博客 - NullPrivate技术分享与产品更新
如何保护青少年上网：手机管App，宁屏管浏览器
2026 August 20 在 博客 - NullPrivate技术分享与产品更新
如何保护青少年上网，先别急着买第三方管控 App。手机系统已经把高权限收回去了，终端软件越来越难真正管住设备；如果目标只是限制使用时长、使用时段和单个 App，系统自带的家长控制通常就够用。真正需要额外方案的，是浏览器这一层：看清访问记录、远程改屏蔽规则、拦住成人内容。宁屏做的是服务端 DNS 管控，补的是手机管不到的那一段。 终端管控为什么越来越难做成 很多家长会先搜“在手机上装一个管控软件”。这条路现在越来越窄。操作系统不会把核心权限轻易交给第三方应用；当一个 App 申请的权限过多时，应用 …
使用 list.adguardprivate.com 创建防沉迷清单
2026 August 15 在 博客 - NullPrivate技术分享与产品更新
list.adguardprivate.com 用于从已收录的互联网服务中选择目标，生成可供宁屏防沉迷功能加载的规则清单。本指南以微博和 TikTok 为例，说明网页操作、生成结果的含义，以及如何将生成的直链保存到服务配置源。 生成的直链包含账号标识和服务选择信息。不要把完整直链、浏览器 Cookie、登录令牌或密码贴到公开页面、Issue 或聊天记录中。 操作演示 下面的视频从选择微博和 TikTok 开始，随后生成防沉迷清单，进入宁屏的“防沉迷”页面，展开“显示配置源”，添加并保存清单直链， …
阿里云 DNS 免费版限速：免费午餐的终结与 DNS 自主权的再思考
2026 July 02 在 博客 - NullPrivate技术分享与产品更新
2026 年 5 月 14 日，阿里云发布了一则低调但影响深远的产品公告：自 6 月 24 日起，云解析 DNS 公网权威解析免费版新增单域名日解析量限制，限额 10 万次，超额将触发动态限速——延迟、丢包，或两者兼有1。公告措辞克制，“绝大多数免费用户日均解析量远低于此阈值”，似乎一切风平浪静。 但这条公告的真正分量，不在技术参数本身，而在它所标记的一个转折点：中国主流云厂商的免费 DNS 服务，正在从"默认够用"转向"需要算账" …
从两次 1.1.1.1 事故看家庭 DNS 韧性建设
2026 May 14 在 博客 - NullPrivate技术分享与产品更新
很多用户把 DNS 当作“填一个地址就结束”的基础配置，但 2024 和 2025 年两次公开事故说明：解析器本身也会故障，而且会直接放大到“网页打不开、App 无法联网、全家都断网”的体感问题。 本文不讨论“哪家更好”，而是聚焦一件事：如何把 DNS 从单点依赖改造成可观测、可切换、可恢复的家庭级基础设施。 两次可核验事件：发生了什么 先看公开资料中最关键的时间点（均为 UTC 时间，便于和官方时间线对齐）： 事件 公开日期 关键影响 根因类型 Cloudflare 1.1.1.1 事件 …
DoH 与 DoT 技术对比分析
2026 February 11 在 博客 - NullPrivate技术分享与产品更新
Categories:
DNS over HTTPS (DoH) 和 DNS over TLS (DoT) 是两种常见的加密 DNS 传输方式. 它们都能保护 DNS 查询不被轻易窃听或篡改, 但所依赖的协议栈不同. 先看结论: DoH: 借助 HTTP 传输 DNS, 更容易复用现有 Web 基础设施. DoT: 直接在 TLS 之上传输 DNS, 协议路径更短, 结构更直接. 两者核心目标一致: 保护 DNS 查询的隐私与完整性. 对应标准如下: 协议 标准 说明 DoT RFC 7858 DNS over TLS …
DNS 隐私防护与用户画像防范策略
2025 October 09 在 博客 - NullPrivate技术分享与产品更新
Categories:
DNS 隐私防护与用户画像防范策略 读者：关注网络隐私与数据治理的工程/运维/安全从业者 关键词：本地解析器、递归解析、权威服务器、QNAME最小化、ECS、DNSSEC、DoT/DoH/DoQ 背景与问题概述 在数字化时代，用户的网络行为数据成为企业构建用户画像的重要来源。作为互联网基础设施的核心组件，域名系统（DNS）在日常网络活动中承担着将人类可读的域名转换为机器可读的IP地址的关键任务。然而，传统DNS查询通常以明文形式在UDP端口53上进行传输，这使得用户的浏览历史、应用使用习惯等敏感 …
深度解析：宁屏DNS代理功能，突破网络限制实现隐私保护
2025 August 25 在 博客 - NullPrivate技术分享与产品更新
Categories:
🌐 DNS代理功能深度解析 在当今复杂的网络环境中，传统的DNS服务往往面临诸多限制。宁屏DNS服务现已全面支持上游DNS代理功能，为用户提供更加灵活和安全的网络访问体验。 为什么需要DNS代理？ 在某些网络环境下（如企业网络、校园网或特定地区网络），直接访问上游DNS服务器可能会遇到以下问题： 网络限制：某些DNS服务器（如1.1.1.1、8.8.8.8）被防火墙屏蔽 ISP干扰：运营商可能对DNS查询进行重定向或污染 地理限制：特定地区的DNS服务访问受限 隐私保护：需要通过代理隐藏真实IP …
宁屏去广告：基于DNS的智能广告拦截方案
2025 August 18 在 博客 - NullPrivate技术分享与产品更新
在当今数字化时代，广告已成为互联网生态的重要组成部分，但过多的广告不仅影响用户体验，还可能带来隐私泄露风险。宁屏（NullPrivate）作为一款专注于隐私保护的DNS服务，采用了与AdGuard Home类似的DNS过滤技术，为用户提供高效的广告拦截解决方案。 宁屏去广告的工作原理 宁屏的广告拦截功能基于DNS（域名系统）过滤技术，其工作流程如下： flowchart TB A[用户设备] --> B{DNS查询请求} B --> C[宁屏DNS服务器] C --> D[查询 …
AdGuardPrivate的更名公告
2025 August 11 在 博客 - NullPrivate技术分享与产品更新
Categories:
近日，我们收到AdGuard官方通知，被告知"AdGuard"为注册商标，在未获得授权的情况下不可使用该名称，即使是添加前缀或后缀也可能涉及侵权。为避免法律风险，我们的服务已正式更名为"NullPrivate"。 对于现有用户，您的服务完全不受影响，我们仍会通过adguardprivate.com域名为您提供服务，仅官方网站和联系方式会进行迁移。 为了防止新用户误认为NullPrivate与AdGuard存在关联，我们特此说明：我们的软件产品基于 …
增加了DDNS功能
2025 July 21 在 博客 - NullPrivate技术分享与产品更新
Categories:
如果您已拥有一个NullPrivate服务, 现在可以使用DDNS功能. 概述 NullPrivate开源了DDNS脚本，该动态DNS（DDNS）旨在提供一种简单的方法，无需购买域名即可快速设置私有动态DNS。此DDNS脚本专门为nullprivate.com开发，利用NullPrivate的核心功能，您可以无缝实现这一功能。 使用方法 确保NullPrivate已部署并正在运行。 导航到DNS重写，下载DDNS脚本。 运行脚本。 Windows Set-ExecutionPolicy …