【AdGuard Home】轻松实现全屋去广告与追踪,AdGuard Home助力更安全浏览体验

news/2024/12/28 20:25:53/

序言

在当今越来越数字化的社会中,广告和追踪器成为了许多用户最不喜欢的东西之一。用户访问网站或使用应用程序时,经常会被恼人的广告和追踪器所干扰,甚至可能泄露个人隐私。这就是为什么广告拦截 / 反追踪插件变得越发受欢迎的原因。这些插件利用拦截规则过滤和隐身模式等技术,可以有效地去除不必要的广告和跟踪行为,帮助用户保护个人隐私和网络安全。

AdGuard Home是一款功能丰富的广告拦截软件,它可以防止网站上的广告、跟踪脚本和恶意软件等,同时提供全局DNS解析服务,保护用户的隐私和网络安全。与其他广告拦截 / 反追踪插件不同的是,AdGuard Home可以运行在网络上的任何设备上,为所有连接到网络的设备提供保护。在本篇文章中,我们将介绍如何安装和使用AdGuard Home,以便用户更好地保护自己的网络安全。

部署

AdGuard Home部署方法有很多种,其中二进制文件部署和直接编译到OpenWrt系统中是常用的方式。不过,笔者更喜欢使用Docker部署,因为它的更新和维护成本低,具有多样性和灵活性。比如,对于需要进行DNS分流的科学上网需求,使用Docker可以进行多容器部署和管理。以下主要介绍两种Docker网络模式下的部署:

部署准备

#拉取 AdGuard Home Docker镜像
docker pull adguard/adguardhome#设置 AdGuard Home 的配置文件存储位置
mkdir /etc/AdGuard_Home/

放行端口

  • 53:DNS 端口。即其他设备访问 AdGuard Home 进行 DNS 解析的默认端口。因为部分系统不支持自定义
    DNS端口,所以不建议自定义。部署前务必要查看是否有其它程序占用。

  • 67, 68: DHCP 端口。除非想代替你路由上的 DHCP服务器,否则用不到。

  • 80: 管理页面默认 HTTP 端口。可忽略,在初始化页面设置管理端口为 3000 端口即可。

  • 443:HTTPS 和 DoH 端口。本地内网环境不需要。

  • 853:DoT 端口。不使用相关功能可忽略。

  • 3000:初始化设置端口。除非通过配置文件去设置,否则必须开启。

#放行TCP
TCP:53,67,68,853,3000,80,443
#放行UDP
UDP:53,67,68,853,3000,80,443

1. Bridge网络模式

Bridge网络模式是Docker默认的网络模式,然而,采用Bridge网络模式部署时存在端口设置、占用和修改困难等问题,限制多且灵活度较差。另外,AdGuard Home在Bridge网络模式下每个端口都有各自的作用,对用户来说也需要了解清楚。
示例:

 docker run \
--name AdGuard_Home \
-v /etc/AdGuard_Home/:/opt/adguardhome/work \
-v /etc/AdGuard_Home/:/opt/adguardhome/conf \
-p 53:53/tcp  \
-p 53:53/udp \ 
-p 67:67/udp \
-p 68:68/tcp \ 
-p 68:68/udp  \
-p 80:80/tcp \
-p 443:443/tcp \ 
-p 853:853/tcp \ 
-p 3000:3000/tcp \
--restart=always \
-d adguard/adguardhome

从示例中可以得知 Ad­Guard Home 所需要用到的端口(已在上文详细解释),但实际情况并不是都会用到,这需要根据自身的需求来决定。如果只是本地局域网使用一般只需要映射53和3000端口(在初始化页面设置管理端口为 3000 端口即可)

docker run \--name AdGuard_Home \-v /etc/AdGuard_Home/:/opt/adguardhome/work \-v /etc/AdGuard_Home/:/opt/adguardhome/conf \-p 53:53/tcp  \-p 53:53/udp \ -p 3000:3000/tcp \--restart=always \-d adguard/adguardhome

2. Host网络模式

Host网络模式直接使用宿主机的网络,不存在容器端口映射和隔离等问题。容器启动后可以根据需要灵活自如地调整端口,适用于本机(localhost)使用,或直接向外部设备开放服务,如VPS或主路由等。Host网络模式的特性使得它适合在需要直通外网设备的情况下使用。

docker run -d \--name adguardhome \--restart=always \--network host \-v /etc/AdGuard_Home/:/opt/adguardhome/work \-v /etc/AdGuard_Home/:/opt/adguardhome/conf \adguard/adguardhome

初始化设置

  1. 进入安装向导

    在浏览器中打开 AdGuard Home 的后台,进入安装向导,点击 “开始配置”。默认后台地址为:​http://IP:3000/​
    在这里插入图片描述

  2. 设置网络接口

    将后台的访问端口更改为 3000,避免与 NAS 后台的 80 端口发生冲突,DNS 端口保持为 53 即可。
    在这里插入图片描述

  3. 设置管理员账户

    在这里插入图片描述

  4. 完成初始化设置

    在这里插入图片描述

后期配置

常规设置

在这里插入图片描述

  • 过滤器更新间隔:DNS 过滤清单默认更新间隔,一般为 3 天 - 7 天
  • 使用 AdGuard 「浏览安全」网页服务:作用与 Chrome 网页安全性检查类似,开启后,当用户访问存在潜在威胁的网站时,AdGuard 会主动拦截并弹出提示
  • 使用 AdGuard 「家长控制」 服务:如果家中有尚未成年的孩子,建议开启,避免访问不良网站
  • 强制安全搜索:隐藏 Bing、Google、Yandex、YouTube 网站上 NSFW 等不适宜的内容
  • 查询记录保留时间:AdGuard Home 服务端采用 Sqlite 文件数据库存储日志,长时间保留可能会降低运行速度,同时占用大量的储存空间,家庭用户一般保留 24 小时 - 7 天即可
  • 统计数据保留时间:用于仪表盘的数据展示,一般保留 24 小时 - 7 天即可

DNS 设置

在这里插入图片描述

  • 上游 DNS 服务器:AdGuard Home 的上游 DNS 服务器,可参考下方推荐列表,一般保留 1 - 2 个即可。AdGuard
    Home 除了可以作为广告过滤网关,如果设置了纯净 DNS 后,还可以避免运营商的 DNS 劫持
  • BootStrap DNS服务器地址:作为 DoH / DoT DNS 的前置 DNS 解析器,可参考下方推荐列表
  • 查询方式、速度限制、EDNS、DNSSEC、拦截模式、DNS 缓存设置、访问设置可根据需要进行调整,一般保持默认设置即可

DNS 服务器推荐

不同地区连接至 DNS 服务器的速度各有差异,各位可以通过 Ping 测速的方式寻找当地连接延迟最低的 DNS 服务器。更多 DNS 服务器可以在 AdGuard 文档中找到。

DNS 提供商类别地址
阿里IPv4 DNS223.5.5.5
阿里IPv6 DNS2400:3200:baba::1
阿里DNS-over-Httpshttps://dns.alidns.com/dns-query
DNSPodIPv4 DNS119.29.29.29
DNSPodDNS-over-Httpshttps://doh.pub/dns-query
114IPv4 DNS114.114.114.114

DNS 封锁清单

在这里插入图片描述

为了更好地发挥AdGuard Home去广告的功能,仅使用默认的过滤规则是不够的。但是,过多的过滤规则会影响解析速度,因此添加过滤规则需要权衡利弊。主要浏览国内网站的用户可以使用anti-AD + Halflife过滤规则,而需要浏览国外网站的用户则可以根据需要添加AdGuard DNS Filter、Fanboy’s Annoyances List等规则。由于不同的规则存在重叠,可以通过AdGuard Home的拦截日志分析哪些规则使用频率最高,哪些规则拦截频率最低,并进行权衡取舍。

名称简介地址
AdGuard DNS FilterAdGuard 官方维护的广告规则,涵盖多种过滤规则https://raw.githubusercontent.com/AdguardTeam/FiltersRegistry/master/filters/filter_15_DnsFilter/filter.txt
EasyListAdblock Plus 官方维护的广告规则https://easylist-downloads.adblockplus.org/easylist.txt
EasyList China面向中文用户的 EasyList 去广告规则https://easylist-downloads.adblockplus.org/easylistchina.txt
EasyPrivacy反隐私跟踪、挖矿规则https://easylist-downloads.adblockplus.org/easyprivacy.txt
Halflife规则涵盖了 EasyList China、EasyList Lite、CJX ’s Annoyance、乘风视频过滤规则,以及补充的其它规则https://raw.githubusercontent.com/o0HalfLife0o/list/master/ad.txt
Xinggsf 乘风过滤国内网站广告过滤规则https://raw.githubusercontent.com/xinggsf/Adblock-Plus-Rule/master/rule.txt
Xinggsf 乘风视频过滤视频网站广告过滤规则https://raw.githubusercontent.com/xinggsf/Adblock-Plus-Rule/master/mv.txt
MalwareDomainList恶意软件过滤规则https://www.malwaredomainlist.com/hostslist/hosts.txt
Adblock Warning Removal List去除禁止广告拦截提示规则https://easylist-downloads.adblockplus.org/antiadblockfilters.txt
Anti-AD命中率高、兼容性强https://anti-ad.net/easylist.txt
Fanboy’s Annoyances List去除页面弹窗广告规则https://easylist-downloads.adblockplus.org/fanboy-annoyance.txt

同时也在本人Github和Gitee上更新了这些过滤规则:

https://github.com/DarkKnightYHJ/AdGuardHomeList
https://gitee.com/knightyhj/AdGuardHomeList

在设备上使用 AdGuard Home DNS

在这里插入图片描述

在AdGuard Home的设置指导页面可以找到相应系统的DNS设置方法。为了避免路由器上使用时出现问题,建议先在电脑或手机上进行设置,并测试是否能正常解析访问一些网站。如果一切正常,仪表盘界面会显示有关统计信息,而查询日志界面会显示解析的详细记录信息。最后再重申,在使用路由器时,请确保已充分理解DNS设置的相关步骤和风险,并进行必要的安全配置。

使用效果

在这里插入图片描述

参考

AdGuard Home
AdGuard Home 是什么?为什么无法去广告?
AdGuard Home 自建 DNS 防污染、去广告教程 #1 - 安装部署详解(Docker)
AdGuard Home 自建 DNS 防污染、去广告教程 #2 - 优化增强设置详解


http://www.ppmy.cn/news/945527.html

相关文章

C 语言如何处理日期时间?C 语言如何实现多线程编程?

1.什么是日期时间处理,C 语言如何处理日期时间? 日期时间处理是指在计算机程序中对日期和时间进行操作和处理的过程。它可以涉及到日期时间的表示、转换、比较、计算等操作。 在C语言中,处理日期时间可以使用系统提供的库函数和相关的数据类…

nacos集群如何手动用命令行重启

要手动使用命令行重启Nacos集群,你可以按照以下步骤进行操作: 登录到运行Nacos的服务器或主机。 打开命令行终端。 导航到Nacos安装目录。 cd /path/to/nacos-directory 停止Nacos服务。根据不同的部署方式和操作系统,执行相应的命令来停…

Unity景深效果解析

一、从透镜说起 透镜是一种将光线聚合或分散的设备,透镜一般分为两类,中间厚边缘薄的叫凸透镜,中间薄边缘后的叫凹透镜;也可以根据光线折射的类型分为汇聚透镜,发散透镜; 通常,透镜是有两个面…

技术美术知识学习4500:景深

学习教程来自:【技术美术百人计划】图形 4.5 Dof景深基础 笔记 1. 什么是景深 相机对焦点前后相对清晰的成像范围 2. 景深的作用 突出表达 3. 移动端景深效果实现 3.1 制作思路 在后处理阶段,制作mask,分别渲染模糊场景和正常场景,再…

景深决定照相机什么特性_相机的景深是什么

相机的景深是什么 所谓景深,就是当焦距对准某一点时,其前后都仍可清晰的范围。它能决定是把背景模糊化来突出拍摄对象,还是拍出清晰的背景。我们经常能够看到拍摄花、昆虫等的照片中,将背景拍得很模糊(称之为小景深)。但是在拍摄纪…

【Unity3D】资源文件 ② ( Unity 中场景文件简介 | 查看场景文件内容 | 场景文件相关操作 | 创建场景 | 打开场景 )

文章目录 一、Unity 中场景文件简介二、查看场景文件内容三、场景文件相关操作1、添加场景2、打开场景 一、Unity 中场景文件简介 Unity 编辑器中的 场景文件 是以 " .unity " 为后缀的文件 , 该文件中会记录所有 游戏物体 GameObject , 以及游戏物体的相关数据 , 如…

unity shader景深效果

实现效果 景深效果 实现思路 由两张图组成,分别是远处的模糊状态和近处的清晰状态,根据物体的深度判断物体离摄像机的距离确定物体的状态。两个图进行插值,越近越靠近清晰的图像。 代码 脚本代码: using System.Collections; …

RabbitMQ的应用场景

1.异步处理 消息队列的主要特点是异步处理,主要目的是减少请求响应时间,实现非核心流程异步化,提高系统响应性能。 所以典型的使用场景就是将比较耗时而且不需要即时(同步)返回结果的操作,作为消息放入消息…