本机环境
2024-05-30
家庭网络主链路移除了软路由
本文基于如下环境配置:
- 机器型号:
FriendlyElec NanoPi R5S - 机器架构:
ARMv8 Processor rev 0 x 4 - 目标平台:
rockchip/armv8 - 固件版本:
EzOpWrt Ipv6-Mini-Vip-R2023.09.18 by Sirpdboy - 内核版本:
6.1.53 - AdGuard Home 核心版本:
v0.107.46 - PassWall 组件:
- PassWall 版本:
4.70-8 - Brook 版本:
无 - Hysteria 版本:
v2.0.2 - ChinaDNS-NG 版本:
2023.06.01 - Trojan-Go 版本:
0.10.6 - Xray 版本:
1.8.3 - Sing-Box 版本:
v1.5.0-beta.11
- PassWall 版本:
AdGuard Home
基本设置
说明:
- 网页管理账号和密码均为:
admin(内网使用可以不修改) - 访问端口默认为
3000,如果启动不了尝试更换为其他端口。 - 6060 重定向可以选择
作为 dnsmasq 的上游服务器或重定向 53 端口到 AdGuardHome。
区别是,前者在 DNS 查询记录客户端只显示localhost / 127.0.0.1,后者则可以显示具体客户端 IP,如 192.168.1.100。请注意:不要选择使用 53 端口替换 dnsmasq这会导致 PassWall 失效。
DNS 设置
进入到 AdGuard Home Web 后,点击 设置 > DNS设置:
上游 DNS 服务器
添加上游 DNS 配置,并勾选 并行请求:
实际体验下来绝大部分 DNS 查询均走的 https://dns.alidns.com/dns-query,也可以多配置几个,建议使用 HTTPS 加密的 DNS,有效避免污染。
| |
Bootstrap DNS 服务器
建议直接使用宽带运营商自带的两个 DNS 地址。如,电信宽带
| |
如果不会看那么就使用默认的即可。
修改完以上配置,点击 测试上游 按钮,无问题后点击 应用 按钮。
DNS 服务器配置
勾选 启用 EDNS 客户端子网、启用 DNSSEC、禁用 IPv6 地址的解析。
修改完成后点击 保存 按钮。
DNS 缓存配置
如果空间足够大,可将缓存大小调高,否则默认即可。勾选 乐观缓存。
修改完成后点击 保存 按钮。
过滤器
DNS 黑名单
黑名单如下(选择合适的即可,添加过多会影响性能。屏蔽广告效果不如浏览器插件):
| |
PassWall
首先你需要获取到你机场订阅链接(前往你的机场官网查看)。如果没有机场可参考文章《机场分享》购买喜欢的机场使用。
机场订阅
选择 节点订阅,最下方点击 添加 按钮,弹出如下界面:
输入备注和订阅链接并勾选 开启自动更新订阅 后点击右下角 保存&应用 。
在节点订阅最下方新添加的机场,点击 手动订阅 获取节点列表。
基本配置
主要
按下图配置修改:
DNS
模式
总结
如上配置后,重启软路由,即可顺利享用 AdGuard Home 和 PassWall 了。刚开始可能延迟较高,等时间长了缓存积累起来就好了。











感谢您的耐心阅读!来选个表情,或者留个评论吧!