如何看那個(gè)網(wǎng)站是那個(gè)公司做的,自己怎么做平臺(tái),物聯(lián)網(wǎng)應(yīng)用技術(shù)學(xué)什么,誰(shuí)能給做網(wǎng)站前言 Pi-hole是一款網(wǎng)絡(luò)級(jí)廣告攔截器#xff0c;通過DNS過濾實(shí)現(xiàn)全網(wǎng)去廣告。只需將設(shè)備DNS指向Pi-hole#xff0c;即可攔截廣告、追蹤器和惡意網(wǎng)站。 一、Pi-hole原理 1.1 工作流程 設(shè)備請(qǐng)求 → Pi-hole DNS → 黑名單檢查│├── 在黑名單 → 返回0.0.0.0#xff08;廣告…前言Pi-hole是一款網(wǎng)絡(luò)級(jí)廣告攔截器通過DNS過濾實(shí)現(xiàn)全網(wǎng)去廣告。只需將設(shè)備DNS指向Pi-hole即可攔截廣告、追蹤器和惡意網(wǎng)站。一、Pi-hole原理1.1 工作流程設(shè)備請(qǐng)求 → Pi-hole DNS → 黑名單檢查 │ ├── 在黑名單 → 返回0.0.0.0廣告被攔截 │ └── 不在黑名單 → 轉(zhuǎn)發(fā)到上游DNS → 返回真實(shí)IP1.2 優(yōu)勢(shì)全網(wǎng)覆蓋一次配置全家設(shè)備生效設(shè)備無(wú)關(guān)無(wú)需每個(gè)設(shè)備安裝軟件低資源樹莓派Zero都能跑可視化詳細(xì)的查詢統(tǒng)計(jì)二、Docker部署2.1 基礎(chǔ)部署# docker-compose.ymlversion:3.8services:pihole:image:pihole/pihole:latestcontainer_name:piholehostname:piholeports:-53:53/tcp-53:53/udp-80:80/tcpenvironment:TZ:Asia/ShanghaiWEBPASSWORD:your_passwordPIHOLE_DNS_:223.5.5.5;119.29.29.29# 上游DNSDNSSEC:truevolumes:-./etc-pihole:/etc/pihole-./etc-dnsmasq.d:/etc/dnsmasq.dcap_add:-NET_ADMINrestart:unless-stopped2.2 解決端口沖突# Ubuntu 18.04可能有systemd-resolved占用53端口# 檢查sudolsof-i :53# 禁用systemd-resolvedsudosystemctl stop systemd-resolvedsudosystemctl disable systemd-resolved# 或者修改配置sudosed-is/#DNSStubListeneryes/DNSStubListenerno//etc/systemd/resolved.confsudosystemctl restart systemd-resolved2.3 啟動(dòng)docker-compose up -d# 訪問Web界面# http://IP/admin# 密碼docker-compose中設(shè)置的WEBPASSWORD三、基礎(chǔ)配置3.1 添加廣告黑名單Web界面 → Adlists → 添加訂閱列表 推薦列表 # 官方默認(rèn) https://raw.githubusercontent.com/StevenBlack/hosts/master/hosts # 中國(guó)廣告域名 https://anti-ad.net/easylist.txt https://raw.githubusercontent.com/privacy-protection-tools/anti-AD/master/anti-ad-domains.txt # 隱私追蹤 https://raw.githubusercontent.com/crazy-max/WindowsSpyBlocker/master/data/hosts/spy.txt3.2 更新黑名單# 命令行更新dockerexecpihole pihole -g# 或者Web界面Tools → Update Gravity3.3 白名單配置Whitelist → 添加域名 常見需要白名單的域名 - s.youtube.comYouTube歷史記錄 - video-stats.l.google.com - www.googleadservices.com部分網(wǎng)站登錄需要四、客戶端配置4.1 路由器配置推薦路由器管理界面 → DHCP設(shè)置 → DNS服務(wù)器 主DNSPi-hole的IP地址 備用DNS留空或8.8.8.8 效果所有連接路由器的設(shè)備自動(dòng)使用Pi-hole4.2 單設(shè)備配置# Windows網(wǎng)絡(luò)適配器 → IPv4 → DNS服務(wù)器 → 手動(dòng) 首選DNSPi-hole的IP# macOS系統(tǒng)偏好設(shè)置 → 網(wǎng)絡(luò) → 高級(jí) → DNS 添加Pi-hole的IP# Linux# /etc/resolv.confnameserver192.168.1.100# Pi-hole IP# Android/iOSWiFi設(shè)置 → 高級(jí) → DNS → 手動(dòng) 輸入Pi-hole的IP五、高級(jí)配置5.1 本地DNS記錄# /etc/dnsmasq.d/02-custom.conf# 自定義域名解析address/nas.home/192.168.1.10address/router.home/192.168.1.1address/pihole.home/192.168.1.100# 重啟生效docker restart pihole5.2 條件轉(zhuǎn)發(fā)Settings → DNS → Conditional Forwarding 勾選 Use Conditional Forwarding Local network: 192.168.1.0/24 DHCP router: 192.168.1.1 效果可以通過主機(jī)名訪問局域網(wǎng)設(shè)備5.3 DHCP服務(wù)器Settings → DHCP 啟用DHCP服務(wù)器后Pi-hole會(huì) - 自動(dòng)分配IP - 自動(dòng)設(shè)置DNS為Pi-hole - 顯示設(shè)備名稱 注意需要先關(guān)閉路由器的DHCP六、性能優(yōu)化6.1 緩存配置# /etc/dnsmasq.d/01-pihole-custom.confcache-size100006.2 上游DNS優(yōu)化Settings → DNS → Upstream DNS Servers 推薦配置 - 阿里DNS: 223.5.5.5, 223.6.6.6 - 騰訊DNS: 119.29.29.29 - Cloudflare: 1.1.1.1國(guó)內(nèi)可能慢 啟用選項(xiàng) ?? Use DNSSEC ?? Use Conditional Forwarding6.3 日志管理# 禁用查詢?nèi)罩咎岣咝阅躍ettings → Privacy → Privacy level 選擇 Anonymous mode# 或者限制日志大小# /etc/pihole/pihole-FTL.confMAXDBDAYS7七、多站點(diǎn)部署7.1 需求場(chǎng)景公司和家里都部署Pi-hole出差時(shí)也想使用去廣告多個(gè)辦公地點(diǎn)統(tǒng)一管理7.2 組網(wǎng)方案使用組網(wǎng)軟件如星空組網(wǎng)將多個(gè)站點(diǎn)組成虛擬局域網(wǎng)后家里Pi-hole 公司設(shè)備 手機(jī) 10.26.0.100 ←── 10.26.0.50 ←── 10.26.0.200 │ │ │ └───────── 虛擬局域網(wǎng) ────────────┘ 所有設(shè)備DNS都指向 10.26.0.100# 公司設(shè)備DNS配置echonameserver 10.26.0.100/etc/resolv.conf# 手機(jī)配置WiFi/移動(dòng)網(wǎng)絡(luò) → DNS →10.26.0.1007.3 備用Pi-hole# 部署第二個(gè)Pi-hole作為備用# 使用Gravity Sync同步配置services:pihole-backup:image:pihole/pihole:latestenvironment:PIHOLE_DNS_:10.26.0.100# 主Pi-hole作為上游八、統(tǒng)計(jì)與監(jiān)控8.1 Dashboard解讀Total Queries: 總查詢數(shù) Queries Blocked: 攔截?cái)?shù)量 Percent Blocked: 攔截比例 Domains on Adlists: 黑名單域名數(shù) 正常情況 - 攔截比例 10-30% - Top Blocked: 廣告域名排行8.2 查詢?nèi)罩痉治鯭uery Log → 查看所有DNS查詢 狀態(tài)說(shuō)明 OK (forwarded): 轉(zhuǎn)發(fā)到上游DNS OK (cached): 命中緩存 Blocked (gravity): 被黑名單攔截 Blocked (regex blacklist): 被正則規(guī)則攔截8.3 API接口# 獲取統(tǒng)計(jì)數(shù)據(jù)curlhttp://pi.hole/admin/api.php?summary# 禁用Pi-hole臨時(shí)關(guān)閉curlhttp://pi.hole/admin/api.php?disable300authTOKEN# 300秒后自動(dòng)恢復(fù)九、常見問題9.1 某些網(wǎng)站打不開解決方法 1. Query Log找到被攔截的域名 2. 添加到白名單 3. pihole restartdns9.2 廣告還是能顯示可能原因 1. 廣告和內(nèi)容同域名無(wú)法攔截 2. 使用IP直連繞過DNS 3. 使用HTTPS DNSDoH 解決 - 添加更多黑名單訂閱 - 路由器攔截DoH服務(wù)器9.3 DNS解析慢# 檢查上游DNS延遲dig223.5.5.5 www.baidu.com# 更換更快的上游DNS# 或增加緩存大小十、與AdGuard Home對(duì)比特性Pi-holeAdGuard Home資源占用更低略高Web界面功能全更現(xiàn)代DoH/DoT需配置內(nèi)置家長(zhǎng)控制無(wú)有加密DNS客戶端無(wú)有選擇建議老硬件樹莓派1/2→ Pi-hole需要加密DNS → AdGuard Home需要家長(zhǎng)控制 → AdGuard Home十一、總結(jié)Pi-hole是網(wǎng)絡(luò)級(jí)廣告攔截的最佳方案模塊內(nèi)容部署Docker一鍵部署配置黑名單訂閱、白名單客戶端路由器/單設(shè)備DNS設(shè)置高級(jí)本地DNS、DHCP、條件轉(zhuǎn)發(fā)多站點(diǎn)組網(wǎng)實(shí)現(xiàn)全局去廣告效果預(yù)期網(wǎng)頁(yè)廣告大幅減少頁(yè)面加載速度提升隱私追蹤被阻止帶寬節(jié)省10-20%參考資料Pi-hole官方文檔https://docs.pi-hole.net/Pi-hole GitHubhttps://github.com/pi-hole/pi-hole黑名單收集https://firebog.net/本文首發(fā)于CSDN轉(zhuǎn)載請(qǐng)注明出處。