AdGuard Home

AdGuard Home 是由广告拦截厂商 AdGuard 开发的开源网络级 DNS 过滤与广告拦截服务。它与 Pi-hole 同属「DNS 黑洞」类工具,通过接管局域网 DNS 解析,在整个网络层面拦截广告、追踪与恶意域名。AdGuard Home 用 Go 语言编写,以单一可执行文件开箱即用、内置加密 DNS 协议与精细的客户端级规则、界面现代著称,是 Pi-hole 之外最受欢迎的同类方案。

发展背景

AdGuard 长期提供浏览器与系统级广告拦截产品。AdGuard Home 是其将拦截能力下沉到网络 DNS 层的开源项目,目标是提供一个比 Pi-hole 更一体化、原生支持现代加密 DNS、且无需拼装多个组件的方案。借助 Go 的跨平台编译,它能在 x86、ARM 等多种平台以单文件部署,降低安装与维护复杂度。

核心功能

• 网络级过滤:基于过滤规则与黑名单拦截广告、追踪、恶意与钓鱼域名,保护全网设备。
• 内置加密 DNS:原生支持 DNS-over-HTTPS(DoH)、DNS-over-TLS(DoT)、DNS-over-QUIC(DoQ),既可作为加密上游也可对外提供加密 DNS 服务。
• 客户端级规则:可按设备/客户端单独设置过滤策略、阻止列表、安全搜索与上游。
• 家长控制:安全搜索强制、屏蔽成人内容、按服务(社交/游戏等)一键拦截。
• DHCP 服务(可选):内置 DHCP 便于识别客户端。
• 统计与查询日志:现代化仪表盘展示查询、拦截、客户端与域名统计。

工作原理

AdGuard Home 自身就是一个 DNS 服务器:客户端的 DNS 查询发到它这里,它先按过滤规则判断域名是否应被拦截,命中则返回阻断响应,未命中则通过配置的上游(可走加密 DNS)解析并缓存。与 Pi-hole 依赖 dnsmasq 不同,AdGuard Home 把 DNS 解析、过滤、加密、DHCP、Web 界面全部集成在一个 Go 二进制中,部署时只需运行该文件并把网络 DNS 指向它即可。其客户端识别机制让管理员可对不同设备应用差异化策略。

部署与硬件要求

• 极低资源:可在树莓派、软路由、NAS、小容器上轻松运行。
• 安装方式:官方一键脚本、单文件直接运行、Docker 镜像,或在 OpenWrt 等系统中作为软件包。
• 网络配置:将路由器下发的 DNS 指向 AdGuard Home,或让其接管 DHCP。
• 建议:固定主机 IP、保证常开;可与公共加密 DNS 上游配合提升隐私。

典型使用场景

• 家庭全网去广告与隐私保护:一处部署保护所有设备。
• 加密 DNS 网关:让全网 DNS 走 DoH/DoT,防运营商劫持与窥探。
• 家长控制:对孩子的设备启用安全搜索与内容过滤。
• 软路由/NAS 集成:在 OpenWrt 或 NAS 上作为内置 DNS 过滤服务。

与同类对比

相较 Pi-hole,AdGuard Home 单二进制部署更简单、原生内置 DoH/DoT/DoQ 与客户端级精细策略、界面更现代、家长控制更完善;而 Pi-hole 历史更久、社区与第三方黑名单/工具生态更庞大、更成熟稳定。两者拦截原理一致,选择多看是否需要原生加密 DNS 与一体化体验。相较浏览器插件,二者都在 DNS 层保护全网但无法做页面元素级过滤。

优缺点与注意事项

• 优点:单文件开箱即用、内置加密 DNS、客户端级规则、家长控制、界面现代、跨平台、开源免费。
• 缺点:第三方生态与黑名单不及 Pi-hole 丰富、作为 DNS 单点需考虑冗余。
• 注意:DNS 层无法拦截使用自有 DoH 的应用;过滤规则过激易误杀,需用白名单修正;建议固定 IP 并准备备用 DNS 防中断。