如何设置自己的保护隐私的 DNS 服务器

域名服务器（DNS）将域名（如 example.com）与 IP 地址（如 93.184.216.34）相关联。这就是当你输入 URL 或搜索引擎返回 URL 供你访问时，你的网络浏览器如何知道在世界的哪个地方寻找数据。DNS 为互联网用户提供了极大的便利，但也并非没有缺点。例如，付费广告会出现在网页上，因为你的浏览器会自然的使用 DNS 来解析这些广告在互联网上“存在”的位置。同样，跟踪你在线活动的软件通常由通过 DNS 解析的服务启用。你不想完全关闭 DNS，因为它非常有用。但是你可以运行自己的 DNS 服务，以便更好地控制它的使用方式。

我相信运行自己的 DNS 服务器至关重要，这样你就可以阻止广告并保持你的浏览隐私，远离试图分析你的在线交互的提供商。我过去用过 ​​Pi-hole​​，今天仍然推荐它。然而，最近，我一直在我的网络上运行开源项目 ​​AdGuard Home​​。我发现它有一些值得探索的独特功能。

AdGuard Home

在我使用过的开源 DNS 软件中，​​AdGuard Home​​ 是最容易设置和维护的。你可以在一个项目中获得许多 DNS 解析解决方案，例如 DNS over TLS、DNS over HTTPS 和 DNS over QUIC。

你可以使用一个脚本将 AdGuard 设置为容器或本地服务：

$ curl -s -S -L 
    https://raw.Githubusercontent.com/AdguardTeam/AdGuardHome/master/scripts/install.sh

查看这个脚本以便了解它的作用。了解了它的工作过程后，再运行它：

$ sh ./install.sh

我最喜欢 AdGuard Home 的一些功能：

• 一个简单的管理界面
• 使用 AdGuard 阻止列表来阻止广告和恶意软件
• 单独配置网络上每个设备的选项
• 强制在特定设备上进行安全搜索
• 为管理界面设置 HTTPS，这样与它的远程交互是完全加密的

我发现 AdGuard Home 为我节省了时间。它的黑名单比 Pi-hole 上的黑名单更强大。你可以快速轻松地将其配置为 DNS over HTTPS。

没有更多的恶意软件

恶意软件是你计算机上不需要的内容。它并不总是对你有直接危险，但它可能会为第三方带来危险活动。这不是互联网最初的目的。我认为你应该托管自己的 DNS 服务，以保护你的互联网历史记录的私密性，并避免被微软、谷歌和亚马逊等已知跟踪器掌握。在你的网络上试用 AdGuard Home 吧。