家庭网络 DNS 优化与防污染实战：DoH、AdGuard Home 与分流解析

# 示例：常见 DoH 服务器
- https://1.1.1.1/dns-query          # Cloudflare
- https://dns.google/dns-query       # Google
- https://dns.quad9.net/dns-query    # Quad9
- https://223.5.5.5/dns-query        # 阿里云
- https://dns.alidns.com/dns-query   # 阿里 DNS
- https://1.12.12.12/dns-query       # 腾讯 DNSPod

# 示例：常见 DoT 服务器
- tls://1.1.1.1:853
- tls://dns.google:853
- tls://dns.quad9.net:853
- tls://dns.alidns.com:853

- quic://dns.adguard.com:853
- quic://dns.nextdns.io:853

# 1. 创建数据目录
mkdir -p /opt/adguardhome/work
mkdir -p /opt/adguardhome/conf

# 2. 启动容器
docker run -d \
  --name adguardhome \
  --restart unless-stopped \
  -v /opt/adguardhome/work:/opt/adguardhome/work \
  -v /opt/adguardhome/conf:/opt/adguardhome/conf \
  -p 53:53/tcp \
  -p 53:53/udp \
  -p 3000:3000/tcp \
  adguard/adguardhome:latest

# 推荐上游 DNS 配置
# 国内域名 → 国内 DNS
# 国外域名 → 国外 DNS（通过代理）

# 上游 DNS（Upstream DNS）
# 国内域名使用国内加密 DNS
tls://dns.alidns.com
tls://1.12.12.12
https://dns.alidns.com/dns-query

# 国外域名使用代理网络的 DNS
# 注意：如果 AdGuard Home 本身不经过代理，需要填写可直连的 DNS
# 如果你在 sing-box 或其他代理上配置代理 DNS，也可写为：
https://1.1.1.1/dns-query
https://dns.google/dns-query

# Bootstrap DNS
223.5.5.5
119.29.29.29
8.8.8.8
1.1.1.1

# 国内域名 → 国内加密 DNS
[/cn/]tls://dns.alidns.com
[/cn/]https://223.5.5.5/dns-query

# 常见国内网站 → 国内 DNS
[/baidu.com/]tls://dns.alidns.com
[/taobao.com/]tls://dns.alidns.com
[/qq.com/]tls://dns.alidns.com
[/bilibili.com/]https://dns.alidns.com/dns-query

# 其他所有域名 → 走代理网络的加密 DNS
# 注意：如果 AdGuard Home 运行在代理网关后面，可直接使用国外 DNS
https://1.1.1.1/dns-query
https://dns.google/dns-query
tls://1.1.1.1
tls://dns.google

# 国内 DNS 提供商（用于解析国内域名）
# 配置格式：域名列表文件 → 使用指定 DNS
[/china-list.txt/]tls://dns.alidns.com
[/china-list.txt/]https://223.5.5.5/dns-query

# 其余默认走加密 DNS
https://1.1.1.1/dns-query
https://dns.google/dns-query

# Fallback DNS
223.5.5.5
119.29.29.29
8.8.8.8

# 推荐订阅
- AdGuard DNS filter
  https://adguardteam.github.io/AdGuardSDNSFilter/Filters/filter.txt

- AdAway Default
  https://adaway.org/hosts.txt

- EasyList China
  https://easylist-downloads.adblockplus.org/easylistchina.txt

- Peter Lowe's List
  https://pgl.yoyo.org/adservers/serverlist.php?hostformat=adblockplus

# 中文优化
- anti-AD
  https://anti-ad.net/easylist.txt

# 追踪拦截
- OISD Full
  https://big.oisd.nl/

# 国内常见 CDN
@@||alicdn.com^
@@||cdn.bcebos.com^
@@||cloudfront.net^

# 企业内部域名（如果有）
@@||company.local^
@@||intranet.corp^

# 游戏与应用商店
@@||steamgames.com^
@@||epicgames.com^

# 自定义拦截
||ads.example.com^
||tracking.analytics.cn^

# 在 AdGuard Home 中启用 ECS
# Settings → DNS Settings → Enable EDNS Client Subnet

# AdGuard Home DNS 缓存配置
# Settings → DNS Settings → DNS cache configuration

- Cache size: 1000000 (推荐 1-4MB)
- Override minimum TTL: 0 (不修改，保持原 TTL)
- Override maximum TTL: 0 (不修改)
- Optimistic cache: ✅ 启用

# 在 DNS 上游配置中启用最低 TTL
# 针对污染严重的域名，建议设置较大 TTL
# 国内 CDN 域名保持较小 TTL，便于 CDN 动态调整

# Docker 方式（推荐）
docker pull adguard/adguardhome:latest

mkdir -p /opt/adguardhome/{conf,work}

docker run -d \
  --name adguardhome \
  --restart unless-stopped \
  -v /opt/adguardhome/work:/opt/adguardhome/work \
  -v /opt/adguardhome/conf:/opt/adguardhome/conf \
  -p 53:53/tcp -p 53:53/udp \
  -p 67:67/udp -p 68:68/tcp \
  -p 3000:3000/tcp \
  adguard/adguardhome:latest

# Upstream DNS servers
# 国内域名 → 国内 DNS
[/cn/]tls://dns.alidns.com
[/cn/]https://223.5.5.5/dns-query
[/baidu.com/]tls://dns.alidns.com
[/qq.com/]tls://dns.alidns.com

# 其他域名 → 代理网络下的加密 DNS
# 假设 sing-box/clash 运行在同一机器并提供 DNS
# 如果你的 AdGuard Home 本身经过代理，可直接使用：
https://1.1.1.1/dns-query
https://dns.google/dns-query

# Bootstrap DNS servers
223.5.5.5
119.29.29.29
1.1.1.1

# Fallback DNS
8.8.8.8
1.0.0.1
208.67.222.222

- AdGuard DNS filter
- AdAway Default Blocklist
- anti-AD (中文优化)

# 方法一：路由器 DHCP 设置 DNS
# 将路由器的 DNS 服务器设置为 AdGuard Home 的地址
# 例如：路由器 192.168.1.1，AdGuard Home 192.168.1.2
# 则所有设备自动获得 192.168.1.2 作为 DNS

# 方法二：手动设置
# Windows:
# 网络连接 → 属性 → IPv4 → 手动设置 DNS → 192.168.1.2

# macOS:
# 系统设置 → 网络 → 详细信息 → DNS → 添加 192.168.1.2

# 手机:
# WiFi → 静态 IP → DNS 1: 192.168.1.2, DNS 2: 223.5.5.5

# 测试解析国内域名
nslookup www.baidu.com 192.168.1.2
# 应该返回国内 CDN IP

# 测试解析国外域名
nslookup www.google.com 192.168.1.2
# 应该返回正确 IP（非污染 IP）

# 测试广告域名拦截
nslookup doubleclick.net 192.168.1.2
# 应该返回 0.0.0.0 或 NXDOMAIN

# 国内域名 → 国内加密 DNS
[/cn/]tls://dns.alidns.com
[/cn/]https://223.5.5.5/dns-query

# 常见国内 CDN → 国内 DNS（确保访问速度）
[/aliyun.com/]tls://dns.alidns.com
[/baidu.com/]tls://dns.alidns.com
[/bilibili.com/]tls://dns.alidns.com
[/qq.com/]tls://dns.alidns.com
[/taobao.com/]tls://dns.alidns.com
[/weixin.qq.com/]tls://dns.alidns.com

# 国外域名（通过代理网络） → 加密 DNS
# 以下默认会被代理网关接管
https://1.1.1.1/dns-query
https://dns.google/dns-query
tls://dns.google
tls://1.1.1.1

Upstream DNS servers: （见上）
Bootstrap DNS servers: 223.5.5.5, 119.29.29.29, 1.1.1.1
Fallback DNS: 8.8.8.8, 1.0.0.1
DNS cache size: 1000000
Optimistic cache: ✅ 启用
Enable EDNS Client Subnet: ✅ 启用（国内 DNS）
DNS queries logging: ✅ 启用（调试时），❌ 生产可关闭
Anonymize client IP: ❌ 关闭（需要保留真实 IP 做统计）

- ✅ AdGuard DNS filter
- ✅ AdAway Default Blocklist
- ✅ anti-AD
- ⚠️ OISD Full (较激进，按需启用)