Pi-hole

Pi-hole 是一个跑在局域网里的 DNS 服务器，装好之后把路由器的 DNS 指向它，家里所有设备——手机、电脑、电视、智能音箱——的域名查询都会先经过它。它拿社区维护的屏蔽列表比对，命中广告或追踪域名就直接返回空结果，广告根本不会被下载下来。所以它不挑设备、不挑系统，浏览器插件够不到的地方它也能管。

主要功能

自带一个网页管理界面，打开就能看到总查询量、被拦截的比例、每台设备的活动曲线，以及最常被请求和最常被拦的域名。查询日志会存进长期数据库，可以按时间段翻查，看到哪个设备在什么时候请求了哪个域名，一键就能把某个域名加进白名单或黑名单。

规则可以按设备分组：孩子的平板用严格一点的列表，工作电脑放宽一些。除了订阅社区列表，也能用正则表达式批量放行或拦截一整类域名。它还内置 DHCP 服务器，不想动现有路由器的话可以交给它统一分配地址。所有设置都能在浏览器里改，Teleporter 功能把整套配置打包成一个文件，换机器时导入就恢复。

适合谁

适合手里有树莓派、旧电脑、NAS 或者能跑 Docker 的设备，又愿意花半小时看文档的人。装好之后基本不用再管，但第一次配置需要懂一点 DNS 和路由器的概念。配合 WireGuard 这类 VPN，手机在外面用移动数据时也能走家里的 Pi-hole。

费用与限制

项目本身免费，代码在 GitHub 上开源，开发团队是分布在全球的兼职开发者。它靠 DNS 层面拦截，所以视频贴片广告这类和内容同域名的广告拦不住；某些网站会因为检测到拦截而提示关闭。页面没有标价，也没有提到需要注册账号。