功能說明

• 1: 網頁廣告攔截
• 2: 手機廣告攔截
• 3: 私隱保護
• 4: 惡意軟件攔截
• 5: 成人內容攔截
• 6: 社交網絡攔截
• 7: 釣魚網站攔截
• 8: 追蹤攔截
• 9: 惡意流量攔截
• 10: 訪問請求日誌
• 11: 統計數據
• 12: 支援平台
• 13: 配置指南
• 14: 開源資訊
• 15: 自訂規則
• 16: 自訂解析
• 17: 自訂攔截列表
• 18: 快速響應
• 19: 設定上網時段

1 - 網頁廣告攔截

廣告攔截的基本原理

「寧屏」採用DNS過濾技術，實時監控和分析網絡請求。當檢測到廣告相關的域名請求時，系統會自動返回空地址或本地環回地址，從而有效阻斷廣告內容的載入。這種方式既高效又對用戶透明，不會影響正常的瀏覽體驗。

智能黑名單系統

NullPrivate 採用多層次的黑名單管理機制：

• 自動更新: 系統定期從可信源獲取最新的廣告域名列表
• 分類管理: 按照廣告、追蹤器、惡意軟件等不同類別進行分類
• 性能優化: 採用高效的匹配算法，確保快速響應
• 統計分析: 提供詳細的攔截統計，讓您了解防護效果

靈活的白名單控制

白名單功能為您提供精確的訪問控制：

• 訪問保護: 僅允許訪問受信任的網站
• 場景定制: 適用於防沉迷和企業網絡管理
• 簡單配置: 支援匯入匯出，便於管理
• 實時生效: 修改即時生效，無需重啟服務

使用建議

1. 建議從基礎黑名單開始，逐步調整
2. 定期檢查攔截統計，了解系統效果
3. 遇到誤攔截時及時添加白名單
4. 針對特殊需求可以自定義過濾規則

技術細節

DNS過濾機制

• 採用高效的DNS響應緩存
• 支援IPv4和IPv6雙棧過濾
• 毫秒級本地響應速度

規則匹配

• 精確域名匹配
• 通配符規則支援
• 正則表達式匹配

性能優化

• 內存優化的數據結構
• 並發請求處理
• 智能緩存機制

2 - 手機廣告攔截

問題概述

許多 Android 裝置出廠時已預載廣告軟件，這些軟件會：

• 於不恰當時機彈出廣告
• 在背景持續收集用戶數據
• 佔用系統資源，導致裝置效能下降
• 增加不必要的網絡流量消耗
• 明顯降低電池續航力

AdGuard 解決方案

「寧屏」透過以下方式保護您的裝置：

• 攔截廣告軟件的網絡請求
• 阻止惡意追蹤行為
• 優化裝置效能表現
• 延長電池使用時間
• 減少流動數據流量

3 - 私隱保護

私隱與廣告的關係

廣告商的收入主要來自廣告轉化。為提高轉化率，平台需要：

1. 提高用戶留存率
2. 投放個性化廣告

這就需要大量收集用戶私隱數據。平台通過以下方式規避法律限制：

• 複雜的用戶協議
• 與合作夥伴交換數據
• 偽裝的數據匿名化

私隱保護優先級

私隱保護比單純去廣告更重要：

• AdGuard中文區的跟蹤攔截規則（>40萬條）遠多於廣告規則（<10萬條）
• 某些平台雖廣告少，但通過私隱數據獲取更多收益

平台的"貼心"背後

所謂的個性化推薦往往並非真正了解用戶需求，而是平台的營銷策略：

• “你喜歡這個"實際是"我想賣這個”
• 看似貼心的服務背後是持續的數據收集

如何保護自己

學會"賽博城府"——控制私隱洩露，避免被平台準確畫像。AdGuard私人服務可以幫助您實現這一目標。

4 - 惡意軟件攔截

什麼是惡意軟件？

惡意軟件是一類旨在破壞或未經授權存取電腦系統的軟件。它可能：

• 竊取個人資訊和敏感數據
• 破壞系統功能和檔案
• 加密數據進行勒索
• 將裝置加入殭屍網絡

惡意軟件傳播方式

黑客通常透過以下方式傳播惡意軟件：

• 偽裝成正版軟件的下載連結
• 釣魚郵件中的附件
• 存在漏洞的網站
• 受感染的廣告

AdGuard 如何保護您

「寧屏」提供全方位的惡意軟件防護：

• 攔截已知的惡意軟件下載連結
• 阻止惡意軟件與控制伺服器的通訊
• 識別並阻止可疑的數據外洩行為
• 定期更新惡意軟件特徵庫

建議您同時採取其他安全措施，如及時更新系統和軟件、謹慎下載和開啟附件等。

5 - 成人內容攔截

功能概述

“寧屏"採用多層次的內容過濾機制，可以有效識別和攔截：

• 色情和成人內容網站
• 暴力內容
• 賭博相關網站
• 其他不良資訊

工作原理

系統透過以下方式實現內容攔截：

1. DNS層面攔截: 阻斷已知不良網站的域名解析
2. 智能分類: 基於多個可信數據源的分類系統
3. 實時更新: 定期更新攔截規則，確保防護效果

配置指南

基礎設置

在過濾器黑名單中添加清單Link

高級選項

• 自定義規則: 添加特定網站到攔截列表
• 例外管理: 設置白名單，避免誤傷
• 訪問日誌: 查看攔截記錄

應用場景

• 家庭保護: 為未成年人創建安全的上網環境
• 企業管理: 確保員工訪問符合工作要求的網站
• 公共場所: 適用於圖書館、學校等公共網絡

注意事項

1. 建議與防沉迷功能配合使用
2. 定期檢查更新過濾規則
3. 如發現誤報，及時添加到白名單
4. 遇到繞過攔截的情況，可以提交反饋

6 - 社交網絡攔截

社交網絡追蹤的風險

社交網絡平台透過多種方式收集用戶數據：

• 社交插件和分享按鈕
• 嵌入式內容和小組件
• 第三方 Cookie 和追蹤器
• 跨站點用戶行為分析

AdGuard 如何保護您

「寧屏」透過以下方式保護您的私隱：

• 攔截社交媒體追蹤器
• 阻止未經授權的數據收集
• 過濾社交網絡廣告
• 防止用戶畫像分析

建議使用方式

1. 啟用社交網絡過濾器
2. 定期檢查攔截日誌
3. 根據需要設置白名單
4. 保持過濾規則更新

透過這些措施，您可以繼續使用社交網絡的核心功能，同時保護自己免受不必要的追蹤和數據收集。

7 - 釣魚網站攔截

什麼是釣魚網站？

釣魚網站是指偽裝成正規網站，以獲取用戶個人信息、賬號密碼等敏感信息的欺詐性網站。這些網站通常會模仿：

• 銀行和支付平台
• 社交網絡
• 電商網站
• 政府機構網站

主要危害

• 竊取用戶賬號和密碼
• 盜取銀行卡和支付信息
• 傳播惡意軟件
• 造成個人私隱洩露
• 導致財產損失

AdGuard 如何保護您

「寧屏」通過以下方式提供保護：

1. 實時檢查網址安全性
2. 攔截已知的釣魚網站
3. 阻止惡意域名解析
4. 提供安全瀏覽提醒

安全使用建議

• 啟用 AdGuard 的釣魚防護功能
• 注意 URL 地址的真實性
• 不要點擊來源不明的連結
• 定期更新 AdGuard 規則庫

8 - 追蹤攔截

什麼是追蹤？

追蹤是網站和應用程式收集用戶數據的行為。常見的追蹤方式包括：

• Cookie 追蹤
• 網頁像素（Tracking Pixels）
• 瀏覽器指紋識別
• 裝置識別碼收集
• 行為分析腳本

追蹤的影響

追蹤行為會帶來以下負面影響：

• 侵犯用戶私隱，暴露個人行為數據
• 增加網絡流量消耗
• 降低裝置電池續航
• 影響網頁載入速度

AdGuard 如何保護您

「寧屏」透過以下方式全面保護您的私隱：

• 智能識別並攔截追蹤請求
• 阻止第三方 Cookie
• 移除追蹤參數
• 屏蔽常見分析腳本

透過使用 AdGuard，您可以獲得更安全、更快速、更節能的網絡體驗。

9 - 惡意流量攔截

惡意流量攔截

問題背景

在日常上網過程中，您可能會遇到以下安全隱患：

• 營運商DNS劫持，將您導向虛假網站
• 公共WiFi熱點注入廣告內容
• 中間人攻擊篡改網頁內容
• 未加密流量被監聽和劫持

解決方案

透過以下技術手段，我們可以有效防護這些威脅：

1. 啟用加密DNS查詢
2. 使用HTTPS加密連線
3. 建立私有安全通道
4. 實時監測異常流量

這些保護措施可以確保您的網絡存取安全可靠，避免各類惡意劫持和內容篡改。

10 - 訪問請求日誌

完整的訪問請求日誌

訪問請求日誌提供以下詳細資訊：

• 時間：請求發生的具體時間
• 客戶端：發起請求的裝置IP地址
• 請求目標：訪問的域名或IP地址
• 回應狀態：請求的處理結果
• 過濾規則：觸發的過濾規則（如有）

您可以使用搜尋框按域名、IP或規則名稱篩選日誌。日誌預設保留3天。

請求域名排行

域名訪問統計展示：

• 訪問最頻繁的域名
• 每個域名的請求次數
• 產生的上下行流量
• 最近訪問時間

支援按請求次數或流量大小排序，幫助您識別高頻訪問的網站。

被攔截域名排行

攔截統計顯示：

• 被攔截的域名清單
• 攔截次數統計
• 觸發的過濾規則
• 最近攔截時間

您可以直接在列表中：

• 將誤攔截的域名加入白名單
• 查看導致攔截的具體規則
• 匯出統計數據進行分析

11 - 統計數據

DNS查詢統計

AdGuard私有服務提供詳細的DNS查詢統計分析，幫助您更好地了解網絡使用情況。

請求域名排行

統計內容包括：

• 域名訪問頻率統計
• 每個域名的請求次數
• 按時間段查看趨勢
• 支援搜尋和過濾

攔截記錄分析

詳細展示：

• 被攔截域名清單
• 攔截規則匹配詳情
• 攔截原因說明
• 攔截時間記錄

數據應用

統計數據可幫助您：

• 發現潛在的安全威脅
• 優化廣告過濾規則
• 分析網絡使用習慣
• 調整網絡訪問策略

12 - 支援平台

支援的協議

“寧屏"支援以下加密 DNS 協議：

• DoT (DNS over TLS) - 透過 TLS 加密的 DNS 查詢
• DoH (DNS over HTTPS) - 透過 HTTPS 加密的 DNS 查詢

支援的平台

Windows 11

• 支援系統級 DoH 配置
• 透過設定->網絡與網際網路->DNS 伺服器進行配置

macOS (Big Sur 及以上)

• 支援系統級 DoH/DoT 配置
• 可透過系統偏好設定->網絡進行配置

iOS (14.0 及以上)

• 支援系統級 DoH/DoT 配置
• 可在設定->一般->VPN 與裝置管理中配置

Android (9.0 及以上)

• 支援系統級私有 DNS (DoT)
• 在設定->網絡與網際網路->私有 DNS 中配置

瀏覽器支援

• Chrome/Edge/Brave：支援 DoH
• Firefox：支援 DoH/DoT
• Safari：遵循系統 DNS 設定

詳細配置說明請參考各平台具體配置指南。

13 - 配置指南

快速入門

“寧屏"採用了「即開即用」的設計理念：

• 預置優化配置
• 智能規則管理
• 自動更新維護

配置方式

加密連接選項

提供兩種安全的加密方式：

1. TLS 加密

   • 更高性能
   • 適合流動裝置
   • 支援 DNS-over-TLS

2. HTTPS 加密

   • 更廣泛兼容
   • 適合瀏覽器
   • 支援 DNS-over-HTTPS

裝置配置指南

瀏覽器配置

• 連結：https://xxxxxxxxxxxxxxxx.adguardprivate.com/dns-query
• 支援所有主流瀏覽器
• 無需額外插件

Android 裝置

• 伺服器：xxxxxxxxxxxxxxxx.adguardprivate.com
• 支援系統級設定
• 兼容第三方 DNS 應用程式

iOS 裝置

• 提供專用設定檔
• 支援系統級設定
• 自動配置所需參數

進階設定

自訂規則

• 支援匯入自訂過濾規則
• 可設定規則優先順序
• 支援正則表達式

性能優化

• DNS 快取設定
• 回應逾時配置

14 - 開源資訊

本項目繼承自開源項目，亦遵循同樣的開源協議 GPL-3.0。

• 源庫: https://github.com/AdGuardTeam/AdGuardHome
• Fork庫: https://github.com/NullPrivate/NullPrivate

15 - 自訂規則

NullPrivate 支援多種自訂規則格式，您可以按需要靈活配置。以下是常用規則格式及示例：

進階用法

• 您可以組合使用多種規則
• 規則的優先級：白名單 > 黑名單 > DNS 重定向
• 支援匯入第三方規則列表

詳細資訊請參考 AdGuard Home Hosts Blocklists 文件。

16 - 自訂解析

功能介紹

自訂解析允許您：

• 為區域網絡裝置設定自訂域名
• 實現私有域名解析
• 安全便捷地存取內聯網服務

應用場景

網絡裝置存取

• NAS裝置：nas.home → 192.168.1.100
• 路由器：router.home → 192.168.1.1
• 打印機：printer.home → 192.168.1.200

開發測試環境

• 本地服務：api.local → 127.0.0.1
• 測試環境：test.local → 192.168.1.50
• 容器：redis.local → 172.17.0.2

配置說明

基本語法

域名 記錄類型 目標地址
home A 192.168.1.2
*.home A 192.168.1.2

記錄類型支援

• A記錄：IPv4地址解析
• AAAA記錄：IPv6地址解析
• CNAME記錄：域名別名

安全特性

• 僅在配置的裝置上生效
• 不會洩露內聯網IP地址
• 支援萬用字元域名配置
• 即時生效，無需重新啟動

使用建議

1. 選擇直觀的域名命名
2. 建議使用 .home 等後綴
3. 記錄內聯網IP變更情況
4. 定期檢查解析配置

17 - 自訂攔截列表

功能概述

自訂攔截列表提供：

• 精確的域名攔截控制
• 靈活的規則匯入匯出
• 即時生效的更新機制
• 便捷的列表管理介面

支援的列表格式

標準格式

||example.com^
||ads.example.com^

主流訂閱源

• AdGuard 格式
• HOSTS 格式
• Domain 格式

系統預置列表

我們提供以下優化列表：

• 手機廠商廣告攔截: 專門針對各品牌手機系統廣告
• 通用廣告攔截: 覆蓋常見廣告網絡
• 私隱保護: 阻止追蹤器及數據收集

使用建議

1. 列表選擇

   • 從可信來源添加列表
   • 避免添加重複規則
   • 定期更新規則源

2. 效能優化

   • 控制列表數量
   • 移除無效規則
   • 監控攔截效果

3. 問題排查

   • 記錄攔截日誌
   • 驗證規則語法
   • 及時處理誤攔截

18 - 快速響應

快速響應

「寧屏」採用高性能伺服器集群，為用戶提供極速的網絡訪問體驗。通過以下方式實現卓越性能：

優化的網絡架構

• 專用伺服器部署
• 優化的網絡路由
• 減少中間節點
• 低延遲連接

技術優勢

• 高性能緩存系統
• 智能DNS解析
• 負載均衡
• 快速故障切換

性能提升

• 顯著減少訪問延遲
• 提高網頁加載速度
• 優化DNS查詢時間
• 提升整體瀏覽體驗

19 - 設定上網時段

功能介紹

AdGuard私人服務提供靈活的上網時段管理功能，協助家長更好地管理孩子的上網時間。您可以為不同裝置設定獨立的上網規則，確保家人健康使用網絡。

設定方法

1. 登入AdGuard私人服務管理介面
2. 進入過濾器->已封鎖的服務
3. 點擊「上網時段」選項
4. 設定允許或禁止上網的時間段

使用建議

• 為學齡兒童設定符合作息的上網時間
• 可以針對工作日和週末設定不同的策略
• 建議設定統一的就寢時間段限制

注意事項

• 修改設定後會立即生效
• 可隨時調整時間段設定
• 支援暫時解除限制