網誌 - 寧屏技術分享與產品更新
阿里雲 DNS 免費版限速：免費午餐的終結與 DNS 自主權的再思考
2026 July 02 在 網誌 - 寧屏技術分享與產品更新
2026 年 5 月 14 日，阿里雲發佈了一則低調但影響深遠的產品公告：自 6 月 24 日起，雲解析 DNS 公網權威解析免費版新增單域名日解析量限制，上限為 10 萬次，超額將觸發動態限速——延遲、丟包，或兩者兼有1。公告措辭克制，「絕大多數免費用戶日均解析量遠低於此閾值」，似乎一切風平浪靜。 但這條公告的真正分量，不在技術參數本身，而在它所標記的一個轉折點：中國主流雲廠商的免費 DNS 服務，正從「預設夠用」轉向「需要算賬」的階段。 對於依賴免費 DNS 的獨立開發者、個人站長和中小團隊 …
從兩次 1.1.1.1 事故看家庭 DNS 韌性建設
2026 May 14 在 網誌 - 寧屏技術分享與產品更新
很多用戶將 DNS 視為「填一個地址就完事」的基本設定，但 2024 及 2025 年兩次公開事故說明：解析器本身也會出故障，而且會直接放大至「網頁打唔開、App 無法上網、全家斷家斷網」嘅體感問題。 本文唔討論「邊間更好」，而係聚焦一件事：點樣將 DNS 由單點依賴改造成可觀測、可切換、可恢復嘅家庭級基礎設施。 兩次可核實事件：發生咗乜 先睇公開資料入面最關鍵嘅時間點（均為 UTC 時間，方便同官方時間線對齊）： 事件 公開日期 關鍵影響 根因類型 Cloudflare 1.1.1.1 事件 …
DoH 與 DoT 技術對比分析
2026 February 11 在 網誌 - 寧屏技術分享與產品更新
Categories:
DNS over HTTPS (DoH) 和 DNS over TLS (DoT) 是兩種常見的加密 DNS 傳輸方式. 它們都能保護 DNS 查詢不被轻易竊聽或篡改, 但所依賴的協議棧不同. 先看結論: DoH: 借助 HTTP 傳輸 DNS, 更容易複用現有 Web 基礎設施. DoT: 直接在 TLS 之上傳輸 DNS, 協議路徑更短, 結構更直接. 兩者核心目標一致: 保護 DNS 查詢的隱私與完整性. 對應標準如下: 協議 標準 說明 DoT RFC 7858 DNS over TLS …
DNS 私隱防護與用戶畫像防範策略
2025 October 09 在 網誌 - 寧屏技術分享與產品更新
Categories:
DNS 私隱防護與用戶畫像防範策略 讀者：關注網絡私隱與數據治理的工程/運維/安全從業者 關鍵詞：本地解析器、遞歸解析、權威伺服器、QNAME最小化、ECS、DNSSEC、DoT/DoH/DoQ 背景與問題概述 在數碼化時代，用戶的網絡行為數據成為企業構建用戶畫像的重要來源。作為互聯網基礎設施的核心組件，域名系統（DNS）在日常網絡活動中承擔著將人類可讀的域名轉換為機器可讀的IP地址的關鍵任務。然而，傳統DNS查詢通常以明文形式在UDP端口53上進行傳輸，這使得用戶的瀏覽歷史、應用使用習慣等敏感 …
深度解析：寧屏DNS代理功能，突破網絡限制實現私隱保護
2025 August 25 在 網誌 - 寧屏技術分享與產品更新
Categories:
🌐 DNS代理功能深度解析 在當今複雜的網絡環境中，傳統的DNS服務往往面臨諸多限制。寧屏DNS服務現已全面支援上游DNS代理功能，為用戶提供更加靈活和安全的網絡存取體驗。 為什麼需要DNS代理？ 在某些網絡環境下（如企業網絡、校園網或特定地區網絡），直接存取上游DNS伺服器可能會遇到以下問題： 網絡限制：某些DNS伺服器（如1.1.1.1、8.8.8.8）被防火牆封鎖 ISP干擾：營運商可能對DNS查詢進行重定向或污染 地理限制：特定地區的DNS服務存取受限 私隱保護：需要通過代理隱藏真實IP …
寧屏去廣告：基於DNS的智能廣告攔截方案
2025 August 18 在 網誌 - 寧屏技術分享與產品更新
在當今數碼化時代，廣告已成為互聯網生態的重要組成部分，但過多的廣告不僅影響用戶體驗，還可能帶來私隱洩露風險。寧屏（NullPrivate）作為一款專注於私隱保護的DNS服務，採用了與AdGuard Home類似的DNS過濾技術，為用戶提供高效的廣告攔截解決方案。 寧屏去廣告的工作原理 寧屏的廣告攔截功能基於DNS（域名系統）過濾技術，其工作流程如下： flowchart TB A[用戶設備] --> B{DNS查詢請求} B --> C[寧屏DNS伺服器] C --> D[查詢 …
AdGuardPrivate的更名公告
2025 August 11 在 網誌 - 寧屏技術分享與產品更新
Categories:
近日，我們收到AdGuard官方通知，被告知「AdGuard」為註冊商標，在未獲得授權的情況下不可使用該名稱，即使是添加前綴或後綴亦可能涉及侵權。為避免法律風險，我們的服務已正式更名為「NullPrivate」。 對於現有用戶，您的服務完全不受影響，我們仍會透過adguardprivate.com域名為您提供服務，僅官方網站和聯絡方式會進行遷移。 為了防止新用戶誤以為NullPrivate與AdGuard存在關聯，我們特此說明：我們的軟件產品基於AdGuardHome進行fork開發，並添加了新 …
增加了DDNS功能
2025 July 21 在 網誌 - 寧屏技術分享與產品更新
Categories:
如果您已擁有一個NullPrivate服務，現在可以使用DDNS功能。 概述 NullPrivate開源了DDNS腳本，該動態DNS（DDNS）旨在提供一種簡單的方法，無需購買域名即可快速設置私有動態DNS。此DDNS腳本專門為nullprivate.com開發，利用NullPrivate的核心功能，您可以無縫實現這一功能。 使用方法 確保NullPrivate已部署並正在運行。 導航到DNS重寫，下載DDNS腳本。 運行腳本。 Windows Set-ExecutionPolicy …
更好的支援ECS
2025 March 10 在 網誌 - 寧屏技術分享與產品更新
Categories:
為了獲得最佳的 DNS 解析體驗，我們已經預設了一些建議配置, 但仍然有需要用戶注意的配置, 那就是「EDNS 客戶端子網」。 啟用EDNS客戶端子網(ECS) 為了獲得更佳的體驗，您可能希望 DNS 伺服器返回在地理位置上最接近您的伺服器 IP 結果。EDNS 客戶端子網 (ECS) 能夠實現這一點。它允許將包含地理位置資訊的 IP 子網發送到 DNS 伺服器，以便伺服器返回最佳的 DNS 解析結果。 工作原理: 當啟用 ECS 時，您的 DNS 解析器（例如 AdGuard Home）會將客 …
寧屏 - 基於AdGuard Home的增強版DNS服務
2025 January 20 在 網誌 - 寧屏技術分享與產品更新
寧屏: 專注私隱保護的DNS服務 訪問官網了解更多: 寧屏 本項目基於AdGuard Home進行二次開發，遵循 GPL 3.0 開源協議。 源代碼開放在：GitHub - NullPrivate/NullPrivate 功能增強 相比原版AdGuard Home，我們增加了以下特性： 📜 自動化SSL證書管理 自動申請與更新證書 支援泛域名證書配置 🛡️ 增強的安全特性 智能限流保護 優化的大陸地區訪問體驗 ⚙️ 優化的系統配置 禁用DHCP服務，專注DNS功能 🔄 支援DDNS 🌉 支援代理 …