把過濾放在解析這一層

擴充套件與攔截軟體得一台一台裝置去裝，換了新裝置或換了新的應用程式，很容易就漏掉。這項服務往下一層動手：把裝置或路由器的解析位址指向它之後，整個網路的網域名稱解析都走它的策略，廣告、追蹤器、惡意網域在連線建立之前就被攔下，瀏覽器、系統更新、智慧家庭裝置一視同仁。

傳輸全程加密，名稱解析可以走 HTTPS、TLS 與 QUIC，同時也兼容傳統的明文解析與 IPv6，老設備不會被排除在外。這項服務從 2021 年開始營運。

路由器改一次，整屋子都生效

在這一層過濾，最大的好處是覆蓋面。智慧電視、遊戲主機、掃地機器人裝不了瀏覽器的擴充套件，但只要連上同一個網路，就自動受規則約束。部署的方向也可以反過來。把路由器的解析位址指向它，一次設定全家生效；單一裝置可以用官方客戶端，或者直接用系統本身就懂的加密解析；筆電帶出門也不受影響，因為規則跟著設定檔一起走。

它也提供瀏覽器擴充套件，能在畫面上看到目前這個請求撞上哪一條規則，也能暫時把某一類攔截關掉或打開。

免費方案就能用，還不必註冊

它準備了幾組預設解析位址，分別對應不同的意圖：攔惡意程式、攔廣告與追蹤、擋掉社群網站、家庭友善組合，以及給言論受限網路用的無過濾組合。只要改一下裝置的解析設定就能生效，不必註冊帳號。

想要更細的控制，就從付費方案開始。每月 3 美元、年付 30 美元的方案解開 20 個內容分類，以及 1000 多項可以單獨屏蔽的服務，還有自訂規則、多組設定檔與詳細的數據分析。每月 6 美元、年付 60 美元的方案再加上流量轉送：可以把指定服務或網域的流量，經由 100 多個節點、60 多個國家轉發，不必額外安裝任何東西。

按裝置、按時段下不同的規則

最實用的部分是設定檔。每台裝置可以掛在不同的設定檔下：小孩的平板開嚴格過濾，自己的工作機只攔惡意網域，彼此互不影響；需要時還能讓多組設定檔疊加生效。面板裡看得到每台裝置的解析紀錄與攔截統計，哪些網域被擋了、誰在什麼時間問了什麼，都查得到，不必憑印象。

它也支援按時段生效的排程規則，例如上課時段自動收緊社群與遊戲分類，晚上再放開。官方引用第三方測試公布的惡意網域攔截率是 99.98%，名單本身會依威脅情報與模式判斷持續更新。

覆蓋的系統、團隊方案與試用成本

Windows、macOS 與 Linux 都有客戶端，兩個主要行動系統也有配套應用，路由器可以批量設定；所有設定最後都收在同一個線上管理面板裡，另外還有 API 供自動化呼叫。小型團隊可以拿到多租戶、稽核日誌與合規報表這些能力，按端點計費。

試用的成本很低。先用一組免費解析位址，看看攔截效果如何；發現某個網站被誤攔，在面板裡加一條白名單就能放行。覺得順手，再決定要不要開啟更細的過濾與轉送。