3.6 KiB
如何设置自己的保护隐私的 DNS 服务器
通过开源项目 AdGuard Home 运行你自己的 DNS 服务器来控制你的互联网隐私。
域名服务器（DNS）将域名（如 example.com）与 IP 地址（如 93.184.216.34）相关联。这就是当你输入 URL 或搜索引擎返回 URL 供你访问时，你的网络浏览器如何知道在世界的哪个地方寻找数据。DNS 为互联网用户提供了极大的便利，但也并非没有缺点。例如，付费广告会出现在网页上，因为你的浏览器会自然的使用 DNS 来解析这些广告在互联网上“存在”的位置。同样，跟踪你在线活动的软件通常由通过 DNS 解析的服务启用。你不想完全关闭 DNS，因为它非常有用。但是你可以运行自己的 DNS 服务，以便更好地控制它的使用方式。
我相信运行自己的 DNS 服务器至关重要，这样你就可以阻止广告并保持你的浏览隐私，远离试图分析你的在线交互的提供商。我过去用过 Pi-hole，今天仍然推荐它。然而，最近，我一直在我的网络上运行开源项目 AdGuard Home。我发现它有一些值得探索的独特功能。
AdGuard Home
在我使用过的开源 DNS 软件中，AdGuard Home 是最容易设置和维护的。你可以在一个项目中获得许多 DNS 解析解决方案，例如 DNS over TLS、DNS over HTTPS 和 DNS over QUIC。
你可以使用一个脚本将 AdGuard 设置为容器或本地服务：
$ curl -s -S -L \
https://raw.githubusercontent.com/AdguardTeam/AdGuardHome/master/scripts/install.sh
查看这个脚本以便了解它的作用。了解了它的工作过程后，再运行它：
$ sh ./install.sh
我最喜欢 AdGuard Home 的一些功能：
- 一个简单的管理界面
- 使用 AdGuard 阻止列表来阻止广告和恶意软件
- 单独配置网络上每个设备的选项
- 强制在特定设备上进行安全搜索
- 为管理界面设置 HTTPS，这样与它的远程交互是完全加密的
我发现 AdGuard Home 为我节省了时间。它的黑名单比 Pi-hole 上的黑名单更强大。你可以快速轻松地将其配置为 DNS over HTTPS。
没有更多的恶意软件
恶意软件是你计算机上不需要的内容。它并不总是对你有直接危险，但它可能会为第三方带来危险活动。这不是互联网最初的目的。我认为你应该托管自己的 DNS 服务，以保护你的互联网历史记录的私密性，并避免被微软、谷歌和亚马逊等已知跟踪器掌握。在你的网络上试用 AdGuard Home 吧。
via: https://opensource.com/article/23/3/open-source-dns-server
作者：Amar Gandhi 选题：lkxed 译者：geekpi 校对：wxy