私隱保護 on 寧屏

寧屏去廣告：基於DNS的智能廣告攔截方案

Mon, 18 Aug 2025 10:00:00 +0800

在當今數碼化時代，廣告已成為互聯網生態的重要組成部分，但過多的廣告不僅影響用戶體驗，還可能帶來私隱洩露風險。寧屏（NullPrivate）作為一款專注於私隱保護的DNS服務，採用了與AdGuard Home類似的DNS過濾技術，為用戶提供高效的廣告攔截解決方案。

寧屏去廣告的工作原理

寧屏的廣告攔截功能基於DNS（域名系統）過濾技術，其工作流程如下：

flowchart TB
 A[用戶設備] --> B{DNS查詢請求}
 B --> C[寧屏DNS伺服器]
 C --> D[查詢域名數據庫]
 D --> E{廣告或追蹤域名?}
 E -->|是| F[返回空地址或環回地址]
 E -->|否| G[返回正確IP地址]
 F --> H[阻止廣告載入]
 G --> I[正常瀏覽網站]

DNS請求監控

當您的設備嘗試瀏覽網站時，會首先向DNS伺服器查詢域名對應的IP地址。寧屏作為您的首選DNS伺服器，會接收並分析這些查詢請求。

智能過濾機制

寧屏維護著一個龐大的廣告和追蹤域名數據庫。當檢測到用戶嘗試瀏覽的域名屬於廣告或追蹤類別時，系統會立即攔截該請求。

高效響應

對於被攔截的請求，寧屏會返回一個空地址或本地環回地址（如127.0.0.1），從而阻止廣告內容的載入。對於正常的網站瀏覽請求，寧屏則會提供正確的IP地址，確保用戶可以正常瀏覽目標網站。

技術優勢

高效性

網絡層面攔截：在DNS解析階段就阻止廣告載入，無需等待網頁內容下載
毫秒級響應：本地化的DNS響應機制，幾乎不影響網頁載入速度
全設備保護：一次配置，保護網絡中的所有設備

精準性

多層次過濾：支援精確域名匹配、通配符規則和正則表達式
智能分類：將過濾規則按廣告、追蹤器、惡意軟件等分類管理
動態更新：定期從可信源獲取最新的過濾規則

私隱保護

無痕瀏覽：不記錄用戶瀏覽記錄，保護瀏覽私隱
減少數據洩露：阻止廣告商和追蹤器收集用戶數據
本地處理：大部分過濾工作在本地完成，減少數據外洩風險

與AdGuard Home的相似之處

寧屏在廣告攔截方面與AdGuard Home採用了相同的核心技術原理：

基於DNS的過濾機制：兩者都通過攔截DNS查詢來阻止廣告域名解析
過濾規則管理：都支援自定義過濾規則和黑白名單配置
網絡範圍保護：都能為整個局域網提供廣告攔截服務
開源社區支援：都受益於開源社區維護的過濾規則列表

用戶體驗優化

寧屏在設計上特別注重用戶體驗，確保廣告攔截功能既高效又不會對正常使用造成干擾：

透明化管理

提供詳細的攔截統計資訊，讓用戶了解防護效果
支援靈活的白名單配置，避免誤攔截重要網站
實時生效的規則更新，無需重啟設備

易用性設計

簡化配置流程，普通用戶也能輕鬆上手
提供多語言支援，滿足不同用戶需求
兼容各種網絡環境和設備類型
具備安全可靠的DNS伺服器支援

私隱保護

嚴格的私隱保護措施，保護用戶私隱
不收集用戶個人身份資訊
確保用戶數據安全

使用建議

為了獲得最佳的廣告攔截效果，我們建議用戶：

DNS 會如何影響你的上網體驗

Mon, 13 Oct 2025 00:00:00 +0000

DNS 會如何影響你的上網體驗

當我們打開一個網頁、刷一條影片或點擊一條應用內連結時，第一跳幾乎總會落在 DNS 上。它像一份網絡世界的電話簿，負責把人類友好的域名翻譯成機器能理解的 IP 地址。很多人把「網頁慢、打不開、時好時壞」歸因於「網速差」，其實相當一部分體驗波動與 DNS 的解析成功率、耗時、緩存命中與私隱策略相關。理解 DNS 如何工作、它在鏈路中的暴露點與可選的保護策略，能幫助我們把「慢與不穩」拆解為可控的因素。

背景與問題概述

DNS 是幾乎所有聯網請求的入口。解析一次域名往往只需幾十毫秒，但這幾十毫秒決定了後續連接將指向哪台伺服器、是否命中就近的 CDN 節點、是否會被營運商劫持或被某些中間節點觀察。家庭、蜂窩網絡與公共 Wi‑Fi 的體驗差異，也常常來自不同解析器的緩存質量、丟包率與策略差異。本文面向普通網民，用連續敘述解釋 DNS 與上網體驗的關係，重點放在原理與取捨，而不是具體的部署步驟或評測結論。

基礎與術語梳理

瀏覽器或應用發起解析請求後，通常先詢問系統的本地解析器，再由遞歸解析器逐層向根、頂級域與權威伺服器查詢，最終得到一條帶有 TTL 的答案。本地或網絡側的緩存若命中，可省去外部查詢，大幅降低時延；若緩存未命中或過期，則需要完成完整的遞歸流程。下圖用一個簡化流程呈現解析的來回路徑，動畫僅用來強調數據流動而非表示真實耗時順序。

flowchart TB
 C[客戶端] e1@--> L[本地解析器]
 L e2@--> R[遞歸解析器]
 R e3@--> Root[根伺服器]
 Root e3r@--> R
 R e4@--> TLD[TLD 伺服器]
 TLD e4r@--> R
 R e5@--> Auth[權威伺服器]
 Auth e5r@--> R
 R e6@--> L
 L e7@--> C

 %% 填充色設置
 style C fill:#e1f5fe,stroke:#01579b,stroke-width:2px
 style L fill:#e8f5e8,stroke:#1b5e20,stroke-width:2px
 style R fill:#fff3e0,stroke:#e65100,stroke-width:2px
 style Root fill:#f3e5f5,stroke:#4a148c,stroke-width:2px
 style TLD fill:#fce4ec,stroke:#880e4f,stroke-width:2px
 style Auth fill:#e0f2f1,stroke:#004d40,stroke-width:2px

 %% 動畫節奏設置（Mermaid v11）
 e1@{ animation: fast }
 e2@{ animation: slow }
 e3@{ animation: slow }
 e3r@{ animation: slow }
 e4@{ animation: slow }
 e4r@{ animation: slow }
 e5@{ animation: fast }
 e5r@{ animation: fast }
 e6@{ animation: slow }
 e7@{ animation: fast }

TTL 是每條記錄的「保質期」。在 TTL 有效期內，遞歸解析器可以直接把緩存答案返回給客戶端，這對體感「快與穩」的貢獻往往超過我們直覺的估計。另一方面，解析器如何處理 IPv4 與 IPv6 記錄的並行請求、是否啟用 ECS 擴展、是否對失敗查詢做負緩存，也會間接影響你的連接指向與首包時間。

深度解析：寧屏DNS代理功能，突破網絡限制實現私隱保護

Mon, 25 Aug 2025 19:27:18 +0800

🌐 DNS代理功能深度解析

在當今複雜的網絡環境中，傳統的DNS服務往往面臨諸多限制。寧屏DNS服務現已全面支援上游DNS代理功能，為用戶提供更加靈活和安全的網絡存取體驗。

為什麼需要DNS代理？

在某些網絡環境下（如企業網絡、校園網或特定地區網絡），直接存取上游DNS伺服器可能會遇到以下問題：

網絡限制：某些DNS伺服器（如1.1.1.1、8.8.8.8）被防火牆封鎖
ISP干擾：營運商可能對DNS查詢進行重定向或污染
地理限制：特定地區的DNS服務存取受限
私隱保護：需要通過代理隱藏真實IP地址

🚀 核心功能特性

DoH與DoT代理支援

寧屏DNS服務在AdGuard Home基礎上進行了深度定制，新增了以下關鍵功能：

智能DNS分流
- 自動檢測網絡環境
- 根據規則智能選擇直連或代理路徑
- 支援自訂分流配置文件
代理協議全面支援
- HTTP代理 (http_proxy)
- HTTPS代理 (https_proxy)
- SOCKS5代理 (socks5)
安全加密傳輸
- DoH (DNS over HTTPS) 代理支援
- DoT (DNS over TLS) 代理支援
- 端到端加密保護私隱

📋 詳細配置指南

環境變數配置

配置DNS代理功能非常簡單，只需要在系統環境中設定相應的代理變數即可。

Linux/macOS配置

# 臨時配置（當前會話）
export http_proxy="http://proxy.example.com:8080"
export https_proxy="http://proxy.example.com:8080"
export ALL_PROXY="socks5://[username:password@]proxyhost:port"

# 永久配置（添加到 ~/.bashrc 或 ~/.zshrc）
echo 'export http_proxy="http://proxy.example.com:8080"' >> ~/.bashrc
echo 'export https_proxy="http://proxy.example.com:8080"' >> ~/.bashrc
echo 'export ALL_PROXY="socks5://[username:password@]proxyhost:port"' >> ~/.bashrc
source ~/.bashrc

Windows配置

# 命令提示符
set http_proxy=http://proxy.example.com:8080
set https_proxy=http://proxy.example.com:8080

# PowerShell
$env:http_proxy="http://proxy.example.com:8080"
$env:https_proxy="http://proxy.example.com:8080"

Docker容器配置

version: '3.8'
services:
 nullprivate-dns:
 image: nullprivate/nullprivate:latest
 environment:
 - http_proxy=http://proxy.example.com:8080
 - https_proxy=http://proxy.example.com:8080
 ports:
 - "53:53/tcp"
 - "53:53/udp"
 - "80:80/tcp"
 - "443:443/tcp"

進階配置選項

認證代理配置

如果代理伺服器需要認證，可以使用以下格式：

寧屏 - 基於AdGuard Home的增強版DNS服務

Mon, 20 Jan 2025 19:36:59 +0800

寧屏: 專注私隱保護的DNS服務

訪問官網了解更多: 寧屏

本項目基於AdGuard Home進行二次開發，遵循 GPL 3.0 開源協議。

源代碼開放在：GitHub - NullPrivate/NullPrivate

功能增強

相比原版AdGuard Home，我們增加了以下特性：

📜 自動化SSL證書管理
- 自動申請與更新證書
- 支援泛域名證書配置
🛡️ 增強的安全特性
- 智能限流保護
- 優化的大陸地區訪問體驗
⚙️ 優化的系統配置
- 禁用DHCP服務，專注DNS功能
🔄 支援DDNS
🌉 支援代理功能
- 通過代理下載配置文件
- 支援DoH/DoT代理
🚦 支援DNS分流功能
🚫 支援防沉迷app名單

託管服務優勢

我們提供專業的DNS託管服務，具有以下特點：

🏢 阿里雲杭州節點部署
🌐 全面的協議支援
- IPv6支援，直連主流IPv6上游
- DoT (DNS over TLS)
- DoH (DNS over HTTPS)
- HTTP/3 支援，顯著降低延遲
📊 強大的規則管理
- 支援第三方黑白名單導入
- 100萬條規則容量
📝 完善的日誌與統計
- 72小時查詢記錄保留
- 24小時詳細統計分析
⚖️ 負載均衡
- 多伺服器分佈式部署
- 智能負載分配
💰 具有競爭力的價格

性能與效果評估

DNS層面的廣告攔截具有其獨特優勢：

💪 優勢

保護個人網絡私隱指南

Wed, 15 Jan 2025 12:54:48 +0800

為何要保護網絡私隱？

在數碼年代，我們的每一次網絡活動都可能留下痕跡：

瀏覽紀錄被追蹤
個人喜好被分析
位置資訊被收集
社交關係被描繪

基礎防護措施

1. 瀏覽器設定

使用無痕瀏覽模式
停用第三方Cookie
開啟「不要追蹤」功能
定期清除瀏覽資料

2. 搜尋引擎選擇

使用匿名搜尋引擎（如DuckDuckGo）
避免登入狀態下搜尋敏感內容
使用多個搜尋引擎交叉驗證

3. DNS加密保護

啟用DNS-over-HTTPS
使用私人DNS服務
避免使用預設DNS伺服器

進階保護策略

1. 網絡存取保護

使用可信服務
啟用HTTPS-Only模式
避免使用公共Wi-Fi

2. 廣告追蹤防護

安裝廣告攔截器
使用內容過濾器
關閉個人化廣告選項

3. 社交媒體私隱

審視私隱設定
限制個人資料分享
關閉位置服務
謹慎使用第三方登入

日常使用建議

減少數碼足跡

使用臨時電郵服務
避免使用真實姓名註冊
不同平台使用不同密碼
定期檢查已授權的應用程式

防止私隱外洩

使用密碼管理器
開啟雙重認證
加密重要檔案
謹慎安裝新應用程式

注意事項

合理使用私隱保護工具
遵守當地法律法規
保持軟件及時更新
培養私隱保護意識

完全的匿名是難以實現的，但透過以上措施可以顯著提升個人私隱保護水平。選擇適合自己的保護措施，在便利性和安全性之間找到平衡點。

全新升級——增強版廣告攔截規則

Mon, 28 Oct 2024 22:13:55 +0800

規則更新說明

為滿足用戶對更強勁廣告攔截的需求，我們全面優化了過濾規則策略。新版規則在維持低誤攔截率的同時，顯著提升了廣告過濾效果。這次更新源於用戶回饋；我們在確保網站正常瀏覽的基礎上，加入了更多精準的攔截規則。

規則列表概覽

我們整理了以下專業規則列表，你可按實際需要選擇使用：

基礎防護規則

類別	AdGuard	功能說明
廣告攔截	Link	全面過濾各類廣告伺服器及廣告網站
追蹤防護	Link	阻止用戶行為追蹤及個人資料收集
重新導向防護	Link	防止惡意網址重新導向

內容過濾規則

類別	AdGuard	描述
詐騙網站	Link	專門用於欺騙用戶的網站列表
廣告	Link	廣告伺服器及廣告網站
加密貨幣	Link	加密貨幣及挖礦相關網站 ^{可能會影響正常加密貨幣網站}
毒品	Link	非法藥品相關網站 _{包括在港非法持有的處方藥}
全部規則	Link	包含所有非測試版清單的域名
Facebook	Link	屏蔽 FB 及其相關服務
詐騙	Link	詐騙網站
賭博	Link	所有賭博相關網站（合法與非法）
惡意軟件	Link	已知的惡意程式寄存網站
釣魚	Link	用作網絡釣魚的網站
盜版	Link	已知的非法下載網站
色情	Link	色情或宣傳色情網站
勒索軟件	Link	已知的勒索軟件寄存或包含勒索程式網站
重新導向	Link	把用戶從預期網站重新導向到其他網站的網域
騙局	Link	旨在欺詐用戶的網站
TikTok	Link	阻擋並防止於裝置定型複製
種子	Link	種子站點 _{可能阻擋合法軟件下載所用的合法種子網站}
追蹤	Link	專門拿來追蹤與收集訪客資料的網站

使用建議

循序漸進

如何應對企業網絡監控

Wed, 23 Oct 2024 15:42:29 +0800

企業網絡監控的演變

現代企業的監控手段已經從傳統的物理監控（如攝影機、現場巡查等）轉向更精密的數碼化監控系統。這種轉變使得監控更加隱蔽且更具成本效益。

常見的網絡監控方式

企業網絡監控的一個核心手段是透過DNS伺服器進行追蹤。具體實現方式包括：

在企業網絡中部署專用DNS伺服器
透過DHCP服務強制使用企業DNS
建立IP地址與工位的對應關係

監控的技術原理

即使在HTTPS普及的今天，DNS查詢仍然是明文傳輸的。這意味着：

所有域名解析請求都會被記錄
雖然無法看到具體訪問內容，但可以獲知訪問的網站域名
結合時間戳，可以分析員工的上網行為模式

保護個人私隱的方案

為了合理保護個人私隱，可以考慮以下方案：

使用個人流動網絡
配置私有DNS服務
採用安全的VPN服務

請注意：在採取任何私隱保護措施時，應當遵守相關法律法規和企業政策。