Android 手機 ,Firefox (火狐瀏覽器) 安裝 uBlock Origin 擴充套件 100分軟路由 自架 AdGuard Home + SmartDNS 專家級的用法,秒開網頁,強烈建議軟路由安裝花一點時間了解架構、如何安裝設置,絕對值得。兩者組合的核心技巧在於順序不顛倒、端口不迴圈,以及將快取全權交給 SmartDNS。AGH 快取關閉:將 AGH 的「DNS 快取」關閉。如果 AGH 把紀錄死死快取住,流量就不會送到 SmartDNS,SmartDNS 就無法即時幫你測試與切換最佳 IP。安裝設定會有一點小小難度,對於精通網路的人來說,很簡單。第一步(門口過濾):當你的裝置發出 DNS 查詢時,AdGuard Home 第一時間攔截並比對黑名單。如果是廣告、惡意網域或追蹤器,直接在門口擋下(返回 0.0.0.0),流程立刻結束,完全不浪費資源。第二步(精準放行):只有通過過濾、確定是合法且需要的網域,才會被放行並轉發給後端的 SmartDNS。第三步(極速競速):SmartDNS 收到請求後,才會針對這些「真正需要的網域」進行本地快取命中或多上游競速,把最快、最好的 IP 結果交回給系統。這種「先濾後測」的階梯式分工,讓系統每一分算力都用在刀口上。AGH處理時間、上游的Smartdns處理時間也非常短付出的成本極低(AGH 處理時間+Smartdns處理時間)省下的回報極高如果沒有被 AGH 擋下,這些廣告、追蹤腳本和圖片就會透過網際網路下載到你的裝置上。網路傳輸(TCP 握手、TLS 協商、下載檔案)動輒需要几十毫秒、幾百毫秒甚至好幾秒。把廣告直接在 DNS 階段「掐死」,等於直接省去了下載這些垃圾流量的網路傳輸時間。投資報酬率很高。想要封鎖率高一點,可以增加過濾清單。不建議設太多,因為很多清單內容重複,如果太嚴格容易造成誤殺率過高,網頁無法開啟,網頁按鍵沒有作用,還要花時間找問題設白名單。40萬條規則很夠用了。對於X86軟路由的硬體來說,要增加到幾百萬條,也不是問題。SmartDNS 的核心強項,它會即時測量每個上游的回應速度(RTT),直接挑選並返回最快的那一個 IP 給客戶端,徹底告別傳統 DNS 「先問第一個,卡住才問第二個」的備援等待時間。可以透過規則指定特定的網站走特定的 DNS(例如國內網域走國內 DNS 獲得最快 CDN 節點,特定外網走指定海外解析),做到互不干擾、極致效能。當某些受污染的 DNS 返回錯誤或被竄改的假 IP 時,SmartDNS 能透過並行比對與異常結果過濾,自動剔除不良回應,確保使用者連到正確的伺服器。對於依賴全球 CDN 分發的串流媒體、遊戲下載或大型網站,能明顯降低連線延遲,提升整體網頁開啟流暢度與下載速率。當區域網路內有其他裝置重複訪問相同網站時,可以直接從本機快取秒回,大幅減少對外查詢的次數與整體網路負擔。SmartDNS 上游伺服器名單,中國網址就走中國的DNS(騰訊、阿里、百度去競速看哪個快),國內與國外就走預設DNS(google、cloudflare、中華電信DNS、opendns、Quad 101、Quad9去競速看哪個快)大家一定遇過瀏覽中國的網頁發生無法連結、延遲、卡頓,例如淘寶、Bilibili、百度網盤...等等網頁,可以解決這些問題。很多人會覺得使用中華電信的DNS就夠了,但是ISP(網際網路服務提供商)業者的 DNS 尖峰時間經常會遇到塞車、回應變慢甚至故障的情況,google、cloudflare的DNS也會塞車。一般市售的標準硬路由器(使用原廠韌體,如 TP-Link、ASUS、D-Link 等),通常「可以設定多個 DNS」,但「沒有真正的多上游並行競速功能」。中國網域清單,內容包含11萬個網域名稱,只要你打的網址是裡面的域名,自動走china組別的DNSGITHUB上的中國網域清單,有人維護,內容包含各行各業的垂直應用與生活服務計畫任務,自動每天凌晨4:30分去網站下載最新的清單Android手機 Chrome 瀏覽器 78分為什麼 AdGuard Home 拿不到 100 分因為無法修改網頁內部的 HTML / CSS 結構。只有像瀏覽器擴充功能(如 AdGuard 插件、uBlock Origin)才能做到修改網頁元素。File loading(檔案加載測試)— 部分廣告與網頁同網域現在很多網站會把廣告或追蹤腳本直接放在「主網域」或「CDN 伺服器」上(例如跟正常內容共用同一個 IP)。如果 AdGuard Home 把該網域封鎖,整個網站就會開不起來;所以 AGH 只能放行,導致這類同網域廣告攔截失敗。YouTube 的影片內容和廣告是由完全相同的伺服器與網域發送出來的,DNS層級無法阻擋分離YouTube 廣告。------------------------------------------------------------------------------------------AdGuard Home的優點全家設備防護:AdGuard Home 在系統層級(含所有背景 App、Smart TV、電視盒、手機遊戲)幫你擋掉了 78% 以上的廣告與追蹤,這部分是瀏覽器外掛做不到的。LINE主頁與聊天頁面的廣告可以封鎖,即使不小心點到,網頁也打不開,避免老人家不懂亂點到內容。查詢紀錄方便,詳細記錄每台設備的請求跟封鎖的內容很多人對AdGuard Home 有誤解。雖然廣告攔截不如瀏覽器插件,但是AdGuard Home 在處理DNS請求和隱私保護方面是最好的一款軟體,非常好用,完全免費。為什麼有了瀏覽器插件,很多人還是會裝 AdGuard Home如果只靠插件,插件必須載入數萬條規則,每個網頁打開時都要用 CPU 去比對每一個 HTML 元素。如果前面有 AGH 先擋掉 70% ~ 80% 的廣告連線,插件只需要處理剩下的 20%,瀏覽器吃記憶體與 CPU 的狀況會改善許多。最完美的配置通常是 「AGH 擋大門 + 瀏覽器裝 uBlock Origin 掃尾」AdGuard Home負責在最外圍攔截 70% 的網路垃圾、App 廣告與微軟追蹤,讓大部分流量連下載都不用下載。uBlock Origin插件:負責把剩餘的同網域廣告抓出來,並把網頁上的「空白廣告框」徹底消掉,實現 100 分的完美排版。雖然 AdGuard Home 多做了一步「檢查與過濾」的動作,但它幫你擋掉了無數需要透過網際網路來回傳輸的廣告與追蹤封包,實際體感上網速度反而是變得更快、更流暢。開啟網頁的速度就是比別人更快更順。輕鬆打掛一眾硬路由。軟路由架設 WireGuard VPN,連回家裡輕輕鬆鬆有 WireGuard 加持之後,「AGH + SmartDNS + WireGuard」就是毫無短板的終極組合,完全不需要考慮 NextDNS 了!手機網路 或是 外面的公共網路 連上 WireGuard VPN 使用軟路由節點依然享有相同的過濾與隱私保護,以及 SmartDNS 的網域解析與加速功能,開啟網頁的速度比5G還快上很多。使用外面的網路更安全。只要開啟了 VPN,公共網路(如咖啡廳、飯店、機場 Wi-Fi)的監聽者、駭客或惡意路由器,就絕對無法擷取你的帳號、密碼或個人、信用卡資訊。Tailscale vpn 也是可以的。---------------------------------------------------------------------------------------OpenWrt 的 SQM (智慧佇列管理),這絕對是 OpenWrt 軟路由上神級、必裝的核心功能之一,特別適合常常在背景掛著 BT 下載檔案的重度玩家,不會因為一人BT全家遭殃。SQM 運作時需要消耗一些 CPU 算力來即時計算和調整封包佇列。傳統硬路由開了 SQM 後,CPU 可能會因為算力不夠而導致整體網速下降(例如跑不到 300M);但X86軟路由擁有強悍的處理器效能,開了 SQM 跑千兆(1Gbps)寬頻也能輕鬆應付,完全不會成為瓶頸。SQM 本質上就是 QoS 的一種,而且是 QoS 的進化版本。傳統 QoS,現代軟體(如 Netflix、BT、網頁)常常混用端口,或者使用加密協定,傳統 QoS 根本看不出誰是誰,導致規則失效。傳統 QoS 只是在搶頻寬,無法有效處理路由器內部緩衝區塞爆造成的延遲,無法解決 Bufferbloat。Waveform Bufferbloat Test緩衝區膨脹測試網頁左邊是5G電信網路,中間是5G透過WireGuard VPN連回家裡路由器,右邊是連接家裡WIFI AP
weiyuc wrote:我找到一個叫Technitium的 DNS Server,他可以擋廣告,只是我不會使用,請問有人可以教學嗎? Technitium DNS 在擋廣告這件事上並不會比 AdGuard Home更強。決定攔截效果的是封鎖清單,而不是 DNS 軟體。兩者匯入相同的廣告規則清單,攔截成功率是相同的。AdGuard Home 操作更簡單易用,是綜合體驗最好的選擇。