寧屏使用指南 | 寧屏去廣告、寧屏防沉迷

• 1: 使用指南
• 1.1: 使用指南
• 1.2: 如何配置
• 1.2.1: Android
• 1.2.2: iPhone
• 1.2.3: Windows
• 1.2.4: macOS
• 1.2.5: 瀏覽器
• 1.3: 公共服務
• 1.3.1: Android
• 1.3.2: iPhone
• 1.3.3: macOS
• 1.4: 進階功能
• 1.4.1: 阻止的應用列表
• 1.4.2: ECS提升CDN訪問速度
• 1.4.3: DDNS動態解析
• 1.4.4: DNS分流配置指南
• 1.4.5: 使用自訂裝置名稱
• 1.4.6: 更快的請求響應
• 1.4.7: 設定信任的服務商
• 1.5: 私隱政策
• 1.6: 服務條款
• 2: 功能說明
• 2.1: 網頁廣告攔截
• 2.2: 手機廣告攔截
• 2.3: 私隱保護
• 2.4: 惡意軟件攔截
• 2.5: 成人內容攔截
• 2.6: 社交網絡攔截
• 2.7: 釣魚網站攔截
• 2.8: 追蹤攔截
• 2.9: 惡意流量攔截
• 2.10: 訪問請求日誌
• 2.11: 統計數據
• 2.12: 支援平台
• 2.13: 配置指南
• 2.14: 開源資訊
• 2.15: 自訂規則
• 2.16: 自訂解析
• 2.17: 自訂攔截列表
• 2.18: 快速響應
• 2.19: 設定上網時段
• 3: 賽博城府
• 3.1: 如何防範個人資料洩露與「開盒」風險
• 3.2: 保護個人網絡私隱指南
• 3.3: 青少年網絡安全保護指南
• 3.4: 保護長者遠離網絡詐騙
• 3.5: 如何應對企業網絡監控
• 4: 基礎教程
• 4.1: DNS是什麼
• 4.2: DNS是甚麼
• 4.3: AdGuardPrivate保護的基本原理
• 4.4: NullPrivate基本原理
• 4.5: 在家搭建
• 5: 常見問題
• 5.1: 如何購買使用
• 5.2: iOS裝置還原設定
• 5.3: 誤攔截如何處理
• 5.4: 售後服務指南
• 5.5: 小程式無法訪問
• 5.6: 訪問部分網站速度較慢

1 - 使用指南

付費提供的主要服務

基礎功能

1. 訪問記錄
2. 攔截記錄
3. 統計信息
4. 自定義上游
5. 自定義過濾規則
6. 自定義解析
7. 白名單模式

高級功能

1. HTTP3支持
2. DDNS支持
3. ECS支持
4. 按分流規則集解析
5. 阻止指定應用
6. 時間表

訪問記錄

查看上網記錄，私有服務提供24小時的網絡訪問記錄查詢。

攔截記錄

查看攔截記錄，了解哪些廣告被攔截，以及哪些網站被攔截。

統計信息

私有服務提供24小時內的網絡訪問統計信息，以便了解用戶的上網習慣。

統計信息會顯示哪些網站被訪問最多，以及哪些網站被攔截最多。

自定義規則

在私有服務內創建自定義規則，以攔截個人常用的應用廣告，或者放行個人不認為是廣告的網站。

用戶可能需要查看訪問記錄，觀察啟動特定應用時的網站查詢記錄，以便添加自定義規則。

白名單模式

如果需要避免某類型網站被攔截，可以設定白名單模式，只允許訪問特定的網站。

白名單的優先級高於黑名單，如果網站在白名單中，則不會被攔截。用戶可以將常用的一些網站添加到白名單中，以免被誤攔截。

權威解析

支持添加企業或家庭內設備的權威解析，將指定名稱解析到家庭設備的IP地址，擺脫記憶IP地址的麻煩。

用戶不必購買域名，不需要備案，只需在私有服務內添加權威解析規則即可。

1.1 - 使用指南

付費提供的主要服務

基礎功能

1. 訪問記錄
2. 攔截記錄
3. 統計資訊
4. 自訂上游
5. 自訂過濾規則
6. 自訂解析
7. 白名單模式

高級功能

1. HTTP3支援
2. DDNS支援
3. ECS支援
4. 按分流規則集解析
5. 阻止指定應用
6. 時間表

訪問記錄

查看上網記錄，私有服務提供24小時的網絡訪問記錄查詢。

攔截記錄

查看攔截記錄，了解哪些廣告被攔截，以及哪些網站被攔截。

統計資訊

私有服務提供24小時內的網絡訪問統計資訊，以便了解用戶的上網習慣。

統計資訊會顯示哪些網站被訪問最多，以及哪些網站被攔截最多。

自訂規則

在私有服務內創建自訂規則，以攔截個人常用的應用廣告，或者放行個人不認為是廣告的網站。

用戶可能需要查看訪問記錄，觀察啟動特定應用時的網站查詢記錄，以便添加自訂規則。

白名單模式

如果需要避免某類型網站被攔截，可以設定白名單模式，只允許訪問特定的網站。

白名單的優先級高於黑名單，如果網站在白名單中，則不會被攔截。用戶可以將常用的一些網站添加到白名單中，以免被誤攔截。

權威解析

支援添加企業或家庭內設備的權威解析，將指定名稱解析到家庭設備的IP地址，擺脫記憶IP地址的煩惱。

用戶不必購買域名，不需要備案，只需在私有服務內添加權威解析規則即可。

1.2 - 如何配置

付費服務到期後,

• 服務將會立即失效, 訪問後台管理地址將會跳轉至服務狀態查詢頁面.
• 個人化設定將會保留7日, 7日內未續費將會徹底刪除服務的所有數據
• 服務徹底刪除後, 自訂域名將無法再訪問服務, 請記得修改您的加密DNS設定, 否則將無法訪問互聯網

如需協助

聯絡微信 private6688
或 發送電郵 service1@nullprivate.com
請詳細描述你所遇到的問題, 我們會盡快回覆.

1.2.1 - Android

配置步驟

各品牌手機的具體設定步驟：

小米/紅米手機

1. 打開設定
2. 選擇連接與共享
3. 點擊私人DNS
4. 選擇私人DNS服務提供商主機名
5. 輸入：{xxxxxxxxxxxxxxxx}.adguardprivate.com

三星手機

1. 打開設定
2. 選擇連接
3. 點擊更多連接設定
4. 選擇私人DNS
5. 輸入：{xxxxxxxxxxxxxxxx}.adguardprivate.com

注意：請將 {xxxxxxxxxxxxxxxx} 替換為您的專屬DNS伺服器地址

驗證配置

配置完成後：

1. 系統會自動驗證DNS連接狀態
2. 顯示"已連接"表示配置成功

故障排除

如果配置失敗，請檢查：

1. DNS伺服器地址是否正確
2. 網絡連接是否正常
3. 賬戶是否處於激活狀態

1.2.2 - iPhone

iOS 14以上版本支援原生Dns over HTTPS(DoH)和DNS over TLS(DoT)加密DNS, 您可以透過以下方法開啟：

1. 打開自帶瀏覽器Safari, 導航到私有服務後台, 設定指導->DNS 私隱
2. 下載設定檔
3. 打開手機設定
4. 點擊一般
5. 點擊VPN與裝置管理
6. 選中您的專用設定進行安裝

配置演示

1.2.3 - Windows

Windows 11

Windows 11 21H2 之後開始支援原生Dns over HTTPS(DoH), 您可以透過以下方法開啟：

1. 打開設定
2. 打開網絡和Internet
3. 打開乙太網
4. 找到DNS伺服器分配, 點擊編輯
   1. 選擇手動
   2. 在首選DNS伺服器 IPv4中填入120.26.96.167, IPv6地址為2408:4005:3de:8500:4da1:169e:dc47:1707
   3. DNS over HTTPS(DoH)選擇: 開(手動模板)
   4. 在DoH模板中填入https://xxxxxxxxxxxxxxxx.adguardprivate.com/dns-query, {xxxxxxxxxxxxxxxx}是您的加密DNS服務的用戶名。
   5. 不要勾選失敗時使用未加密請求
   6. 備選DNS伺服器您可以選填223.5.5.5(阿里雲公共DNS服務), DNS over HTTS 關, 勾選失敗時使用未加密請求.

Windows 10 及更早版本

Windows 10 及更早版本不支援原生加密DNS, 但您可能使用了較新的瀏覽器如Chrome/Edge及各種使用了Chromium內核的瀏覽器(360/QQ等國產瀏覽器), 那麼您可以在瀏覽器中設定使用DoH加密DNS. 以下是Chrome瀏覽器的設定方法:

1. 打開Chrome瀏覽器設定
2. 打開私隱、搜尋和服務
3. 滑動到安全性
4. 啟用使用安全的 DNS 指定如何查找網站的網絡地址
5. 在選擇服務提供商中填入https://xxxxxxxxxxxxxxxx.adguardprivate.com/dns-query, {xxxxxxxxxxxxxxxx}是您的加密DNS服務的用戶名。

其它瀏覽器請參考各自的設定方法, 一般在設定-私隱-安全中可以找到相關設定.

1.2.4 - macOS

macOS Big Sur 以上版本支援原生Dns over HTTPS(DoH)和DNS over TLS(DoT)加密DNS, 您可以透過以下方法開啟：

1. 打開自帶瀏覽器Safari, 導航到私有服務後台, 設定指導->DNS 私隱
2. 下載設定檔
3. 打開系統設定
4. 打開私隱與安全性
5. 選中描述檔
6. 選中您的專用設定進行安裝

1.2.5 - 瀏覽器

Chromium 79+的瀏覽器版本支援DoH, 以下是Chromium系(Chrome/Edge/360/QQ等)瀏覽器的設定方法:

1. 打開Chrome瀏覽器設定
2. 打開私隱、搜尋和服務
3. 滑動到安全性
4. 啟用使用安全的 DNS 指定如何尋找網站的網絡地址
5. 在選擇服務提供商中填入https://xxxxxxxxxxxxxxxx.adguardprivate.com/dns-query, 其中{xxxxxxxxxxxxxxxx}是您的專用加密DNS服務的用戶名。

1.3 - 公共服務

我們提供了免費的公共服務，設定了一些被廣泛使用域名列表。

公共服務規則

公共服務使用了較為均衡的廣告攔截規則，可能會存在誤攔截或誤放行，規則列表如下：

• AdGuard DNS filter
• AdGuard DNS Popup Hosts filter
• CHN: AdRules DNS List
• CHN: anti-AD
• AWAvenue Ads Rule
• WindowsSpyBlocker
• anti-AD
• easylist
• OISD Blocklist Small

一些用戶會給長者設定保護，因此我們還使用了一些安全攔截規則，規則列表如下：

• HaGeZi’s Threat Intelligence Feeds
• HaGeZi’s Badware Hoster Blocklist

此外公共服務還有以下規則，以攔截某手機上常規手段無法處理的牛皮癬：

# huawei search && browser
hisearch-drcn.dt.dbankcloud.com
uc-drcn.hispace.dbankcloud.cn
connect-drcn.hispace.hicloud.com
adx-drcn.op.dbankcloud.cn
hisearch-static-drcn.dbankcdn.com
||configserver.hicloud.com
||configserver.platform.hicloud.com
||configdownload.dbankcdn.cn
||browsercfg-drcn.cloud.dbankcloud.cn

使用注意事項

由於公共服務是給大多數人使用，因此不能帶有個性化的需求，有用戶抱怨廣告攔截效果未達預期，也有抱怨誤攔截導致遊戲登入問題。很抱歉公共服務很難滿足所有人的需求，一些互聯網內容在一部分人看來是廣告，但在另一部分人看來是有用的資訊，這種情況我們將傾向優先滿足將其視為有用資訊的用戶。

當出現誤攔截，導致微信支付寶小程序的加載問題時，只需要暫時關閉手機的加密DNS設定，即可打開需要的服務。但根據我們的營運經驗，很多用戶不了解需要的服務無法正常運行時要如何處理，我們必須照顧到非專業用戶的使用體驗。

對了解DNS的用戶，如果存在誤攔截，或者攔截無法滿足需求，請考慮購買私有服務。

私有服務提供了訪問記錄、攔截記錄、統計資訊、自訂規則、權威解析等功能，以滿足個性化需求。

如有其它大眾需求，

如需協助

聯絡微信 private6688
或 發送電郵 service1@nullprivate.com
請詳細描述你所遇到的問題, 我們會盡快回覆.

各平台設定方法

Android

Android 自 Android 9 以後開始原生支援 DNS over TLS(DoT)，2019 年以後的手機都支援。您可以透過以下方法開啟：

1. 打開設定
2. 打開更多連接
3. 打開加密DNS
4. 選中指定加密DNS服務，填入：public.adguardprivate.com

自建 DNS 服務有各種實現方式，如 AdGuard、dnsmasq、clash 等，只有原生 DoT 是對手機性能開銷 0 影響，它不依賴任何三方應用，不需要任何權限，不佔用任何資源，也不會影響手機的電量。所以推薦使用原生 DoT 加密 DNS。

iPhone

iOS 14 以上版本支援原生 Dns over HTTPS(DoH)和 DNS over TLS(DoT)加密 DNS，您可以透過以下方法開啟：

1. 打開自帶瀏覽器 Safari，下載設定檔：dot.mobileconfig
2. 打開設定
3. 打開一般
4. 打開VPN 和裝置管理
5. 選中安裝設定檔

macOS

macOS Big Sur 以上版本支援原生 Dns over HTTPS(DoH)和 DNS over TLS(DoT)加密 DNS，您可以透過以下方法開啟：

1. 打開自帶瀏覽器 Safari，下載設定檔：dot.mobileconfig
2. 打開系統偏好設定
3. 打開網絡
4. 選中VPN 和裝置管理
5. 選中安裝設定檔

1.3.1 - Android

功能介紹

Android 9或以上版本原生支援DNS over TLS(DoT)加密，可保護DNS查詢免受監聽和篡改。

設定方法

不同品牌手機的設定路徑可能不同，以下是常見品牌的具體操作方法：

小米/紅米手機

1. 打開設定
2. 選擇連接與共享
3. 點擊私人DNS
4. 選擇私人DNS服務供應商主機名稱
5. 輸入：public.adguardprivate.com

三星手機

1. 打開設定
2. 選擇連接
3. 點擊更多連接設定
4. 選擇私人DNS
5. 選擇私人DNS服務供應商主機名稱
6. 輸入：public.adguardprivate.com

OPPO/一加手機

1. 打開設定
2. 選擇無線和網絡
3. 點擊私人DNS
4. 選擇私人DNS服務供應商主機名稱
5. 輸入：public.adguardprivate.com

其他品牌

可透過以下方式找到相關設定：

• 在設定中搜尋"DNS"或"私人DNS"
• 查看網絡設定或進階網絡設定選項

常見問題

如何驗證設定是否生效？

1. 設定完成後，系統會自動驗證DNS伺服器
2. 如果顯示"已連接"或剔號標誌，則表示設定成功

設定失敗的解決方法

1. 確保輸入的域名完全正確
2. 檢查網絡連接是否正常
3. 確認Android系統版本是否支援（需Android 9以上）

設定示範

1.3.2 - iPhone

功能簡介

從iOS 14開始，iPhone原生支援加密DNS功能，包括：

• DNS over HTTPS (DoH) - 透過HTTPS協定加密DNS查詢
• DNS over TLS (DoT) - 透過TLS協定加密DNS查詢

這些功能可以有效保護您的網絡私隱，防止DNS劫持。

配置步驟

1. 下載配置文件

使用Safari瀏覽器下載配置文件：dot.mobileconfig

2. 安裝配置文件

1. 打開設定應用程式
2. 進入一般 > VPN與裝置管理
3. 選擇並安裝 public.adguardprivate.com DoT 配置文件

特殊說明

如果您啟用了iCloud Private Relay，需要：

• 在設定中手動關閉該功能，或
• 下載並安裝此配置文件：disable-icloud-private-relay.mobileconfig

⚠️ 安全警告
安裝配置文件時請格外謹慎。本站提供的配置文件僅用於合法的私隱保護和廣告過濾服務。
請勿隨意安裝來源不明的配置文件，這可能危及您的裝置安全。

配置演示影片

1.3.3 - macOS

macOS Big Sur 或以上版本原生支援Dns over HTTPS(DoH)及DNS over TLS(DoT)加密DNS，你可透過以下方法啟用：

1. 開啟內置瀏覽器Safari，下載設定檔：dot.mobileconfig
2. 開啟系統設定
3. 開啟私隱與保安
4. 選取描述檔
5. 在已下載項目選取public.adguardprivate.com DoT進行配置

需要說明的是，這是一種非常規的修改系統設定方式，我們一般建議iPhone用戶切勿隨意安裝網絡上來歷不明的描述檔，除非你確定信任其來源。本站旨在提供合法的個人私隱保護及去廣告服務，不會進行任何對用戶不利或令人反感的行為；本聲明旨在提醒用戶，即使你信任我，亦切勿輕信其他網站提供的描述檔。我會在其他文章介紹使用這種方式修改系統DNS配置可能帶來的風險。

本文將設定檔的具體內容展示如下，你可直接複製以下內容，然後在iPhone的設定中貼上，亦可點擊上方連結下載設定檔。

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
	<dict>
		<key>PayloadContent</key>
		<array>
			<dict>
				<key>DNSSettings</key>
				<dict>
					<key>DNSProtocol</key>
					<string>TLS</string>
					<key>ServerName</key>
					<string>public.adguardprivate.com</string>
				</dict>
				<key>PayloadDescription</key>
				<string>Configures device to use NullPrivate</string>
				<key>PayloadDisplayName</key>
				<string>public.adguardprivate.com DoT</string>
				<key>PayloadIdentifier</key>
				<string>com.apple.dnsSettings.managed.11b4d48d-8e9b-4e15-b7c1-45cb1c564c99</string>
				<key>PayloadType</key>
				<string>com.apple.dnsSettings.managed</string>
				<key>PayloadUUID</key>
				<string>e9819f0c-250e-49b7-ad89-c0db078c72f0</string>
				<key>PayloadVersion</key>
				<integer>1</integer>
			</dict>
		</array>
		<key>PayloadDescription</key>
		<string>Adds NullPrivate to macOS Big Sur and iOS 14 or newer systems</string>
		<key>PayloadDisplayName</key>
		<string>public.adguardprivate.com DoT</string>
		<key>PayloadIdentifier</key>
		<string>e0b7d7db-e0d1-4bce-bcf4-8ada45d2f5a3</string>
		<key>PayloadRemovalDisallowed</key>
		<false/>
		<key>PayloadType</key>
		<string>Configuration</string>
		<key>PayloadUUID</key>
		<string>0404cb98-3621-4f97-9530-b18288633d40</string>
		<key>PayloadVersion</key>
		<integer>1</integer>
	</dict>
</plist>

1.4 - 進階功能

這裡將會介紹一些私有服務的高階使用技巧。

1.4.1 - 阻止的應用列表

需要避免混淆的是，黑名單通常用於攔截廣告、私隱獲取、惡意軟件等，而阻止的應用列表是用於徹底攔截指定應用的使用。

通常配合時間表進行個人習慣養成，避免沉迷。常用於未成年人習慣養成，例如：學習期間禁止使用社交軟件、遊戲等。亦可用於成人的自我約束，例如：工作期間禁止使用社交軟件、遊戲等。

本服務根據各個國家的流行應用預配置了一些規則，由於流行文化的變遷、企業的發展，這些列表可能會過時，但我們承諾會持續維護。

如果您發現列表中的應用未完全攔截，或需要加入最近流行的應用，請聯絡我們，我們會在第一時間進行處理。

如需協助

聯絡微信 private6688
或 發送電郵 service1@nullprivate.com
請詳細描述你所遇到的問題, 我們會盡快回覆.

1.4.2 - ECS提升CDN訪問速度

寧屏支援ECS功能，提供更精準的解析，優化您的網絡體驗。

什麼是 ECS (Extended Client Subnet)?

ECS（Extended Client Subnet，擴展客戶端子網）是一種 DNS 協議擴展，它允許 DNS 解析器（例如您的 寧屏 伺服器）將客戶端的 IP 地址部分資訊傳遞給授權 DNS 伺服器。這樣做可以使授權伺服器能夠根據客戶端的網絡位置提供更準確的 DNS 回應。

ECS 的工作原理

1. 傳統 DNS 查詢： 在沒有 ECS 的情況下，DNS 解析器僅將自己的 IP 地址發送到授權 DNS 伺服器。這使得授權伺服器只能根據解析器的位置（通常是數據中心）來作出解析決策，這可能導致不理想的結果。

2. 啟用 ECS 的 DNS 查詢： 當 ECS 啟用時，DNS 解析器會將客戶端 IP 地址的一部分（子網）包含在 DNS 查詢中。例如，如果客戶端的 IP 地址是 203.0.113.45，解析器可能會發送 203.0.113.0/24 作為 ECS 資訊。

3. 授權伺服器的回應： 接收到包含 ECS 資訊的查詢後，授權 DNS 伺服器可以使用此資訊來選擇最適合客戶端的 IP 地址。這通常意味著選擇地理位置上最接近客戶端的伺服器。

ECS 的優勢

• 更快的回應時間： 通過將客戶端導向最近的伺服器，ECS 可以減少延遲並提高應用程式的回應速度。
• 改善的用戶體驗： 更快的回應時間可以帶來更流暢、更愉悅的在線體驗。
• 更有效的 CDN 使用： 內容分發網絡 (CDN) 可以利用 ECS 將用戶導向最佳內容伺服器，從而提高效率和降低成本。
• 繞過本地解析器限制： 某些本地網絡運營商的DNS伺服器可能存在問題，例如解析錯誤、域名劫持等，使用ECS可以繞過這些限制，獲取更準確的解析結果。

為什麼要在 寧屏 中使用 ECS？

寧屏 作為一個私人的 DNS 伺服器，可以配置為使用上游 DNS 伺服器來解析域名。啟用 ECS 後，寧屏 可以將您的客戶端子網資訊傳遞給上游伺服器，從而獲得更準確的解析結果。

1.4.3 - DDNS動態解析

什麼是DDNS？

DDNS（Dynamic DNS）允許您為動態IP地址綁定一個固定域名，適合家庭寬頻用戶存取內網設備，如NAS、智能家居控制器等。

功能特點

• 簡單易用: 僅需一個腳本即可實現自動更新
• 零額外成本: 無需購買域名
• 高可靠性: 依託NullPrivate的DNS基礎設施
• 快速生效: DNS記錄更新後即時生效, 無需等待DNS傳播

使用指導

您可以在 過濾器->DNS重寫 下, 找到DDNS腳本的下載地址.

常見問題

如何驗證是否生效？

可以透過ping your-domain.name命令檢查解析是否正確指向您的當前IP地址。

或登入服務後台, 查看過濾器->DNS重寫記錄.

如何設定定時更新？

Windows計劃任務

1. 開啟工作排程器
2. 建立基本任務
3. 設定執行頻率（建議15-30分鐘）
4. 程式位置選擇PowerShell，參數填入腳本完整命令

Linux Cron任務

將以下內容加入到crontab（每15分鐘執行一次）：

*/15 * * * * /path/to/update_dns.sh https://xxxxxxxx.adguardprivate.com admin:password123 nas.home

注意事項

• 請妥善保管您的用戶名和密碼，避免洩露
• 建議將更新腳本加入系統計劃任務，實現自動運行
• 如遇解析未及時生效，請檢查網絡連線和憑證是否有效

1.4.4 - DNS分流配置指南

DNS分流概述

DNS分流通過將不同域名的解析請求分發到不同的DNS伺服器，可以顯著提升網絡訪問體驗。合理的DNS分流配置可以：

• 加快域名解析速度
• 提升網站訪問穩定性
• 優化跨境訪問體驗
• 避免DNS污染問題

寧屏 分流配置

基礎配置示例

# 國內DNS伺服器
223.5.5.5                                    # 阿里DNS
2400:3200::1                                 # 阿里DNS IPv6
public0.adguardprivate.svc.cluster.local    # 私有DNS, 大陸上游

# 國外DNS伺服器
tls://1.0.0.1                               # Cloudflare DNS
tls://[2606:4700:4700::1001]               # Cloudflare DNS IPv6
public2.adguardprivate.svc.cluster.local    # 私有DNS, 其它上游

# 分流規則示例
[/google.com/bing.com/github.com/stackoverflow.com/]tls://1.0.0.1 public2.adguardprivate.svc.cluster.local
[/cn/xhscdn.com/tencentclb.com/tencent-cloud.net/aliyun.com/alicdn.com/]223.5.5.5 2400:3200::1 public0.adguardprivate.svc.cluster.local

國內運營商DNS伺服器列表

電信DNS伺服器

聯通DNS伺服器

全國移動 DNS IP

公共 DNS IP

配置建議

1. 優先選擇就近的DNS伺服器
2. 同時配置IPv4和IPv6 DNS
3. 為重要域名配置備用DNS
4. 定期更新分流規則
5. 監控DNS響應時間

注意事項

• 配置前請記錄原有DNS設置
• 避免使用不可信的DNS伺服器
• 定期檢查DNS解析是否正常
• 保持規則列表簡潔且有效

通過合理配置DNS分流，可以顯著提升網絡訪問體驗。建議根據實際需求選擇合適的DNS伺服器和分流規則。

參考

• 全國各省 DNS 伺服器列表
• 全國公共 DNS 查詢

1.4.5 - 使用自訂裝置名稱

如果直接使用服務的監聽位址，如：

• tls://xxxxxxxx.adguardprivate.com
• https://xxxxxxxx.adguardprivate.com/dns-query

在後台看到的用戶端排行的 IP 是負載平衡器的叢集 IP，對使用者無意義，無法區分不同裝置。

可以透過擴充域名和增加 URL 路徑的方式來識別不同裝置。

• DoT 使用擴充域名方式，如 tls://device1.xxxxxxxx.adguardprivate.com
• DoH 使用增加 URL 路徑方式，如 https://xxxxxxxx.adguardprivate.com/dns-query/device2

注意：

• Android 裝置設定時不需要輸入協定前綴 tls://，只需要輸入 device1.xxxxxxxx.adguardprivate.com
• Apple 裝置在設定指引中，輸入用戶端 ID，下載設定檔以進行設定，無需手動輸入

個人服務的所有裝置共享服務的查詢限制每秒 30 次請求。

1.4.6 - 更快的請求響應

付費用戶使用AdGuard私有服務, DNS請求路徑如下:

根據路徑可以分析最快響應方案.

本地緩存命中

最快的響應是本地緩存命中, 由於本地緩存是記憶體級別的, 因此速度非常快, 只需要幾微秒.

這由DNS響應的TTL(time to live)值控制, 通常是幾分鐘到幾小時, 表示查詢結果在這段時間內有效, 不需要再次查詢.

您可以在控制面板 -> 設置 -> DNS 設置 -> DNS 緩存配置 -> 覆蓋最小 TTL 值中設置最小TTL值, 增大該值以延長緩存時間, 使得系統更多的使用本地緩存, 通常的TTL值是600秒.

但是, 由於本站同時有過濾能力, 如果您需要的服務被廣告規則誤攔截, 那麼即使您暫時關閉了加密DNS, 也無法立刻訪問到您需要的服務, 因為本地緩存的結果是被過濾規則修改過的. 因此, 設置為60秒是一個比較安全的值, 保證少數情況下用戶不會因為誤攔截, 在關閉加密DNS後等待過長時間.

AdGuard DNS伺服器

本站目前使用位於杭州的阿里雲伺服器, 可以滿足絕大部分東部地區用戶的低延遲需求, 隨著業務增長, 未來會在全國範圍內增加伺服器.

伺服器緩存命中

默認為每個用戶設置了4MB的DNS緩存, 根據經驗, 這已經足夠一個家庭的使用. 該設置的自由修改可能導致用戶服務被強制中止, 本站已屏蔽了該設置的修改入口.

上游DNS伺服器

由於使用的阿里雲服務, 上游DNS服務也選用了阿里雲的DNS服務, 速度非常快, 通常在幾毫秒內返回結果.

用戶會有三個請求上游DNS伺服器的方式:

1. 負載均衡: 本站默認使用了負載均衡, 會自動選擇最快的伺服器返回結果.
2. 並行請求: 本站暫時不會限制並行請求的使用.
3. 最快的IP地址: 當前沒有意義的設置, 本站已屏蔽了該設置的修改入口.

說明一下為什麼最快的IP地址沒有意義, 最快IP需要由真正訪問服務的設備本身來選擇. 當AdGuard服務運行在杭州, 而用戶在北京, AdGuard會認為杭州的IP地址最快, 但是實際上用戶訪問北京的服務速度最快, 選擇杭州的IP地址反而會增加延遲. 因此, 本站已屏蔽了該設置的修改入口. 此設置在用戶的家庭網絡中可能有用, 但是在公共服務中沒有意義.

影響網絡體驗的因素有很多, 例如服務端帶寬, 網絡擁塞, 伺服器負載, 網絡質量等, 選擇最快的IP地址並不能保證最快的響應速度, 延遲只是其中的一個因素, 不是唯一的因素. 為避免用戶設置錯誤導致服務質量下降, 本站已屏蔽了該設置的修改入口.

規則過濾

最常用的模式是黑名單列表, 用戶可以從預置的黑名單列表中選擇. 黑名單的命中使用hash算法, 無論規則量多少, 命中時間都是O(1), 用戶不必擔心規則量過大導致命中時間過長.

但是, 規則計算後存儲在記憶體, 每個用戶的服務記憶體使用限制在300MB以內, 這可以滿足絕大部分用戶的需求, 如果用戶的規則量過大, 可能會導致記憶體不足, 服務被反覆重啟, 造成服務中斷.

本站暫時屏蔽了第三方規則的使用, 以避免用戶引入過大的規則. 未來有更好的限制手段後, 會重新開放第三方規則的使用.

總結

希望獲得更快的請求響應, 用戶可以:

1. 適當增大最小TTL值, 增大本地緩存命中率.
2. 設置合適的DNS緩存大小(已預設值).
3. 選擇地理位置最接近的城市創建服務(待企業發展).
4. 無出海需求, 選擇負載均衡; 有出海需求, 選擇並行請求.
5. 使用合適自己的黑名單規則, 避免引入過大的規則.

1.4.7 - 設定信任的服務商

付費服務創建時，預設使用國內較快的上游服務，包括阿里的 IPv4 和 IPv6 及 DoT 服務。

部分服務商可能出現解析錯誤，將某些海外網站解析到錯誤的 IP 位址，導致無法存取。常見表現是瀏覽器報憑證錯誤。

如需避免解析錯誤，可更換上游服務商，改用 Cloudflare 的服務；使用此類服務時，請確保採用 DoH 或 DoT 協定，以免被劫持。

同時，亦需關閉國內的上游服務，因為它們距離較近、速度更快，AdGuard 會優先使用。

在對應的服務 IP 前加上 # 即可停用該上游服務。

設定完成後，需要「測試上游」以確保上游伺服器可用，確認可用後再「套用」。

然而，僅使用海外服務會令國內各 App 的存取體驗下降，因為國內 App 通常將供海外的解析指向特定對外伺服器，國內存取速度較慢。

若只需避免常用服務的解析錯誤，可自行將被解析錯誤的域名指定特定解析位址，其餘域名仍使用預設的國內上游服務。

在 AdGuard 控制台中，選取「設定」→「DNS 設定」→「上游 DNS 伺服器」，將被解析錯誤的域名以 [/example1.com/example2.com/]tls://1.0.0.1 的格式新增到「自訂 DNS 伺服器」，然後點擊「儲存設定」即可。

public2.adguardprivate.svc.cluster.local 是我們內部提供的無解析錯誤解析，上游選用 Cloudflare；相較於用戶自行指定海外上游，解析速度更快，代價是域名解析更新時會產生少量延遲。若用戶無專業需求，均可使用我們提供的無解析錯誤解析。

如需使用 Cloudflare 或 Google 的外部解析位址，需指定 IP 並使用 DoT/DoH，可參考：

#tls://1.1.1.1
tls://1.0.0.1
tls://[2606:4700:4700::1111]
tls://[2606:4700:4700::1001]
tls://[2606:4700:4700::64]
tls://[2606:4700:4700::6400]
https://1.1.1.1/dns-query
https://1.0.0.1/dns-query
https://[2606:4700:4700::1111]/dns-query
https://[2606:4700:4700::1001]/dns-query
#tls://8.8.8.8
#tls://8.8.4.4
tls://[2001:4860:4860::8888]
tls://[2001:4860:4860::8844]
tls://[2001:4860:4860::64]
tls://[2001:4860:4860::6464]
#https://8.8.8.8/dns-query
#https://8.8.4.4/dns-query
#https://[2001:4860:4860::8888]/dns-query
https://[2001:4860:4860::8844]/dns-query

其中 # 註解的位址表示已被防火牆封鎖，暫時無法使用。

本站全端支援 IPv6，這是我們的優勢之一，可使用 IPv6 位址的上游，獲得更穩定的解析速度。

1.5 - 私隱政策

• NullPrivate 不會收集用戶的任何資料。
• NullPrivate 不會向第三方分享用戶的任何資料。
• NullPrivate 使用隨機生成的用戶名稱和密碼提供服務，僅支付訂單號與用戶名稱關聯，支付訂單號不涉及個人資料。
• 在使用微信和電郵發起查詢時，NullPrivate會獲悉微信號或電郵地址等聯絡方式。
• 聯絡方式僅用於服務查詢，NullPrivate不會主動向獲取的聯絡方式發送任何推廣資訊。
• NullPrivate 使用Google Analytics等工具進行官網的瀏覽統計，但不會收集任何個人資料。
• NullPrivate 在定位用戶問題時，將會查看用戶服務的運行日誌，但不會收集任何個人資料。

1.6 - 服務條款

一、服務內容

1. NullPrivate 提供基於DNS的廣告過濾與私隱保護SaaS服務
2. 服務分為試用版（限時/限量）和正式付費版，功能差異詳見產品說明
3. 保留根據技術發展調整服務功能的權利

二、帳戶與註冊

1. 試用版無須實名資訊，使用隨機憑證即可體驗
2. 付費版須透過支付平台完成訂單驗證
3. 禁止轉讓、共用帳戶存取憑證

三、付費與退款

1. 試用版為限時優惠，價格可能隨時調整
2. 正式付費版採用預付費制，暫不提供退款服務
3. 因不可抗力導致服務中斷超過24小時，可申請服務時長補償

四、私隱保護

1. 遵循私隱政策所載的資料處理原則
2. 服務日誌保留不超過30天，僅用於故障排查
3. 採用TLS加密傳輸所有配置資料

五、用戶責任

1. 不得利用服務進行任何違法活動
2. 禁止逆向工程、破解服務協議
3. 如發現安全漏洞請向我們報告

六、免責聲明

1. 不承諾服務絕不中斷或無錯誤
2. 因以下情形導致的服務問題不承擔責任：
   • 用戶設備或網絡故障
   • 不可抗力（自然災害、政策變化等）
   • 第三方服務（支付平台、DNS供應商等）故障

七、條款變更

1. 重大變更將提前30天通過官網公告
2. 繼續使用服務視為接受修訂後的條款

最後更新日期：2024年11月29日
生效日期：2024年12月1日

（如有疑問請聯絡：service1@nullprivate.com）

2 - 功能說明

產品概述

NullPrivate 是一款功能強大的網絡廣告攔截工具，專注於提供全方位的網絡私隱保護和內容過濾服務。透過先進的過濾技術，協助用戶實現更安全、更快速、更清潔的網絡瀏覽體驗。

核心特性

• 智能加密服務

  • 支援 DoT/DoH 加密協議
  • 高效能域名解析
  • 智能緩存機制

• 全方位廣告攔截

  • 精準的廣告識別
  • 彈窗和追蹤器攔截
  • 自訂過濾規則

• 私隱保護

  • 加密查詢
  • 日誌記錄選項
  • 防追蹤保護

• 進階功能

  • 實時統計分析
  • 防沉迷
  • 時間表設定
  • 黑白名單管理
  • 自訂重寫

請透過左側目錄了解每個功能的詳細說明。

2.1 - 網頁廣告攔截

廣告攔截的基本原理

「寧屏」採用DNS過濾技術，實時監控和分析網絡請求。當檢測到廣告相關的域名請求時，系統會自動返回空地址或本地環回地址，從而有效阻斷廣告內容的載入。這種方式既高效又對用戶透明，不會影響正常的瀏覽體驗。

智能黑名單系統

NullPrivate 採用多層次的黑名單管理機制：

• 自動更新: 系統定期從可信源獲取最新的廣告域名列表
• 分類管理: 按照廣告、追蹤器、惡意軟件等不同類別進行分類
• 性能優化: 採用高效的匹配算法，確保快速響應
• 統計分析: 提供詳細的攔截統計，讓您了解防護效果

靈活的白名單控制

白名單功能為您提供精確的訪問控制：

• 訪問保護: 僅允許訪問受信任的網站
• 場景定制: 適用於防沉迷和企業網絡管理
• 簡單配置: 支援匯入匯出，便於管理
• 實時生效: 修改即時生效，無需重啟服務

使用建議

1. 建議從基礎黑名單開始，逐步調整
2. 定期檢查攔截統計，了解系統效果
3. 遇到誤攔截時及時添加白名單
4. 針對特殊需求可以自定義過濾規則

技術細節

DNS過濾機制

• 採用高效的DNS響應緩存
• 支援IPv4和IPv6雙棧過濾
• 毫秒級本地響應速度

規則匹配

• 精確域名匹配
• 通配符規則支援
• 正則表達式匹配

性能優化

• 內存優化的數據結構
• 並發請求處理
• 智能緩存機制

2.2 - 手機廣告攔截

問題概述

許多 Android 裝置出廠時已預載廣告軟件，這些軟件會：

• 於不恰當時機彈出廣告
• 在背景持續收集用戶數據
• 佔用系統資源，導致裝置效能下降
• 增加不必要的網絡流量消耗
• 明顯降低電池續航力

AdGuard 解決方案

「寧屏」透過以下方式保護您的裝置：

• 攔截廣告軟件的網絡請求
• 阻止惡意追蹤行為
• 優化裝置效能表現
• 延長電池使用時間
• 減少流動數據流量

2.3 - 私隱保護

私隱與廣告的關係

廣告商的收入主要來自廣告轉化。為提高轉化率，平台需要：

1. 提高用戶留存率
2. 投放個性化廣告

這就需要大量收集用戶私隱數據。平台通過以下方式規避法律限制：

• 複雜的用戶協議
• 與合作夥伴交換數據
• 偽裝的數據匿名化

私隱保護優先級

私隱保護比單純去廣告更重要：

• AdGuard中文區的跟蹤攔截規則（>40萬條）遠多於廣告規則（<10萬條）
• 某些平台雖廣告少，但通過私隱數據獲取更多收益

平台的"貼心"背後

所謂的個性化推薦往往並非真正了解用戶需求，而是平台的營銷策略：

• “你喜歡這個"實際是"我想賣這個”
• 看似貼心的服務背後是持續的數據收集

如何保護自己

學會"賽博城府"——控制私隱洩露，避免被平台準確畫像。AdGuard私人服務可以幫助您實現這一目標。

2.4 - 惡意軟件攔截

什麼是惡意軟件？

惡意軟件是一類旨在破壞或未經授權存取電腦系統的軟件。它可能：

• 竊取個人資訊和敏感數據
• 破壞系統功能和檔案
• 加密數據進行勒索
• 將裝置加入殭屍網絡

惡意軟件傳播方式

黑客通常透過以下方式傳播惡意軟件：

• 偽裝成正版軟件的下載連結
• 釣魚郵件中的附件
• 存在漏洞的網站
• 受感染的廣告

AdGuard 如何保護您

「寧屏」提供全方位的惡意軟件防護：

• 攔截已知的惡意軟件下載連結
• 阻止惡意軟件與控制伺服器的通訊
• 識別並阻止可疑的數據外洩行為
• 定期更新惡意軟件特徵庫

建議您同時採取其他安全措施，如及時更新系統和軟件、謹慎下載和開啟附件等。

2.5 - 成人內容攔截

功能概述

“寧屏"採用多層次的內容過濾機制，可以有效識別和攔截：

• 色情和成人內容網站
• 暴力內容
• 賭博相關網站
• 其他不良資訊

工作原理

系統透過以下方式實現內容攔截：

1. DNS層面攔截: 阻斷已知不良網站的域名解析
2. 智能分類: 基於多個可信數據源的分類系統
3. 實時更新: 定期更新攔截規則，確保防護效果

配置指南

基礎設置

在過濾器黑名單中添加清單Link

高級選項

• 自定義規則: 添加特定網站到攔截列表
• 例外管理: 設置白名單，避免誤傷
• 訪問日誌: 查看攔截記錄

應用場景

• 家庭保護: 為未成年人創建安全的上網環境
• 企業管理: 確保員工訪問符合工作要求的網站
• 公共場所: 適用於圖書館、學校等公共網絡

注意事項

1. 建議與防沉迷功能配合使用
2. 定期檢查更新過濾規則
3. 如發現誤報，及時添加到白名單
4. 遇到繞過攔截的情況，可以提交反饋

2.6 - 社交網絡攔截

社交網絡追蹤的風險

社交網絡平台透過多種方式收集用戶數據：

• 社交插件和分享按鈕
• 嵌入式內容和小組件
• 第三方 Cookie 和追蹤器
• 跨站點用戶行為分析

AdGuard 如何保護您

「寧屏」透過以下方式保護您的私隱：

• 攔截社交媒體追蹤器
• 阻止未經授權的數據收集
• 過濾社交網絡廣告
• 防止用戶畫像分析

建議使用方式

1. 啟用社交網絡過濾器
2. 定期檢查攔截日誌
3. 根據需要設置白名單
4. 保持過濾規則更新

透過這些措施，您可以繼續使用社交網絡的核心功能，同時保護自己免受不必要的追蹤和數據收集。

2.7 - 釣魚網站攔截

什麼是釣魚網站？

釣魚網站是指偽裝成正規網站，以獲取用戶個人信息、賬號密碼等敏感信息的欺詐性網站。這些網站通常會模仿：

• 銀行和支付平台
• 社交網絡
• 電商網站
• 政府機構網站

主要危害

• 竊取用戶賬號和密碼
• 盜取銀行卡和支付信息
• 傳播惡意軟件
• 造成個人私隱洩露
• 導致財產損失

AdGuard 如何保護您

「寧屏」通過以下方式提供保護：

1. 實時檢查網址安全性
2. 攔截已知的釣魚網站
3. 阻止惡意域名解析
4. 提供安全瀏覽提醒

安全使用建議

• 啟用 AdGuard 的釣魚防護功能
• 注意 URL 地址的真實性
• 不要點擊來源不明的連結
• 定期更新 AdGuard 規則庫

2.8 - 追蹤攔截

什麼是追蹤？

追蹤是網站和應用程式收集用戶數據的行為。常見的追蹤方式包括：

• Cookie 追蹤
• 網頁像素（Tracking Pixels）
• 瀏覽器指紋識別
• 裝置識別碼收集
• 行為分析腳本

追蹤的影響

追蹤行為會帶來以下負面影響：

• 侵犯用戶私隱，暴露個人行為數據
• 增加網絡流量消耗
• 降低裝置電池續航
• 影響網頁載入速度

AdGuard 如何保護您

「寧屏」透過以下方式全面保護您的私隱：

• 智能識別並攔截追蹤請求
• 阻止第三方 Cookie
• 移除追蹤參數
• 屏蔽常見分析腳本

透過使用 AdGuard，您可以獲得更安全、更快速、更節能的網絡體驗。

2.9 - 惡意流量攔截

惡意流量攔截

問題背景

在日常上網過程中，您可能會遇到以下安全隱患：

• 營運商DNS劫持，將您導向虛假網站
• 公共WiFi熱點注入廣告內容
• 中間人攻擊篡改網頁內容
• 未加密流量被監聽和劫持

解決方案

透過以下技術手段，我們可以有效防護這些威脅：

1. 啟用加密DNS查詢
2. 使用HTTPS加密連線
3. 建立私有安全通道
4. 實時監測異常流量

這些保護措施可以確保您的網絡存取安全可靠，避免各類惡意劫持和內容篡改。

2.10 - 訪問請求日誌

完整的訪問請求日誌

訪問請求日誌提供以下詳細資訊：

• 時間：請求發生的具體時間
• 客戶端：發起請求的裝置IP地址
• 請求目標：訪問的域名或IP地址
• 回應狀態：請求的處理結果
• 過濾規則：觸發的過濾規則（如有）

您可以使用搜尋框按域名、IP或規則名稱篩選日誌。日誌預設保留3天。

請求域名排行

域名訪問統計展示：

• 訪問最頻繁的域名
• 每個域名的請求次數
• 產生的上下行流量
• 最近訪問時間

支援按請求次數或流量大小排序，幫助您識別高頻訪問的網站。

被攔截域名排行

攔截統計顯示：

• 被攔截的域名清單
• 攔截次數統計
• 觸發的過濾規則
• 最近攔截時間

您可以直接在列表中：

• 將誤攔截的域名加入白名單
• 查看導致攔截的具體規則
• 匯出統計數據進行分析

2.11 - 統計數據

DNS查詢統計

AdGuard私有服務提供詳細的DNS查詢統計分析，幫助您更好地了解網絡使用情況。

請求域名排行

統計內容包括：

• 域名訪問頻率統計
• 每個域名的請求次數
• 按時間段查看趨勢
• 支援搜尋和過濾

攔截記錄分析

詳細展示：

• 被攔截域名清單
• 攔截規則匹配詳情
• 攔截原因說明
• 攔截時間記錄

數據應用

統計數據可幫助您：

• 發現潛在的安全威脅
• 優化廣告過濾規則
• 分析網絡使用習慣
• 調整網絡訪問策略

2.12 - 支援平台

支援的協議

“寧屏"支援以下加密 DNS 協議：

• DoT (DNS over TLS) - 透過 TLS 加密的 DNS 查詢
• DoH (DNS over HTTPS) - 透過 HTTPS 加密的 DNS 查詢

支援的平台

Windows 11

• 支援系統級 DoH 配置
• 透過設定->網絡與網際網路->DNS 伺服器進行配置

macOS (Big Sur 及以上)

• 支援系統級 DoH/DoT 配置
• 可透過系統偏好設定->網絡進行配置

iOS (14.0 及以上)

• 支援系統級 DoH/DoT 配置
• 可在設定->一般->VPN 與裝置管理中配置

Android (9.0 及以上)

• 支援系統級私有 DNS (DoT)
• 在設定->網絡與網際網路->私有 DNS 中配置

瀏覽器支援

• Chrome/Edge/Brave：支援 DoH
• Firefox：支援 DoH/DoT
• Safari：遵循系統 DNS 設定

詳細配置說明請參考各平台具體配置指南。

2.13 - 配置指南

快速入門

“寧屏"採用了「即開即用」的設計理念：

• 預置優化配置
• 智能規則管理
• 自動更新維護

配置方式

加密連接選項

提供兩種安全的加密方式：

1. TLS 加密

   • 更高性能
   • 適合流動裝置
   • 支援 DNS-over-TLS

2. HTTPS 加密

   • 更廣泛兼容
   • 適合瀏覽器
   • 支援 DNS-over-HTTPS

裝置配置指南

瀏覽器配置

• 連結：https://xxxxxxxxxxxxxxxx.adguardprivate.com/dns-query
• 支援所有主流瀏覽器
• 無需額外插件

Android 裝置

• 伺服器：xxxxxxxxxxxxxxxx.adguardprivate.com
• 支援系統級設定
• 兼容第三方 DNS 應用程式

iOS 裝置

• 提供專用設定檔
• 支援系統級設定
• 自動配置所需參數

進階設定

自訂規則

• 支援匯入自訂過濾規則
• 可設定規則優先順序
• 支援正則表達式

性能優化

• DNS 快取設定
• 回應逾時配置

2.14 - 開源資訊

本項目繼承自開源項目，亦遵循同樣的開源協議 GPL-3.0。

• 源庫: https://github.com/AdGuardTeam/AdGuardHome
• Fork庫: https://github.com/NullPrivate/NullPrivate

2.15 - 自訂規則

NullPrivate 支援多種自訂規則格式，您可以按需要靈活配置。以下是常用規則格式及示例：

進階用法

• 您可以組合使用多種規則
• 規則的優先級：白名單 > 黑名單 > DNS 重定向
• 支援匯入第三方規則列表

詳細資訊請參考 AdGuard Home Hosts Blocklists 文件。

2.16 - 自訂解析

功能介紹

自訂解析允許您：

• 為區域網絡裝置設定自訂域名
• 實現私有域名解析
• 安全便捷地存取內聯網服務

應用場景

網絡裝置存取

• NAS裝置：nas.home → 192.168.1.100
• 路由器：router.home → 192.168.1.1
• 打印機：printer.home → 192.168.1.200

開發測試環境

• 本地服務：api.local → 127.0.0.1
• 測試環境：test.local → 192.168.1.50
• 容器：redis.local → 172.17.0.2

配置說明

基本語法

域名 記錄類型 目標地址
home A 192.168.1.2
*.home A 192.168.1.2

記錄類型支援

• A記錄：IPv4地址解析
• AAAA記錄：IPv6地址解析
• CNAME記錄：域名別名

安全特性

• 僅在配置的裝置上生效
• 不會洩露內聯網IP地址
• 支援萬用字元域名配置
• 即時生效，無需重新啟動

使用建議

1. 選擇直觀的域名命名
2. 建議使用 .home 等後綴
3. 記錄內聯網IP變更情況
4. 定期檢查解析配置

2.17 - 自訂攔截列表

功能概述

自訂攔截列表提供：

• 精確的域名攔截控制
• 靈活的規則匯入匯出
• 即時生效的更新機制
• 便捷的列表管理介面

支援的列表格式

標準格式

||example.com^
||ads.example.com^

主流訂閱源

• AdGuard 格式
• HOSTS 格式
• Domain 格式

系統預置列表

我們提供以下優化列表：

• 手機廠商廣告攔截: 專門針對各品牌手機系統廣告
• 通用廣告攔截: 覆蓋常見廣告網絡
• 私隱保護: 阻止追蹤器及數據收集

使用建議

1. 列表選擇

   • 從可信來源添加列表
   • 避免添加重複規則
   • 定期更新規則源

2. 效能優化

   • 控制列表數量
   • 移除無效規則
   • 監控攔截效果

3. 問題排查

   • 記錄攔截日誌
   • 驗證規則語法
   • 及時處理誤攔截

2.18 - 快速響應

快速響應

「寧屏」採用高性能伺服器集群，為用戶提供極速的網絡訪問體驗。通過以下方式實現卓越性能：

優化的網絡架構

• 專用伺服器部署
• 優化的網絡路由
• 減少中間節點
• 低延遲連接

技術優勢

• 高性能緩存系統
• 智能DNS解析
• 負載均衡
• 快速故障切換

性能提升

• 顯著減少訪問延遲
• 提高網頁加載速度
• 優化DNS查詢時間
• 提升整體瀏覽體驗

2.19 - 設定上網時段

功能介紹

AdGuard私人服務提供靈活的上網時段管理功能，協助家長更好地管理孩子的上網時間。您可以為不同裝置設定獨立的上網規則，確保家人健康使用網絡。

設定方法

1. 登入AdGuard私人服務管理介面
2. 進入過濾器->已封鎖的服務
3. 點擊「上網時段」選項
4. 設定允許或禁止上網的時間段

使用建議

• 為學齡兒童設定符合作息的上網時間
• 可以針對工作日和週末設定不同的策略
• 建議設定統一的就寢時間段限制

注意事項

• 修改設定後會立即生效
• 可隨時調整時間段設定
• 支援暫時解除限制

3 - 賽博城府

3.1 - 如何防範個人資料洩露與「開盒」風險

警惕零散資料拼湊帶來的風險

在互聯網時代，個人資料以碎片化的形式存在於各種平台和服務中。許多人認為，零星地洩露一些資料無關緊要。然而，網絡環境並非絕對安全，有心人完全可以透過搜集和整合這些零散的資料，從而拼湊出完整的個人檔案。即使是最簡單的搜尋引擎，也能被用於資料收集。

以某社交平台為例，用戶在分享生活點滴的同時，也可能無意中暴露個人資料。例如，一些用戶喜歡公開討論密碼的含義和使用場景，這無疑增加了密碼被破解的風險。

社會工程學原理告訴我們，有意義的字串往往會在多個地方重複出現。一個獨特的網名或一個容易記憶的密碼，很可能被用戶在不同的平台重複使用，這便成為互聯網資料洩露的常見途徑。

降低帳號關聯程度，保護個人身份

對於普通網民而言，如果沒有打造個人品牌的需要，建議使用隨機生成的網名和密碼，以最大程度地降低不同平台帳號之間的關聯性。

需要注意的是，僅僅使用不同的帳號密碼並不足以完全消除帳號關聯。如果在不同平台的帳號上發佈了相同或相似的內容，仍然可能被識別出關聯性。

常見的敏感資料類型

以下是一些常見的敏感資料，需要格外注意保護：

• 密碼
• 網名
• 頭像
• 生日
• 住址
• 手機號碼
• 電郵
• QQ 號
• 微信號
• 個人網站
• 地理位置
• 相片

一些不法分子會利用「社工庫」將來自不同渠道洩露的個人資料進行整合。例如，如果兩個不同平台洩露的資料中包含相同的手機號碼，則可以高度懷疑這兩條資料屬於同一個人。

即使來自不同平台的網名和相片風格迥異，也可能透過社工庫被關聯起來，最終形成完整的個人資料檔案。

這並非危言聳聽，而是社工庫的常見應用場景。利用社工庫進行資料搜集和「開盒」的門檻並不高，甚至未成年人也能輕易掌握。

提升網絡安全意識，保護個人私隱

互聯網在拉近人與人距離的同時，也可能加劇人與人之間的隔閡。社交平台在提供交流場所的同時，也可能使人感到更加孤獨。

在網絡世界中，我們渴望展示自我，尋找共鳴，但同時也需要保持警惕，保護個人私隱。

對於網絡上的陌生人，不必事無鉅細地透露個人資料。慎言慎行，保持克制，享受獨處，提升自我，方能在網絡世界中游刃有餘。

建議：

• 定期檢查並更新您的密碼，確保密碼強度足夠。
• 避免在不同平台使用相同的帳號密碼。
• 謹慎分享包含個人資料的相片和動態。
• 使用 NullPrivate 等工具保護您的 DNS 查詢，防止 DNS 洩露。
• 關注最新的網絡安全動態，及時了解新的威脅和防範方法。

3.2 - 保護個人網絡私隱指南

為何要保護網絡私隱？

在數碼年代，我們的每一次網絡活動都可能留下痕跡：

• 瀏覽紀錄被追蹤
• 個人喜好被分析
• 位置資訊被收集
• 社交關係被描繪

基礎防護措施

1. 瀏覽器設定

• 使用無痕瀏覽模式
• 停用第三方Cookie
• 開啟「不要追蹤」功能
• 定期清除瀏覽資料

2. 搜尋引擎選擇

• 使用匿名搜尋引擎（如DuckDuckGo）
• 避免登入狀態下搜尋敏感內容
• 使用多個搜尋引擎交叉驗證

3. DNS加密保護

• 啟用DNS-over-HTTPS
• 使用私人DNS服務
• 避免使用預設DNS伺服器

進階保護策略

1. 網絡存取保護

• 使用可信服務
• 啟用HTTPS-Only模式
• 避免使用公共Wi-Fi

2. 廣告追蹤防護

• 安裝廣告攔截器
• 使用內容過濾器
• 關閉個人化廣告選項

3. 社交媒體私隱

• 審視私隱設定
• 限制個人資料分享
• 關閉位置服務
• 謹慎使用第三方登入

日常使用建議

減少數碼足跡

• 使用臨時電郵服務
• 避免使用真實姓名註冊
• 不同平台使用不同密碼
• 定期檢查已授權的應用程式

防止私隱外洩

• 使用密碼管理器
• 開啟雙重認證
• 加密重要檔案
• 謹慎安裝新應用程式

注意事項

• 合理使用私隱保護工具
• 遵守當地法律法規
• 保持軟件及時更新
• 培養私隱保護意識

完全的匿名是難以實現的，但透過以上措施可以顯著提升個人私隱保護水平。選擇適合自己的保護措施，在便利性和安全性之間找到平衡點。

3.3 - 青少年網絡安全保護指南

當代青少年的網絡環境挑戰

在數碼化時代，青少年面臨着前所未有的網絡挑戰：

• 海量資訊良莠不齊
• 對網絡風險識別能力有限
• 易受不良內容吸引
• 缺乏自我管理意識

智能防護方案

1. 應用訪問管理

特點：

• 精確控制可訪問的應用
• 防止安裝不當軟件
• 保護個人資訊安全

2. 時間管理系統

功能：

• 設置合理使用時段
• 預防沉迷網絡
• 培養良好作息習慣

3. 行為監督與引導

訪問記錄分析

用途：

• 了解上網行為模式
• 及時發現潛在風險
• 針對性指導和交流

智能攔截設置

可定制：

• 內容分級過濾
• 個性化防護規則
• 動態調整策略

家長指導建議

保護措施之外，良好的家庭教育更為重要：

• 與孩子就網絡使用進行開放對話
• 培養獨立思考和判斷能力
• 建立互信的溝通機制
• 循序漸進地放寬管控

技術手段是輔助工具，教育引導才是根本。合理運用管控工具，同時注重培養青少年的網絡素養和自我管理能力。

3.4 - 保護長者遠離網絡詐騙

長者面對的網絡風險

現今社會，長者正面對日益嚴重的網絡安全威脅。以下特點令他們成為網絡詐騙的高危群組：

• 對智能手機操作不夠熟練
• 缺乏對網絡詐騙的認知和防範意識
• 較少接觸網絡安全相關資訊
• 容易信任未經驗證的軟件下載連結

技術防護方案

AdGuard安全防護

AdGuard提供專業的惡意軟件攔截功能：

該方案具有以下優勢：

• 雲端運行，無需安裝額外應用
• 零系統資源佔用
• 配置簡單且不易被誤操作
• 自動持續保護

實際效果

經過一年的實踐，我們觀察到顯著改善：

• 大幅減少「手機清理」求助
• 提升了日常使用體驗
• 降低了手機使用困擾

綜合保護策略

技術手段固然重要，但全方位保護還需要：

• 定期陪伴交流，了解使用困難
• 耐心講解基本的網絡安全知識
• 保持警惕，及時發現潛在威脅

科技是工具，關愛才是根本。定期陪伴和耐心指導，才是保護長者遠離網絡風險的最佳方式。

3.5 - 如何應對企業網絡監控

企業網絡監控的演變

現代企業的監控手段已經從傳統的物理監控（如攝影機、現場巡查等）轉向更精密的數碼化監控系統。這種轉變使得監控更加隱蔽且更具成本效益。

常見的網絡監控方式

企業網絡監控的一個核心手段是透過DNS伺服器進行追蹤。具體實現方式包括：

1. 在企業網絡中部署專用DNS伺服器
2. 透過DHCP服務強制使用企業DNS
3. 建立IP地址與工位的對應關係

監控的技術原理

即使在HTTPS普及的今天，DNS查詢仍然是明文傳輸的。這意味着：

• 所有域名解析請求都會被記錄
• 雖然無法看到具體訪問內容，但可以獲知訪問的網站域名
• 結合時間戳，可以分析員工的上網行為模式

保護個人私隱的方案

為了合理保護個人私隱，可以考慮以下方案：

• 使用個人流動網絡
• 配置私有DNS服務
• 採用安全的VPN服務

請注意：在採取任何私隱保護措施時，應當遵守相關法律法規和企業政策。

4 - 基礎教程

📚 閱讀指引

為了讓網絡知識更容易理解，本教程將使用大量來自日常生活的比喻和類比。 我們的目標是讓每個人都能輕鬆掌握網絡基礎知識，無論是否有技術背景。 雖然這些比喻可能不夠嚴謹，但它們將幫助您快速建立對網絡概念的基本認知。

網絡基礎知識介紹

在本教程中，我們將透過生動的比喻和類比來解釋網絡基礎知識。我們的目標是讓每個人都能輕鬆掌握這些概念，無論是否有技術背景。雖然這些比喻可能不夠嚴謹，但它們將幫助您快速建立對網絡概念的基本認知。

不同於嚴謹的專業名詞，本段將使用大量的通俗表述，以便非專業人士能理解網絡基礎的概念。

我們將使用大量的恰當或不恰當的比喻和類比，目的是讓讀者能夠快速理解網絡基礎的概念。

4.1 - DNS是什麼

本質上，DNS服務就是一本新華字典, 透過查詢字典，我們可以找到域名對應的IP地址。

DNS簡介

DNS（Domain Name System，域名系統）是網際網路的基礎設施之一，就像一本新華字典，負責將人類易讀的域名轉換為電腦可理解的IP地址。

DNS的工作原理

當你在瀏覽器中輸入一個網址時：

1. 瀏覽器首先檢查本地緩存
2. 若未找到，向DNS伺服器發起查詢
3. DNS伺服器返回對應的IP地址
4. 瀏覽器使用該IP地址訪問目標網站

重要概念

• 域名（Domain Name）: 網站的可讀地址，如 www.adguardprivate.com
• URL（統一資源定位符）: 完整的網址，包含協議、域名和路徑，如 https://www.adguardprivate.com
• IP地址: 網路設備的數字識別，如 1.1.1.1
• DNS伺服器: 提供域名解析服務的電腦
• 網站託管: 將網站檔案儲存在伺服器上，使其能夠透過網際網路訪問

4.2 - DNS是甚麼

本質上，DNS服務就是一本新華字典，透過查詢字典，我們可以找到域名對應的IP位址。

DNS簡介

DNS（Domain Name System，域名系統）是互聯網的基礎設施之一，就像一本新華字典，負責將人類易讀的域名轉換為電腦可理解的IP位址。

DNS的運作原理

當你在瀏覽器中輸入一個網址時：

1. 瀏覽器首先檢查本地快取
2. 若未找到，向DNS伺服器發起查詢
3. DNS伺服器返回對應的IP位址
4. 瀏覽器使用該IP位址存取目標網站

重要概念

• 域名（Domain Name）: 網站的可讀地址，如 www.nullprivate.com
• URL（統一資源定位器）: 完整的網址，包含協定、域名和路徑，如 https://www.nullprivate.com
• IP位址: 網絡設備的數字標識，如 1.1.1.1
• DNS伺服器: 提供域名解析服務的電腦
• 網站寄存: 將網站檔案儲存在伺服器上，使其能夠透過互聯網存取

4.3 - AdGuardPrivate保護的基本原理

工作原理概述

AdGuardPrivate透過DNS層面的攔截來保護您的網絡安全和隱私。它就像一個智能守門人，對所有域名請求進行篩查：

• ✅ 安全網站：正常訪問
• ❌ 廣告域名：攔截
• ❌ 追蹤器：攔截
• ❌ 惡意網站：攔截

攔截流程圖解

主要特點

1. DNS級別攔截：在請求發生前就進行攔截，更高效
2. 無需安裝插件：網絡層面的保護，對所有設備都有效
3. 低資源消耗：只處理DNS請求，對設備性能影響極小
4. 全設備覆蓋：一次配置，保護所有接入設備

4.4 - NullPrivate基本原理

工作原理概述

NullPrivate透過DNS層面的攔截來保護您的網絡安全和私隱。它就像一個智能守門人，對所有域名請求進行篩查：

• ✅ 安全網站：正常訪問
• ❌ 廣告域名：攔截
• ❌ 追蹤器：攔截
• ❌ 惡意網站：攔截

攔截流程圖解

主要特點

1. DNS級別攔截：在請求發生前就進行攔截，更高效
2. 無需安裝插件：網絡層面的保護，對所有設備都有效
3. 低資源消耗：只處理DNS請求，對設備性能影響極小
4. 全設備覆蓋：一次配置，保護所有接入設備

4.5 - 在家搭建

在家搭建NullPrivate

NullPrivate是一個基於AdGuardHome的增強版本，專為提供更好的網絡廣告攔截和私隱保護功能而設計。本教程將指導您如何在家搭建和配置NullPrivate服務。

項目簡介

NullPrivate是AdGuardHome的開源分支版本，提供了SaaS託管服務和豐富的增強功能，旨在為用戶提供更好的DNS解析和網絡過濾體驗。

主要功能

原始功能

• 網絡級廣告攔截：在整個網絡範圍內攔截廣告和追蹤器
• 自訂過濾規則：支援添加個人化的過濾規則
• 加密DNS支援：支援DNS-over-HTTPS、DNS-over-TLS和DNSCrypt
• 內置DHCP伺服器：開箱即用的DHCP服務功能
• 客戶端獨立配置：為每個設備定制專門的設定
• 防沉迷：攔截成人內容並強制安全搜尋
• 跨平台兼容性：支援Linux、macOS、Windows等作業系統
• 私隱保護：不收集使用統計資訊

NullPrivate新增功能

• DNS路由規則列表：使用配置文件中的規則列表自訂DNS路由
• 應用級攔截規則：針對特定應用的源進行攔截配置
• 動態DNS（DDNS）：提供動態域名解析功能
• 高級速率限制：實現高效的流量管理和控制
• 增強部署特性：支援負載均衡、自動證書維護、優化網絡連接

安裝方式

方法一：下載二進制文件

1. 訪問Releases頁面下載適合您作業系統的二進制文件
2. 創建工作目錄：

   mkdir -p ./data
   

3. 運行NullPrivate：

   ./NullPrivate -c ./AdGuardHome.yaml -w ./data --web-addr 0.0.0.0:34020 --local-frontend --no-check-update --verbose
   

方法二：使用Docker

推薦使用Docker方式部署，更簡單且易於管理：

docker run --rm --name NullPrivate \
  -p 34020:80 \
  -v ./data/container/work:/opt/adguardhome/work \
  -v ./data/container/conf:/opt/adguardhome/conf \
  nullprivate/nullprivate:latest

支援的平台

• ✅ Windows
• ✅ macOS
• ✅ Linux
• ✅ Docker
• ✅ 其他類Unix系統

配置說明

基本配置

啟動後，訪問Web界面進行初始配置：

• 預設管理地址：http://localhost:34020
• 首次運行需要設置管理員賬戶
• 可以導入現有的AdGuardHome配置

配置文件

主要配置文件為AdGuardHome.yaml，包含：

• DNS伺服器設定
• 過濾規則配置
• 客戶端配置
• 安全設定

啟動參數說明

使用建議

1. 網絡配置：將路由器的DNS伺服器設置為NullPrivate的IP地址
2. 規則更新：定期更新過濾規則以獲得最佳攔截效果
3. 性能監控：通過Web界面監控DNS查詢統計資訊
4. 安全加固：啟用HTTPS並設置強密碼
5. 備份配置：定期備份配置文件和數據

故障排除

常見問題

• 端口佔用：確保34020端口未被其他服務使用
• 權限問題：Linux環境下可能需要適當的文件權限
• 啟動失敗：檢查配置文件路徑和工作目錄是否存在

獲取幫助

• 查看官方文檔
• 在GitHub Issues提交問題

結語

通過本教程，您應該已經成功在家搭建了NullPrivate服務。現在您可以享受清淨的網絡環境，同時保護個人私隱。NullPrivate提供了豐富的功能和靈活的配置選項，滿足不同用戶的需求。

5 - 常見問題

感謝您選擇 NullPrivate！我們始終致力於為您提供最佳服務：

• 歡迎隨時向我們反饋使用體驗和建議
• 我們將私隱保護置於首位
• 無需註冊，不收集手機號和郵箱
• 不進行任何形式的營銷打擾

如需協助

聯絡微信 private6688
或 發送電郵 service1@nullprivate.com
請詳細描述你所遇到的問題, 我們會盡快回覆.

5.1 - 如何購買使用

購買和使用

5.2 - iOS裝置還原設定

如果您在iOS裝置上遇到誤攔截問題，可以透過以下兩種方式還原原始DNS設定。

方案一：暫時關閉DNS加密

此方法適用於暫時測試是否由DNS設定引起問題：

1. 打開設定應用程式
2. 進入一般 > VPN與裝置管理
3. 在取用限制與代理部分找到DNS選項
4. 選擇自動即可暫時還原系統預設設定

方案二：完全移除設定

如需徹底移除DNS加密設定：

1. 打開設定應用程式
2. 進入一般 > VPN與裝置管理
3. 在設定描述檔下找到public.adguardprivate.com DoT
4. 點擊移除描述檔並確認

如果您決定永久不再使用NullPrivate，那一定是我們的服務給您帶來了不好的體驗，非常抱歉給您帶來的困擾。
公共服務使用了流行的攔截規則，由於人力的有限，我們無法知曉所有App的漏攔截或誤攔截情況。
如果您希望能自訂規則以適應個人化需求，可以考慮購買私有服務，私有服務以極高的性價比提供了專用的服務，以滿足各種需求。

設定示範

5.3 - 誤攔截如何處理

有些服務會被一部分用戶視為需要的正常服務，但會被另一部分視為個人資料搜集或廣告，例如微信和支付寶內會有少數混雜了服務和廣告的小程式無法正常使用，跳轉支付如停車場或自動販賣機等無法正常使用。

如果設定的攔截規則較為嚴格，會將這些服務攔截，造成服務運行異常。

臨時禁用保護

如果您需要緊急的、臨時的解決方案，可以透過暫時禁用保護來解決，通常10秒內放行生效。

將服務加入白名單

如果是長期使用的服務，可以將服務加入白名單，以免被再次攔截，通常10秒內放行生效。

暫時停用設定

公共服務用戶可以透過暫時停用服務來解決，通常60秒內放行生效。

5.4 - 售後服務指南

服務特點

我們採用無註冊設計，保護用戶私隱：

• 用戶無需註冊帳號
• 不收集個人資料
• 付款後即獲得服務憑證
• 完全匿名的服務體驗

服務內容

1. 技術支援

   • 安裝配置指導
   • 故障排查協助
   • 功能使用諮詢

2. 服務保障

   • 7x24小時故障回應
   • 服務可用性保障
   • 規則更新維護

聯絡方式

微信支援

• 微信號：private6688
• 服務時間：工作日 9:00-18:00
• 回應時間：通常在2小時內

郵件支援

• 郵箱：service1@nullprivate.com
• 郵件標題：請註明「AdGuard服務」
• 回應時間：1個工作日內

服務憑證

購買後您將收到：

• 管理後台訪問連結
• 專屬用戶名和密碼
• 配置指南文件

私隱保護

我們重視用戶私隱：

• 不收集用戶個人資料
• 不發送營銷郵件和短訊
• 嚴格遵守私隱政策

5.5 - 小程式無法訪問

如果設定的攔截規則較為嚴格，會將部分正常服務攔截，造成服務運行異常。

臨時停用保護

如果您需要緊急的、臨時的解決方案，可以透過暫時停用保護來解決，通常10秒內放行生效。

將服務加入白名單

如果是長期使用的服務，可以將服務加入白名單，以免被再次攔截，通常10秒內放行生效。

暫時停用設定

公共服務用戶可以透過暫時停用服務來解決，通常60秒內放行生效。

5.6 - 訪問部分網站速度較慢

訪問部分影片網站速度較慢

如果您在使用 NullPrivate 時發現訪問某些網站速度較慢，這可能是由於以下原因：

ECS 支援:

NullPrivate 的免費版本不支援 ECS（Extended Client Subnet）功能。 ECS 是一種 DNS 協定擴充，允許 DNS 伺服器根據客戶端的網路位置提供更準確的 DNS 回應。 許多 CDN（內容分發網路）使用 ECS 來將使用者導向到最近的伺服器，從而提高速度。免費版伺服器位於上海和杭州,

影響:

• 速度較慢: 在沒有 ECS 的情況下，NullPrivate 可能無法將您導向到最佳的 CDN 伺服器，從而導致速度較慢。
• 地理位置不準確: 您可能會被導向到距離您較遠的伺服器，從而增加延遲。

解決方案:

• 升級到付費版: NullPrivate 的付費版本支援 ECS 功能，可以解決此問題並提高速度。
• 使用其他 DNS 伺服器: 您可以嘗試使用支援 ECS 的其他 DNS 伺服器。