在網域解析這一關就把廣告擋掉

瀏覽器外掛只管得住它所在的那一個瀏覽器。口袋裡的手機、客廳的電視、架上的智慧音箱全在它的管轄之外，而一個家庭真正看到的廣告，有很大一部分是從這些地方送出來的。AdGuard DNS 的思路是把防線往前挪一層：任何裝置上網之前都得先做一次網域解析，只要在解析這一步就把廣告、追蹤與釣魚網域判成不存在，裝置自然連不上。它是一組公共查詢服務而不是一支程式，所以什麼都不必裝，把一組位址指過去，全家就跟著套上過濾。服務由專做廣告過濾的廠商 AdGuard 推出，到 2026 年 9 月已推進到 2.23 版。

查詢出門就是加密的

一般的查詢是明文上路的，途中可能被旁觀，也可能被改寫。這組服務支援目前主流的加密傳輸，也就是以 HTTPS、TLS、QUIC 與 DNSCrypt 承載的解析，電腦、路由器或手機都能各找到一種合適的接入方式。營運方同時承諾不保留紀錄，使用者的查詢內容不會被寫在另一端，瀏覽行為也就無從拼湊。它也是較早把抗量子加密帶到用戶端這一側的查詢服務之一。

接上去要花的力氣很小

在一般家庭裡，整件事就是一個欄位。路由器本來就會把查詢位址發給每一個連上網的裝置，所以改掉那一個值，等於涵蓋了所有連 Wi-Fi 的東西，包括那些自己沒有設定畫面的裝置。只有一台機器的話，從它自己的網路設定指向服務也一樣成立。控制台會顯示每一台裝置究竟有沒有連上，新裝置可以掃一個碼，也可以填進為它保留的位址來完成綁定。整個過程不涉及任何安裝套件。攔截能力來自一份持續維護的網域資料庫，廣告網域、追蹤網域與惡意網域分門別類放著，規則更新不需要使用者操心。

不只擋廣告

除了廣告與追蹤，服務裡還帶著釣魚與惡意程式的網域清單，走到危險的站點之前就會先碰到警示。家庭防護模式會擋掉不適合未成年人的站點，並讓各大搜尋服務只回傳安全結果，把平板交給小孩的時候心裡也踏實一些。2026 年的幾次版本更新還在往上加：仿冒網域辨識會抓出刻意做得和真實站點很像的釣魚名字，分類管控則讓家長按類別限制整組服務，不必一個一個輸入。

個人控制台，管得更細

註冊個人帳號之後，控制台會把家裡拆成一台一台裝置分別看待：哪一台發出了哪些查詢、連到了哪些公司、來自哪些國家，請求紀錄上一目了然。統計畫面把同一批資料按時間與類別彙總，廣告請求佔了多少比例、哪個時段最熱絡，都變成圖表而不是感覺。想要自己調策略的人可以寫自訂規則、掛自訂攔截清單，開放的分析介面也讓這些數字能接進其他系統。

進階走法：自己架一套

公共服務背後的解析核心以開源授權發布在官方倉庫裡，喜歡動手的人可以把它放在自己的伺服器或軟路由上跑，規則與統計完全握在自己手上；不想動手的，直接用官方公共節點就好，兩邊的設定方式一模一樣。節點分布在全球多個地區，請求由最近的一個回應，換過去之後上網速度不該有明顯變化；某個節點一時不能用，也還有幾個備用位址可以填，容錯能力比單一位址強得多。基本服務對個人免費，在設定欄裡改幾個數字，全家的廣告就少掉大半，具體怎麼接上去，專案自己的站上有說明。