個人網(wǎng)站開發(fā)如何賺錢,wordpress正文寬度,刷排名seo,網(wǎng)站建設 兼職 外包前言 Pi-hole是一款網(wǎng)絡級廣告攔截器#xff0c;通過DNS過濾實現(xiàn)全網(wǎng)去廣告。只需將設備DNS指向Pi-hole#xff0c;即可攔截廣告、追蹤器和惡意網(wǎng)站。 一、Pi-hole原理 1.1 工作流程 設備請求 → Pi-hole DNS → 黑名單檢查│├── 在黑名單 → 返回0.0.0.0#xff08;廣告…前言Pi-hole是一款網(wǎng)絡級廣告攔截器通過DNS過濾實現(xiàn)全網(wǎng)去廣告。只需將設備DNS指向Pi-hole即可攔截廣告、追蹤器和惡意網(wǎng)站。一、Pi-hole原理1.1 工作流程設備請求 → Pi-hole DNS → 黑名單檢查 │ ├── 在黑名單 → 返回0.0.0.0廣告被攔截 │ └── 不在黑名單 → 轉發(fā)到上游DNS → 返回真實IP1.2 優(yōu)勢全網(wǎng)覆蓋一次配置全家設備生效設備無關無需每個設備安裝軟件低資源樹莓派Zero都能跑可視化詳細的查詢統(tǒng)計二、Docker部署2.1 基礎部署# docker-compose.ymlversion:3.8services:pihole:image:pihole/pihole:latestcontainer_name:piholehostname:piholeports:-53:53/tcp-53:53/udp-80:80/tcpenvironment:TZ:Asia/ShanghaiWEBPASSWORD:your_passwordPIHOLE_DNS_:223.5.5.5;119.29.29.29# 上游DNSDNSSEC:truevolumes:-./etc-pihole:/etc/pihole-./etc-dnsmasq.d:/etc/dnsmasq.dcap_add:-NET_ADMINrestart:unless-stopped2.2 解決端口沖突# Ubuntu 18.04可能有systemd-resolved占用53端口# 檢查sudolsof-i :53# 禁用systemd-resolvedsudosystemctl stop systemd-resolvedsudosystemctl disable systemd-resolved# 或者修改配置sudosed-is/#DNSStubListeneryes/DNSStubListenerno//etc/systemd/resolved.confsudosystemctl restart systemd-resolved2.3 啟動docker-compose up -d# 訪問Web界面# http://IP/admin# 密碼docker-compose中設置的WEBPASSWORD三、基礎配置3.1 添加廣告黑名單Web界面 → Adlists → 添加訂閱列表 推薦列表 # 官方默認 https://raw.githubusercontent.com/StevenBlack/hosts/master/hosts # 中國廣告域名 https://anti-ad.net/easylist.txt https://raw.githubusercontent.com/privacy-protection-tools/anti-AD/master/anti-ad-domains.txt # 隱私追蹤 https://raw.githubusercontent.com/crazy-max/WindowsSpyBlocker/master/data/hosts/spy.txt3.2 更新黑名單# 命令行更新dockerexecpihole pihole -g# 或者Web界面Tools → Update Gravity3.3 白名單配置Whitelist → 添加域名 常見需要白名單的域名 - s.youtube.comYouTube歷史記錄 - video-stats.l.google.com - www.googleadservices.com部分網(wǎng)站登錄需要四、客戶端配置4.1 路由器配置推薦路由器管理界面 → DHCP設置 → DNS服務器 主DNSPi-hole的IP地址 備用DNS留空或8.8.8.8 效果所有連接路由器的設備自動使用Pi-hole4.2 單設備配置# Windows網(wǎng)絡適配器 → IPv4 → DNS服務器 → 手動 首選DNSPi-hole的IP# macOS系統(tǒng)偏好設置 → 網(wǎng)絡 → 高級 → DNS 添加Pi-hole的IP# Linux# /etc/resolv.confnameserver192.168.1.100# Pi-hole IP# Android/iOSWiFi設置 → 高級 → DNS → 手動 輸入Pi-hole的IP五、高級配置5.1 本地DNS記錄# /etc/dnsmasq.d/02-custom.conf# 自定義域名解析address/nas.home/192.168.1.10address/router.home/192.168.1.1address/pihole.home/192.168.1.100# 重啟生效docker restart pihole5.2 條件轉發(fā)Settings → DNS → Conditional Forwarding 勾選 Use Conditional Forwarding Local network: 192.168.1.0/24 DHCP router: 192.168.1.1 效果可以通過主機名訪問局域網(wǎng)設備5.3 DHCP服務器Settings → DHCP 啟用DHCP服務器后Pi-hole會 - 自動分配IP - 自動設置DNS為Pi-hole - 顯示設備名稱 注意需要先關閉路由器的DHCP六、性能優(yōu)化6.1 緩存配置# /etc/dnsmasq.d/01-pihole-custom.confcache-size100006.2 上游DNS優(yōu)化Settings → DNS → Upstream DNS Servers 推薦配置 - 阿里DNS: 223.5.5.5, 223.6.6.6 - 騰訊DNS: 119.29.29.29 - Cloudflare: 1.1.1.1國內可能慢 啟用選項 ?? Use DNSSEC ?? Use Conditional Forwarding6.3 日志管理# 禁用查詢日志提高性能Settings → Privacy → Privacy level 選擇 Anonymous mode# 或者限制日志大小# /etc/pihole/pihole-FTL.confMAXDBDAYS7七、多站點部署7.1 需求場景公司和家里都部署Pi-hole出差時也想使用去廣告多個辦公地點統(tǒng)一管理7.2 組網(wǎng)方案使用組網(wǎng)軟件如星空組網(wǎng)將多個站點組成虛擬局域網(wǎng)后家里Pi-hole 公司設備 手機 10.26.0.100 ←── 10.26.0.50 ←── 10.26.0.200 │ │ │ └───────── 虛擬局域網(wǎng) ────────────┘ 所有設備DNS都指向 10.26.0.100# 公司設備DNS配置echonameserver 10.26.0.100/etc/resolv.conf# 手機配置WiFi/移動網(wǎng)絡 → DNS →10.26.0.1007.3 備用Pi-hole# 部署第二個Pi-hole作為備用# 使用Gravity Sync同步配置services:pihole-backup:image:pihole/pihole:latestenvironment:PIHOLE_DNS_:10.26.0.100# 主Pi-hole作為上游八、統(tǒng)計與監(jiān)控8.1 Dashboard解讀Total Queries: 總查詢數(shù) Queries Blocked: 攔截數(shù)量 Percent Blocked: 攔截比例 Domains on Adlists: 黑名單域名數(shù) 正常情況 - 攔截比例 10-30% - Top Blocked: 廣告域名排行8.2 查詢日志分析Query Log → 查看所有DNS查詢 狀態(tài)說明 OK (forwarded): 轉發(fā)到上游DNS OK (cached): 命中緩存 Blocked (gravity): 被黑名單攔截 Blocked (regex blacklist): 被正則規(guī)則攔截8.3 API接口# 獲取統(tǒng)計數(shù)據(jù)curlhttp://pi.hole/admin/api.php?summary# 禁用Pi-hole臨時關閉curlhttp://pi.hole/admin/api.php?disable300authTOKEN# 300秒后自動恢復九、常見問題9.1 某些網(wǎng)站打不開解決方法 1. Query Log找到被攔截的域名 2. 添加到白名單 3. pihole restartdns9.2 廣告還是能顯示可能原因 1. 廣告和內容同域名無法攔截 2. 使用IP直連繞過DNS 3. 使用HTTPS DNSDoH 解決 - 添加更多黑名單訂閱 - 路由器攔截DoH服務器9.3 DNS解析慢# 檢查上游DNS延遲dig223.5.5.5 www.baidu.com# 更換更快的上游DNS# 或增加緩存大小十、與AdGuard Home對比特性Pi-holeAdGuard Home資源占用更低略高Web界面功能全更現(xiàn)代DoH/DoT需配置內置家長控制無有加密DNS客戶端無有選擇建議老硬件樹莓派1/2→ Pi-hole需要加密DNS → AdGuard Home需要家長控制 → AdGuard Home十一、總結Pi-hole是網(wǎng)絡級廣告攔截的最佳方案模塊內容部署Docker一鍵部署配置黑名單訂閱、白名單客戶端路由器/單設備DNS設置高級本地DNS、DHCP、條件轉發(fā)多站點組網(wǎng)實現(xiàn)全局去廣告效果預期網(wǎng)頁廣告大幅減少頁面加載速度提升隱私追蹤被阻止帶寬節(jié)省10-20%參考資料Pi-hole官方文檔https://docs.pi-hole.net/Pi-hole GitHubhttps://github.com/pi-hole/pi-hole黑名單收集https://firebog.net/本文首發(fā)于CSDN轉載請注明出處。