推薦開啟ECS

本文詳細介紹 AdGuard Home 中推薦的 DNS 設置,特別是 EDNS 客戶端子網 (ECS) 的作用、原理、隱私影響以及替代方案,幫助您優化 DNS 解析體驗。

為了獲得最佳的 DNS 解析體驗,我們已經預設了一些推薦配置,但仍然有需要用戶注意的配置,那就是"EDNS 客戶端子網"。

啟用EDNS客戶端子網(ECS)

為了獲得更佳的體驗,您可能希望 DNS 伺服器返回在地理位置上最接近您的伺服器 IP 結果。EDNS 客戶端子網 (ECS) 能夠實現這一點。它允許將包含地理位置信息的 IP 子網發送到 DNS 伺服器,以便伺服器返回最佳的 DNS 解析結果。

工作原理:

當啟用 ECS 時,您的 DNS 解析器(例如 AdGuard Home)會將客戶端 IP 地址的一部分(通常是前 24 位,表示客戶端所在的子網)包含在 DNS 查詢中,並將其發送到上游 DNS 伺服器。上游 DNS 伺服器會根據此子網信息,返回最適合該區域的伺服器 IP 地址。

sequenceDiagram
    participant Client
    participant DNS Resolver
    participant Upstream DNS Server

    Client->>DNS Resolver: DNS Query
    DNS Resolver->>Upstream DNS Server: DNS Query with ECS (Client Subnet)
    Upstream DNS Server->>DNS Resolver: DNS Response (Geo-localized IP)
    DNS Resolver->>Client: DNS Response (Geo-localized IP)

隱私注意事項:

啟用 ECS 能夠在提高 DNS 解析準確性和速度的同時,也可能帶來一定的隱私影響。通過共享客戶端 IP 地址的子網,您的粗略地理位置信息可能會被上游 DNS 伺服器記錄。請您根據自身情況,權衡是否啟用此功能。

如何權衡:

啟用 ECS 可以在訪問速度和準確性之間取得平衡。如果您對隱私保護有較高要求,可以選擇禁用 ECS,但可能會降低訪問速度。如果您希望獲得最佳的訪問體驗,可以啟用 ECS,但請知悉潛在的隱私影響。該隱私信息由DNS上游收集, 本服務仍然按照隱私政策承諾, 不收集利用任何信息。

AdGuard Private - 基於AdGuard Home的增強版DNS服務

AdGuard Private提供開箱即用的隱私保護DNS服務,支援廣告過濾、DoT、DoH等特性

AdGuard Private: 專注隱私保護的DNS服務

訪問官網了解更多: AdGuard Private

本項目基於AdGuard Home進行二次開發,遵循 GPL 3.0 開源協議。

源代碼開放在:GitHub - jqknono/AdGuardHome

功能增強

相比原版AdGuard Home,我們增加了以下特性:

  • 📜 自動化SSL證書管理
    • 自動申請與更新證書
    • 支援泛域名證書配置
  • 🛡️ 增強的安全特性
    • 智能限流保護
    • 優化的大陸地區訪問體驗
  • ⚙️ 優化的系統配置
    • 禁用DHCP服務,專注DNS功能
    • 固定緩存大小為4MB,確保穩定性

託管服務優勢

我們提供專業的DNS託管服務,具有以下特點:

  • 🏢 阿里雲杭州節點部署
  • 🌐 全面的協議支援
    • IPv6支援,直連主流IPv6上游
    • DoT (DNS over TLS)
    • DoH (DNS over HTTPS)
    • HTTP/3 支援,顯著降低延遲
  • 📊 強大的規則管理
    • 支援第三方黑白名單導入
    • 100萬條規則容量
  • 📝 完善的日誌與統計
    • 72小時查詢記錄保留
    • 24小時詳細統計分析
  • ⚖️ 負載均衡
    • 多伺服器分散式部署
    • 智能負載分配
  • 💰 具有競爭力的價格

性能與效果評估

DNS層面的廣告攔截具有其獨特優勢:

  • 💪 優勢

    • 零額外功耗
    • 全設備覆蓋
    • 降低設備網絡喚醒頻率
    • 減少無效數據載入
  • ⚠️ 局限性

    • 攔截精度低於瀏覽器外掛
    • 無法達到MITM方案的過濾效果

特別適合移動設備使用場景,在保護隱私的同時兼顧設備續航。

全面支援 HTTP/3 協議

AdguardPrivate 現已全面支援 HTTP/3 協議,為用戶帶來更快速、更安全的網路體驗

我們很高興地宣布,AdguardPrivate 已全面支援 HTTP/3 協議。所有現有用戶都將自動升級享受 HTTP/3 帶來的性能提升,無需任何額外配置。

重要更新說明

  • iOS 用戶:現可透過 DoH 協議直接使用 HTTP/3,享受更低的網路延遲
  • Android 用戶:因系統限制,目前仍使用 DoT 協議,待 Google 後續版本更新後即可支援
  • 性能提升:初次響應速度較 HTTP/2 顯著提升,連接建立更快捷
  • 智能切換:在不支援 HTTP/3 的網路環境下,系統會自動切換至 HTTP/2,確保服務穩定性

h3的訪問

HTTP/3 技術深度解析

HTTP/3 作為 HTTP 協議的最新版本,基於 Google 開發的 QUIC 傳輸協議,帶來了多項革新性的技術優勢:

核心特性

  1. 基於 UDP 的 QUIC 協議

    • 顯著減少連接建立時間
    • 改進的多路復用能力
    • 更智能的丟包處理機制
  2. 優化的性能表現

    • 零握手延遲(0-RTT)
    • 改進的擁塞控制
    • 連接遷移支援
  3. 增強的安全性

    • 整合 TLS 1.3
    • 加密握手過程
    • 降低中間人攻擊風險

建連過程對比

響應時間對比

連接建立過程對比

使用建議

  • 確保您的客戶端支援 HTTP/3 協議
  • 保持客戶端版本更新
  • 網路環境受限時,系統會自動降級使用 HTTP/2

注意事項

  • 部分地區的網路可能會限制 UDP 流量,影響 HTTP/3 性能
  • 不同網路環境下性能表現可能存在差異
  • 系統會根據網路狀況自動選擇最優協議

參考資料

推出自定義客戶端名稱功能

AdGuardPrivate 推出自定義客戶端名稱功能,讓用戶可以更直觀地識別和管理不同設備的 DNS 配置,大幅提升管理體驗。

功能介紹

為了提升用戶體驗,AdGuardPrivate 現已支援自定義客戶端名稱功能。通過這項功能,您可以為不同設備設置獨特的識別名稱,使設備管理更加直觀和便捷。

客戶端管理界面

配置指南

根據不同設備類型,配置方式略有不同:

Android 設備

只需在域名前添加自定義前綴即可,格式如下:

{設備名稱}.{原有域名}

示例:xiaomi-15pro.xxxxxxxx.adguardprivate.com

iOS 設備

  1. 進入"設置指導"頁面
  2. 在"客戶端ID"輸入框中填入自定義名稱
  3. 下載並應用新的配置文件

iOS配置界面

瀏覽器配置(DoH)

在原有 DoH 地址後添加自定義識別:

原有格式:

https://xxxxxxxx.adguardprivate.com/dns-query

新格式:

https://xxxxxxxx.adguardprivate.com/dns-query/{設備識別}

示例:https://xxxxxxxx.adguardprivate.com/dns-query/pc1-browser

瀏覽器配置示例

使用建議

  • 設備名稱建議使用有意義的識別,如設備型號、位置或用途
  • 避免使用特殊字符,建議使用字母、數字和連字符
  • 保持命名規範統一,便於後期管理

注意事項

  • 自定義名稱僅影響顯示,不會影響服務性能
  • 修改名稱後需要重新應用配置才能生效
  • 建議保存好各設備的配置信息,以便日後參考

廣告攔截的必要性:保護數位時代的注意力與隱私

深入剖析現代廣告生態系統的運作機制,探討廣告攔截對保護使用者隱私和注意力的重要性

解構現代廣告生態

廣告商的利潤模式

現代廣告體系建構在一個複雜的利益鏈條之上:

  • 廣告商透過媒介平台連接廣告主與使用者
  • 收入來源是廣告主的投放費用,而非使用者
  • 目標是最大化"轉化率"——將廣告觀眾轉變為付費客戶

轉化率之戰

在這場注意力爭奪戰中:

  • 高轉化率意味著更高的廣告單價
  • 廣告投放效率直接影響收益
  • “個性化推送"成為提升轉化的核心策略

個性化廣告的真相

數據收集的深度

現代廣告系統透過多重渠道收集使用者資訊:

  • 設備識別與操作系統數據
  • 跨平台行為追蹤
  • 社交關係網絡分析
  • 消費習慣畫像

精準投放的陷阱

看似便利的個性化推送實則暗藏風險:

  • 利用認知偏差製造需求
  • 放大使用者潛在焦慮
  • 創造虛假的緊迫感

廣告對注意力的侵蝕

注意力經濟的代價

  • 頻繁打斷破壞工作效率
  • 干擾決策判斷能力
  • 增加認知負擔
  • 模糊真實需求邊界

廣告策略的演變

現代廣告已經從單純的資訊傳遞演變為:

  • 強制記憶植入
  • 情緒刺激
  • 焦慮行銷
  • 社交壓力

保護自我的策略

核心防護措施

  1. 隱私保護優先

    • 限制應用權限
    • 控制數據分享
    • 使用隱私保護工具
  2. 注意力管理

    • 設定專注時段
    • 建立資訊過濾機制
    • 培養主動獲取資訊的習慣
  3. 消費決策把控

    • 建立需求評估體系
    • 延遲購買決策
    • 保持理性判斷

技術支持:賽博城府

在這個數據驅動的時代,保持"賽博城府”——即數位世界中的謹慎與智慧,變得尤為重要。這包括:

  • 管理數位足跡
  • 保護個人隱私
  • 控制資訊流動

解決方案

AdGuard 私人服務作為綜合性防護方案,不僅提供廣告攔截,更重要的是幫助使用者:

  • 保護個人隱私
  • 優化瀏覽體驗
  • 減少注意力分散
  • 提供可控的資訊環境

讓我們重新掌控自己的數位生活,從拒絕廣告騷擾開始。

服務資源優化策略說明

詳細說明 AdGuardPrivate 服務資源優化策略,包括過濾器更新機制改進、並行請求優化建議及第三方列表使用規範,旨在提供更穩定可靠的服務體驗。

背景說明

隨著用戶數量增長和功能需求提升,我們觀察到部分高資源消耗的配置選項可能導致服務不穩定。為確保服務品質,我們進行了深入分析並制定了相應的優化方案。

資源優化策略

1. 過濾器更新機制優化

現狀分析

  • 部分用戶設置了每小時更新過濾器
  • 每次更新都需要完整的下載-解析-去重流程
  • 國際頻寬限制導致更新耗時延長
  • 伺服器資源持續高負載

優化方案

我們將更新間隔調整為最短 72 小時,原因如下:

  • 大多數過濾列表更新週期為 24-72 小時
  • 降低無效的資源消耗
  • 確保服務穩定性
  • 優化頻寬使用效率

影響評估

  • 正面影響
    • 服務響應更穩定
    • 資源使用更合理
    • 降低系統負載
  • 最小化影響
    • 規則更新仍保持在合理週期內
    • 不影響防護效果

2. 並行請求策略

當前情況

目前大多數用戶啟用了並行請求功能,但在現有架構下收益有限:

  • 阿里雲上游服務延遲差異通常在 5ms 以內
  • 可能觸發阿里雲公共服務的請求頻率限制
  • 增加不必要的系統開銷

使用建議

  • 建議使用負載均衡模式
  • 並行請求適用於以下場景:
    • 上游服務延遲差異顯著(>200ms)
    • 服務品質不穩定的情況
    • 跨國訪問場景

註:目前暫未發現因並行請求導致的限速問題,此功能暫時保持開放。

3. 第三方列表管理

安全考量

為確保系統穩定性,我們暫時禁用了部分第三方列表支援:

  • 外部列表規模難以預測
  • 可能導致資源超限
  • 服務穩定性無法保證

後續規劃

我們正在研究更安全的第三方列表管理方案,以便在未來重新開放此功能。

基礎版記憶體上限調整

部分用戶的環境重啟頻繁, 查看日誌發現退出原因是記憶體佔用達到上限300MB, 被強制退出.

現調整單容器上限到500MB, 以緩解重啟問題.

如果您的環境出現登錄或重啟問題, 請放心隨時聯繫我們, 為客戶解決問題是我們的責任.

如需幫助

請發送電子郵件 service1@adguardprivate.com
請詳細描述您所遇到的問題, 我們會盡快回覆.

隨時為您提供支援服務

AdGuardPrivate 致力於提供優質的客戶支援服務,確保每位用戶都能輕鬆使用我們的產品。無論您遇到任何問題,我們都將隨時為您提供幫助。

快速入門指南

為確保您能便捷地開始使用我們的服務,我們提供了詳細的使用指南

貼心服務支援

專屬指導

我們注意到部分新用戶在初次使用時可能遇到困難。為此,我們:

  • 持續優化產品文件結構
  • 提供清晰的配置指南
  • 準備了常見問題解答

及時回應

雖然我們採用無註冊制度以保護用戶隱私,但這不影響我們對用戶的服務。您可以透過以下方式聯繫我們:

如需幫助

請發送電子郵件 service1@adguardprivate.com
請詳細描述您所遇到的問題, 我們會盡快回覆.

如何設置專用連結

一些收費的AdGuardHome服務提供一個專用連結,不允許用戶進入後台管理,管理員代為管理規則。

這表明其沒有提供私有後台管理功能,而只是透過域名反向代理實現服務,成本相對較低。

需租用一台伺服器運行AdGuardHome服務,並配置Nginx反向代理,以實現該功能。

以服務連結5r69hxdx9onl70hp.example.com為例,Nginx關鍵配置如下:

http {
  server {
    listen 1080;
    server_name 5r69hxdx9onl70hp.example.com;
    location / {
      proxy_pass http://worker.example.com:5002;
      proxy_set_header Host $http_host;
    }
  }
  server {
    listen 1443 ssl;
    server_name 5r69hxdx9onl70hp.example.com;
    ssl_certificate /app/data/certs/5r69hxdx9onl70hp/fullchain.pem;
    ssl_certificate_key /app/data/certs/5r69hxdx9onl70hp/privkey.pem;
    location / {
      proxy_pass https://worker.example.com:5003;
      proxy_set_header Host $http_host;
    }
  }
}
stream {
  ssl_protocols TLSv1.2 TLSv1.3 SSLv3;
  map $ssl_preread_server_name $targetBackend {
    5r69hxdx9onl70hp.example.com worker.internal.com:5004;
  }
  server {
    listen 1853;
    proxy_pass $targetBackend;
    ssl_preread on;
  }
}

每個付費用戶只需新增一條類似的Nginx配置,透過域名解析指向伺服器即可。用戶較多時,單個應用服務壓力較大時,可以代理到不同的後端。

這類服務無法實現真正的個性化, 用戶需要能進入後台才能真正掌握自己的上網數據, 而這是我們的私有服務的優點, 一個用戶真正獨佔一個服務, 使用所有AdGuardPrivate的功能。

全新升級:增強版廣告攔截規則

介紹 AdGuardPrivate 新版攔截規則,提供更全面的廣告過濾和安全防護能力,同時保持良好的兼容性

規則更新說明

為滿足用戶對更強力廣告攔截的需求,我們全面優化了過濾規則策略。新版規則在保持低誤攔截率的同時,顯著提升了廣告過濾效果。這一更新源於用戶反饋,我們在確保網站正常訪問的基礎上,加入了更多精準的攔截規則。

規則列表概覽

我們整理了以下專業規則列表,您可以根據具體需求選擇使用:

基礎防護規則

類別AdGuard功能說明
廣告攔截Link全面過濾各類廣告伺服器和廣告網站
追蹤防護Link阻止用戶行為追蹤和個人信息收集
重定向防護Link防止惡意網址重定向

內容過濾規則

類別AdGuard描述
欺詐網站Link專門用於欺騙用戶的網站列表
廣告Link廣告伺服器和廣告網站
加密貨幣Link加密貨幣和挖礦相關網站
可能會影響正常的加密貨幣網站
毒品Link非法藥品相關網站
包括在美國非法持有的處方藥
全部規則Link包含所有非測試版列表的域名
臉書Link屏蔽 FB 及其相關服務
詐騙Link詐騙網站
賭博Link所有賭博相關網站(合法和非法)
惡意軟體Link已知的惡意軟體托管網站
釣魚Link用於網絡釣魚的網站
盜版Link已知的非法下載網站
色情Link色情或推廣色情的網站
勒索軟體Link已知的勒索軟體托管或包含勒索軟體的網站
重定向Link將你從預期網站重定向到其他網站的網站
騙局Link旨在詐騙用戶的網站
抖音Link複製並粘貼到你的設備上
種子Link種子目錄
可能會屏蔽用於合法軟體下載的合法種子網站
追蹤Link專門用於追蹤和收集訪客信息的網站

使用建議

  1. 循序漸進

    • 建議從基礎防護規則開始使用
    • 根據實際需求逐步添加其他規則
    • 定期檢查並更新規則列表
  2. 性能優化

    • 避免同時啟用過多規則
    • 優先選擇與您需求最相關的規則
    • 定期清理未使用的規則
  3. 問題排查

    • 遇到誤攔截時及時記錄並反饋
    • 可暫時禁用特定規則進行測試
    • 必要時使用自定義白名單

注意事項

  • 部分規則可能影響特定網站的正常訪問
  • 建議定期檢查規則更新
  • 如遇頻繁誤攔截,請及時聯繫我們

對於需要更靈活控制的用戶,我們提供專業版服務,支持完全自定義規則配置。如有任何問題,歡迎隨時反饋。

如需幫助

請發送電子郵件 service1@adguardprivate.com
請詳細描述您所遇到的問題, 我們會盡快回覆.

試用版服務詳情

作為一家專注於提供自定義廣告過濾規則的服務商,我們深知用戶在選擇服務時的考量。儘管服務成本較高,但我們始終堅持為用戶提供最大的定制靈活性。

為了讓您充分了解我們服務的價值,我們推出了超值試用方案。這一版本包含了所有高級功能,與正式服務完全等同,讓您可以零風險體驗定制化過濾的獨特優勢。

試用說明:

  • 優惠價格僅適用於首次使用
  • 續費需選擇正式服務方案
  • 由於採用無帳號設計,可重複購買試用版
  • 每次新購將生成全新的服務實例
  • 續費可保留原實例所有配置

我們期待您體驗這一優質服務。如在使用過程中遇到任何問題,我們的客服團隊將隨時為您提供專業支持。

如需幫助

請發送電子郵件 service1@adguardprivate.com
請詳細描述您所遇到的問題, 我們會盡快回覆.