论AdGuard Home的正确姿势

Aberson

手机看视频实受不了一会儿一个广告。
在网上找了个去广告的DNS，果然清爽不少。
可能是公开的dns，很慢，所以自己打算搭建一个。
磨蹭了一下午，终于在国内的vps上搭建完毕，找个几个好评的规则填入。
开始开心的使用了。
刚刚摸鱼的时候打开后台一看，好家伙，这是被人扫了。




自己用的还没有人家用的多，打开详情一看，全是一些违规站点的域名。
虽然不知道这是在干什么，但我大为震撼。
不明觉厉！
于是去宝塔后台，端口指定白名单，只允许我的ip使用端口。

后面终于安静了一些。
所以我现在有一个问题咨询一下各位大鸟，除了黑名单和白名单之外，还有什么更好的办法制止这种行为吗。

假如出门，手机ip会随时变化，白名单需要更新ip才能用。
黑名单也是差不多，只能手动添加进入才能阻止别人探测使用。

端口和域名不通过nginx或者apache，所以网站防火墙无用。

PA-fan

电脑也可以走dot，不过国内服务器所有dns解析服务都是禁止的哦，可以用doh，伪装成网页服务，但是手机原生不支持doh，要第三方软件。

PA-fan

用dot，走853端口，使用泛域名证书，指定超长前缀

Aberson

PA-fan 发表于 2023-12-29 10:29

用dot，走853端口，使用泛域名证书，指定超长前缀
大佬，意思是走域名能规避这类问题吗？现在域名已开启，手机在用。电脑上若关闭53则用不了

闪电五连鞭

你直接IP白名单就行了，之前我用凉心云搭的时候就是，比如你的IP为1.1.1.1，你就白名单设为1.1.0.0/16，我这样设置后就没碰到过被扫的情况了

Hyouka_

电脑端有必要用DNS广告屏蔽吗?  浏览器的广告插件还不够强大?
手机用853端口的dot就行了,,,,国内服务器用开放53端口 立马就收到了警告

nosec

有教程可以参考吗？