網誌 - 寧屏技術分享與產品更新
DoH 與 DoT 技術對比分析
2026 February 11 在 網誌 - 寧屏技術分享與產品更新
Categories:
DNS over HTTPS (DoH) 和 DNS over TLS (DoT) 是兩種常見的加密 DNS 傳輸方式, 它們通過不同的協議棧來實現 DNS 查詢的安全傳輸. DoT 的標準由 RFC 7858 定義, 而 DoH 則由 DNS Queries over HTTPS (DoH) 標準化. 理解這兩種技術的本質區別, 需要從網絡協議層次結構入手分析. 網絡協議層次結構 現代網絡協議棧採用分層設計, 每一層提供不同的功能. DNS 作為應用層協議, 本身並不綁定特定的傳輸方式, 可以 …
DNS 私隱防護與用戶畫像防範策略
2025 October 09 在 網誌 - 寧屏技術分享與產品更新
Categories:
DNS 私隱防護與用戶畫像防範策略 讀者：關注網絡私隱與數據治理的工程/運維/安全從業者 關鍵詞：本地解析器、遞歸解析、權威伺服器、QNAME最小化、ECS、DNSSEC、DoT/DoH/DoQ 背景與問題概述 在數碼化時代，用戶的網絡行為數據成為企業構建用戶畫像的重要來源。作為互聯網基礎設施的核心組件，域名系統（DNS）在日常網絡活動中承擔著將人類可讀的域名轉換為機器可讀的IP地址的關鍵任務。然而，傳統DNS查詢通常以明文形式在UDP端口53上進行傳輸，這使得用戶的瀏覽歷史、應用使用習慣等敏感 …
深度解析：寧屏DNS代理功能，突破網絡限制實現私隱保護
2025 August 25 在 網誌 - 寧屏技術分享與產品更新
Categories:
🌐 DNS代理功能深度解析 在當今複雜的網絡環境中，傳統的DNS服務往往面臨諸多限制。寧屏DNS服務現已全面支援上游DNS代理功能，為用戶提供更加靈活和安全的網絡存取體驗。 為什麼需要DNS代理？ 在某些網絡環境下（如企業網絡、校園網或特定地區網絡），直接存取上游DNS伺服器可能會遇到以下問題： 網絡限制：某些DNS伺服器（如1.1.1.1、8.8.8.8）被防火牆封鎖 ISP干擾：營運商可能對DNS查詢進行重定向或污染 地理限制：特定地區的DNS服務存取受限 私隱保護：需要通過代理隱藏真實IP …
寧屏去廣告：基於DNS的智能廣告攔截方案
2025 August 18 在 網誌 - 寧屏技術分享與產品更新
在當今數碼化時代，廣告已成為互聯網生態的重要組成部分，但過多的廣告不僅影響用戶體驗，還可能帶來私隱洩露風險。寧屏（NullPrivate）作為一款專注於私隱保護的DNS服務，採用了與AdGuard Home類似的DNS過濾技術，為用戶提供高效的廣告攔截解決方案。 寧屏去廣告的工作原理 寧屏的廣告攔截功能基於DNS（域名系統）過濾技術，其工作流程如下： flowchart TB A[用戶設備] --> B{DNS查詢請求} B --> C[寧屏DNS伺服器] C --> D[查詢 …
AdGuardPrivate的更名公告
2025 August 11 在 網誌 - 寧屏技術分享與產品更新
Categories:
近日，我們收到AdGuard官方通知，被告知「AdGuard」為註冊商標，在未獲得授權的情況下不可使用該名稱，即使是添加前綴或後綴亦可能涉及侵權。為避免法律風險，我們的服務已正式更名為「NullPrivate」。 對於現有用戶，您的服務完全不受影響，我們仍會透過adguardprivate.com域名為您提供服務，僅官方網站和聯絡方式會進行遷移。 為了防止新用戶誤以為NullPrivate與AdGuard存在關聯，我們特此說明：我們的軟件產品基於AdGuardHome進行fork開發，並添加了新 …
增加了DDNS功能
2025 July 21 在 網誌 - 寧屏技術分享與產品更新
Categories:
如果您已擁有一個NullPrivate服務，現在可以使用DDNS功能。 概述 NullPrivate開源了DDNS腳本，該動態DNS（DDNS）旨在提供一種簡單的方法，無需購買域名即可快速設置私有動態DNS。此DDNS腳本專門為nullprivate.com開發，利用NullPrivate的核心功能，您可以無縫實現這一功能。 使用方法 確保NullPrivate已部署並正在運行。 導航到DNS重寫，下載DDNS腳本。 運行腳本。 Windows Set-ExecutionPolicy …
更好的支援ECS
2025 March 10 在 網誌 - 寧屏技術分享與產品更新
Categories:
為了獲得最佳的 DNS 解析體驗，我們已經預設了一些建議配置, 但仍然有需要用戶注意的配置, 那就是「EDNS 客戶端子網」。 啟用EDNS客戶端子網(ECS) 為了獲得更佳的體驗，您可能希望 DNS 伺服器返回在地理位置上最接近您的伺服器 IP 結果。EDNS 客戶端子網 (ECS) 能夠實現這一點。它允許將包含地理位置資訊的 IP 子網發送到 DNS 伺服器，以便伺服器返回最佳的 DNS 解析結果。 工作原理: 當啟用 ECS 時，您的 DNS 解析器（例如 AdGuard Home）會將客 …
寧屏 - 基於AdGuard Home的增強版DNS服務
2025 January 20 在 網誌 - 寧屏技術分享與產品更新
寧屏: 專注私隱保護的DNS服務 訪問官網了解更多: 寧屏 本項目基於AdGuard Home進行二次開發，遵循 GPL 3.0 開源協議。 源代碼開放在：GitHub - NullPrivate/NullPrivate 功能增強 相比原版AdGuard Home，我們增加了以下特性： 📜 自動化SSL證書管理 自動申請與更新證書 支援泛域名證書配置 🛡️ 增強的安全特性 智能限流保護 優化的大陸地區訪問體驗 ⚙️ 優化的系統配置 禁用DHCP服務，專注DNS功能 🔄 支援DDNS 🌉 支援代理 …
全面支援 HTTP/3 協議
2025 January 15 在 網誌 - 寧屏技術分享與產品更新
Categories:
NullPrivate 已全面支援 HTTP/3 協議。所有現有用戶都將自動升級享受 HTTP/3 帶來的效能提升，無需任何額外設定。 重要更新說明 iOS 用戶：現可透過 DoH 協議直接使用 HTTP/3，享受更低的網絡延遲 Android 用戶：因系統限制，目前仍使用 DoT 協議，待 Google 後續版本更新後即可支援 效能提升：初次響應速度較 HTTP/2 顯著提升，連接建立更快捷 智能切換：在不支援 HTTP/3 的網絡環境下，系統會自動切換至 HTTP/2，確保服務穩定性 …
推出自訂用戶端名稱功能
2024 December 29 在 網誌 - 寧屏技術分享與產品更新
Categories:
功能介紹 為提升用戶體驗，NullPrivate 現已支援自訂用戶端名稱功能。透過這項功能，您可以為不同裝置設定獨特的識別名稱，使裝置管理更加直觀和便捷。 設定指南 根據不同裝置類型，設定方式略有不同： Android 裝置 只需在域名前添加自訂前綴即可，格式如下： {裝置名稱}.{原有域名} 示例：xiaomi-15pro.xxxxxxxx.nullprivate.com iOS 裝置 進入「設定指導」頁面 在「用戶端ID」輸入框中填入自訂名稱 下載並應用新的設定檔 瀏覽器設定（DoH） 在原 …