用 AdGuard Home 给全家网络去广告：从 DNS 过滤到隐私防护的一次梳理

很多人家里网络"卡"的方式很特别：带宽测速明明满速，可手机刷视频前贴片越来越长、智能电视一开机满屏广告、网页里插满牛皮癣横幅。第一反应往往是换路由器、加带宽，但折腾完发现并没好多少。其实这类困扰大半和带宽无关，而是 DNS 污染、广告请求和后台追踪域名在作怪——请求该被拦的没拦，该走直连的被绕了远路。这期不讲换硬件，讲怎么用 AdGuard Home 在家庭网络层做一层过滤，让电视、手机、智能音箱一起清静下来。

为什么要在"网络层"去广告，而不是装浏览器插件

浏览器去广告插件只管得住一个浏览器窗口，而且多数只在电脑上有效。可家里真正烦人的广告，往往藏在别处：智能电视的开屏广告、视频 App 里的插屏、iOS 游戏里的横幅、甚至一些 App 的后台追踪请求。这些插件一个都管不到。

网络层过滤的思路完全不同：它在域名解析这一步就动手——把已知的广告、追踪域名直接拦截，设备根本发不出那个请求。好处是"一次部署，全家受益"：你不用给每台手机、每个 App 单独装东西，连电视盒子和智能音箱都一起被照顾到。

两种落地方式：软路由集成，还是独立常开设备

最直接的玩法是在软路由（OpenWrt、爱快、iKuai）上直接安装 AdGuard Home 插件，所有流量自动经过它，零配置负担。如果你不想动主路由，也可以用一台常开的小设备来跑：群晖、威联通这类 NAS、一台树莓派、甚至一台闲置的迷你主机都行；装好后，在路由器 DHCP 设置里把"DNS 服务器"指向这台机器的地址，全家设备的 DNS 请求就都走它了。

后者对"怕把家里网络搞瘫"的朋友更友好：就算这台过滤机临时挂了，把 DHCP 的 DNS 改回运营商默认，网络立刻恢复正常，不影响任何人上网。

部署其实就三步

第一，把 AdGuard Home 装好并让它监听 53 端口（DNS 默认端口）；第二，配置上游 DNS——建议选干净且支持加密的，比如国内可用的 223.5.5.5、119.119.119.119，或直接启用 DoH、DoT 加密上游，能顺手防住运营商的 DNS 劫持；第三，在路由器里把 DHCP 下发的 DNS 改成这台过滤机的地址，重启一下设备让新配置生效。

做完这三步，你打开 AdGuard Home 的仪表盘，就能看到实时拦截数和被拦得最多的域名——很多时候你会惊讶，原来每天有上千个请求是冲着广告和追踪来的。

规则别一上来就堆满，先求稳

新手最容易踩的坑，是兴冲冲导入一堆"全网最强去广告规则"，结果第二天银行 App 登不上、政务小程序白屏、某个视频平台提示"网络异常"。规则越激进，误杀概率越高。

建议的节奏是：先上一份维护良好的半官方中文去广告规则打底，观察两三天；再逐步加隐私类（追踪器、数据统计 SDK）规则，这一部分可以相对激进；广告类规则保持克制，遇到误杀就在白名单里放行对应域名。AdGuard Home 自带"查询日志"，哪一拦导致哪个 App 出问题，一眼就能定位。

顺手把几件小事也做了

启用"安全浏览"拦截钓鱼和恶意域名，相当于给全家加了一层基础安全防护；给家里老人的手机、孩子的平板这类"容易点到奇怪链接"的设备单独留白名单，避免误拦正常内容；定期看一眼统计面板，看看哪个广告域名最顽固，针对性补充规则。如果你用的是支持 DoH、DoT 的客户端，手机在户外连公共 Wi-Fi 时也能继续享受这层过滤。

网络层去广告不是万能的——App 内自己塞的视频贴片、信息流广告它拦不住，那是平台内容的一部分。但它能清掉绝大多数页面牛皮癣、开屏和插屏广告，体验提升是立竿见影的。比起换路由器、加带宽的花销，这套方案成本几乎为零，却能让全屋设备一起"耳根清净"。