-toggle"><span style=""><strong>规则太长,点击展开阅读.</strong></span>
<i class="pull-right fontello icon-fw fontello-angle-right"></i>
</div>
</div>
<div class="panel-body collapse-panel-body">
<div id="collapse-68eed8fd075a954ba4f17f4f9f93ac0e13" class="collapse collapse-content"><p></p></p><p>AdGuard Simplified Domain Names filter<br><span class="external-link"><a class="no-external-link" href="https://adguardteam.github.io/AdGuardSDNSFilter/Filters/filter.txt" target="_blank"><i data-feather="external-link"></i>https://adguardteam.github.io/AdGuardSDNSFilter/Filters/filter.txt</a></span></p><p>EasyList China<br><span class="external-link"><a class="no-external-link" href="https://easylist-downloads.adblockplus.org/easylistchina.txt" target="_blank"><i data-feather="external-link"></i>https://easylist-downloads.adblockplus.org/easylistchina.txt</a></span></p><p>EasyList China + EasyList<br><span class="external-link"><a class="no-external-link" href="https://easylist-downloads.adblockplus.org/easylistchina+easylist.txt" target="_blank"><i data-feather="external-link"></i>https://easylist-downloads.adblockplus.org/easylistchina+easylist.txt</a></span></p><p>EasyList China + EasyList (修正)<br><span class="external-link"><a class="no-external-link" href="http://sub.adtchrome.com/adt-chinalist-easylist.txt" target="_blank"><i data-feather="external-link"></i>http://sub.adtchrome.com/adt-chinalist-easylist.txt</a></span></p><p>EasyPrivacy<br><span class="external-link"><a class="no-external-link" href="https://easylist-downloads.adblockplus.org/easyprivacy.txt" target="_blank"><i data-feather="external-link"></i>https://easylist-downloads.adblockplus.org/easyprivacy.txt</a></span></p><p>HalfLife 规则合并自 EasylistChina、EasylistLite、CJX’sAnnoyance 合并规则<br><span class="external-link"><a class="no-external-link" href="https://gitee.com/halflife/list/raw/master/ad.txt" target="_blank"><i data-feather="external-link"></i>https://gitee.com/halflife/list/raw/master/ad.txt</a></span></p><p>xinggsf 乘风广告过滤规则<br><span class="external-link"><a class="no-external-link" href="https://gitee.com/xinggsf/Adblock-Rule/raw/master/rule.txt" target="_blank"><i data-feather="external-link"></i>https://gitee.com/xinggsf/Adblock-Rule/raw/master/rule.txt</a></span></p><p>xinggsf 视频过滤规则<br><span class="external-link"><a class="no-external-link" href="https://gitee.com/xinggsf/Adblock-Rule/raw/master/mv.txt" target="_blank"><i data-feather="external-link"></i>https://gitee.com/xinggsf/Adblock-Rule/raw/master/mv.txt</a></span></p><p>CJX’s Annoyance List (去自推列表)<br><span class="external-link"><a class="no-external-link" href="https://gitee.com/cjx82630/cjxlist/raw/master/cjx-annoyance.txt" target="_blank"><i data-feather="external-link"></i>https://gitee.com/cjx82630/cjxlist/raw/master/cjx-annoyance.txt</a></span></p><p>CJX’s uBlock list (uBlock 规则)<br><span class="external-link"><a class="no-external-link" href="https://gitee.com/cjx82630/cjxlist/raw/master/cjx-ublock.txt" target="_blank"><i data-feather="external-link"></i>https://gitee.com/cjx82630/cjxlist/raw/master/cjx-ublock.txt</a></span></p><p>I don’t care about cookies<br><span class="external-link"><a class="no-external-link" href="https://www.i-dont-care-about-cookies.eu/abp/" target="_blank"><i data-feather="external-link"></i>https://www.i-dont-care-about-cookies.eu/abp/</a></span></p><p>AdAway<br><span class="external-link"><a class="no-external-link" href="https://adaway.org/hosts.txt" target="_blank"><i data-feather="external-link"></i>https://adaway.org/hosts.txt</a></span></p><p>MalwareDomainList.com Hosts List<br><span class="external-link"><a class="no-external-link" href="http://www.malwaredomainlist.com/hostslist/hosts.txt" target="_blank"><i data-feather="external-link"></i>http://www.malwaredomainlist.com/hostslist/hosts.txt</a></span></p><p>Adblock Warning Removal List<br><span class="external-link"><a class="no-external-link" href="https://easylist-downloads.adblockplus.org/antiadblockfilters.txt" target="_blank"><i data-feather="external-link"></i>https://easylist-downloads.adblockplus.org/antiadblockfilters.txt</a></span></p><p>Fanboy's problematic-sites<br><span class="external-link"><a class="no-external-link" href="https://fanboy.co.nz/fanboy-problematic-sites.txt" target="_blank"><i data-feather="external-link"></i>https://fanboy.co.nz/fanboy-problematic-sites.txt</a></span></p><p>adbyby/xwhyc-rules<br><span class="external-link"><a class="no-external-link" href="https://raw.githubusercontent.com/adbyby/xwhyc-rules/master/lazy.txt" target="_blank"><i data-feather="external-link"></i>https://raw.githubusercontent.com/adbyby/xwhyc-rules/master/lazy.txt</a></span></p><p>full/hosts<br><span class="external-link"><a class="no-external-link" href="https://hosts.nfz.moe/127.0.0.1/full/hosts" target="_blank"><i data-feather="external-link"></i>https://hosts.nfz.moe/127.0.0.1/full/hosts</a></span></p><p><p></p></div></div></div></p><p><img src="https://www.ioiox.com/usr/uploads/2020/04/3452153630.jpg" alt="" title="" style=""></p><h3>其他规则</h3><p>多数情况下保持默认即可.<br><strong>DNS 允许清单:</strong>配置允许解析的列表,及时这些域名在封锁清单,也会被解析.<br><strong>DNS 重写:</strong>用于自行配置 DNS 解析,例如无法 NAT 回流的用户,可以将 DDNS 域名手动解析到内网IP.<br><strong>自定义过滤规则:</strong>手动添加过滤规则.</p><p>&nbsp;&nbsp;<br><img src="https://www.ioiox.com/usr/uploads/2020/04/1811787577.png" alt="" title="" style=""></p><h2>使用</h2><h3>通过路由器 DHCP 下发配置</h3><p>常规情况下,家里的客户端一般都是通过路由器的 DHCP 获取 IP ,网关和 DNS 配置.大部分用户默认情况都是使用运营商提供的 DNS ,也有少数用户会手动修改了 DNS 服务器.为了使用 AdGuard Home 来作为 DNS 服务器,需要在 DHCP 设置 DNS 地址为群晖的内网 IP 地址.<br><div class="tip inlineBlock warning">值得注意的是,一旦配置好 DHCP 和 DNS 后,群晖或者 AdGuard Home 的 docker 容器一旦重启或者无法使用,则会导致内网无法解析任何域名.如果不是很稳定的环境,建议不要这样设置.</div><h4>示例截图</h4><p>由于路由器的不同,设置界面也不同,可以<code>参考</code>以下两张截图来配置 DHCP ,其中<code>192.168.1.4</code>正是部署 AdGuard Home 的群晖内网 IP,在配置一个公共的备用 DNS 服务器.<br><img src="https://www.ioiox.com/usr/uploads/2020/04/87753064.jpg" alt="" title="" style=""><br><img src="https://www.ioiox.com/usr/uploads/2020/04/2052946572.jpg" alt="" title="" style=""></p><h3>DNS 转发</h3><p>少数路由器支持 DNS 转发功能,保持 DHCP 的默认配置,由路由器本身提供 DNS 服务,在由路由器转发 DNS 到 AdGuard Home 也可以实现广告拦截和防止 DNS 劫持的需求.</p><h3>手动设置</h3><p>手动配置 DNS 服务器建议配置多个,首要 DNS 服务器填写 AdGuard Home 所在的群晖内网 IP ,同时在添加一个公共 DNS 服务器备用.</p><h3>使用效果</h3><p>当成功配置好 DNS 服务器,就可以在 AdGuard Home 的仪表盘查看统计数据,也可以通过查询日志查看详细的过滤情况.<br><div class="tip inlineBlock warning">

下图的截图为<code>OpenWrt</code>路由器固件中的<code>AdGuard Home</code>所以原生编译会有更好的支持,能够查看各个客户端的详情.而在<code>docker</code>中部署,所有通信都会经过容器的宿主机,所以<code>客户端</code>仅仅只会显示<code>172.17.0.1</code>的记录,但这并不影响核心功能,只是无法很好的精确查询日志了.
</div></p><p><img src="https://www.ioiox.com/usr/uploads/2020/04/4143234029.jpg" alt="" title="" style=""></p><p>&nbsp;&nbsp;<br><img src="https://www.ioiox.com/usr/uploads/2020/04/1811787577.png" alt="" title="" style=""></p><h2>结语</h2><p><strong>AdGurad Home</strong> 并不是万能的,也不是所有广告都能过滤和屏蔽.但实际的使用效果相比没有过滤时提升明显,同时还能防止 DNS 劫持.另外<code>Chrome</code>用户可以在单独安装<code>Adblock Plus</code>或者<code>uBlock</code>等插件来更好的提升过滤效果.</p><hr class="content-copyright" style="margin-top:50px" /><div align="center"><p class="content-copyright"><div class="tip inlineBlock success">

本文为<a class="content-copyright" href="https://www.ioiox.com/stille.html"> Stille </a>原创文章.经实践,测试,整理发布.如需转载请联系作者获得授权,并注明转载地址.</p>
                    <p align="left">本文链接 <a class="content-copyright" href="https://www.ioiox.com/archives/96.html">https://www.ioiox.com/archives/96.html</a>
</div></p></div>

前言

部署

创建挂载目录

启动容器

docker - 注册表

docker - 映像

高级设置

高级设置 - 卷

高级设置 - 端口

配置

初始化安装

常规设置

DNS 设置

上游 DNS 服务器

Bootstrap DNS 服务器

访问设置

其他设置

过滤器

DNS 封锁清单

其他规则

使用

通过路由器 DHCP 下发配置

示例截图

DNS 转发

手动设置

使用效果

结语

42 条评论

一、打开群晖SSH功能

二、打开群晖Open vSwitch

三、进入群晖SSH

四、在Docker界面配置adguardhome即可

发表评论 取消回复 使用cookie技术保留您的个人信息以便您下次快速评论，继续评论表示您已同意该条款

群晖NAS高级服务 - docker 部署 AdGuard Home 拦截广告防 DNS 劫持

发表评论取消回复
使用cookie技术保留您的个人信息以便您下次快速评论，继续评论表示您已同意该条款