在局域网内安装去广告插件的几种方法(pihole和adguardhome)

博主：小狼
发布时间：2024 年 04 月 13 日
471 次浏览
2 条评论
6688字数
分类：记录

这东西我主要是放在家里给老人用的，最开始是他们手机碰上七七八八的问题找我解决，然后点开一个个浏览器和应用，卧槽，这能用的下去？横幅的横幅，弹窗的弹窗，真的看不下去，正好家里整了一个24小时开机的J1900双网口软路由，于是想了想在上面安装个插件算了，怎样都比原来好。

PiHole on Docker

安装之前

首先需要打开主机的ssh，执行
ip link set eth0 promisc on
打开网卡混杂模式，这个步骤是必须的，不然不能接收到域名解析请求。
然后新建一个网络，网段和网关要和主机所在的网段一致。比如说宿主机的IP是192.168.101.232，那么新建的网络子网则为192.168.101.0/24，网关为192.168.101.1，还需要把驱动器切换成MAC VLAN，基设备修改成br-lan，其它可以不变，IPV6打不打开都可以，打开之后需要配置和宿主机同级的IPV6的网段和网关。
创建好网络之后下一步就是下载镜像和新建容器，镜像直接拉取pihole/pihole，最新的。
然后在主机上随便一个目标下新建config和data文件夹，用于存储pihole的相关数据。比如/opt/pihole/data和/opt/pihole/config。
接下来新建容器，选择pihole的镜像和前面新建的网络，分配一个网段内不冲突的地址，比如192.168.101.102，并添加如下绑定挂载：

/opt/pihole/config:/etc/pihole
/opt/pihole/data:/etc/dnsmasq.d

然后提交并启动。
点击容器后面的编辑->控制台->连接，输入

sudo pihole -a -p

给pihole配置密码，然后访问192.168.101.103/admin看看是否能访问。

配置Pi-Hole

一般情况下这里要做的就是三件事：

修改上游DNS

位于settings/dns下的Upstream DNS Servers Custom 1 (IPv4)和Custom 2 (IPv4)，一般填写光猫获取到的运营商DNS，也可以写8.8.8.8这类，只要访问快就行，改完记得滑到底部点击save。

添加拦截规则

位于adlists下，直接把拦截规则放进address下点击add即可。一般推荐

https://anti-ad.net/domains.txt
https://raw.githubusercontents.com/StevenBlack/hosts/master/hosts

这两个，第二个是pihole自带的，但是github部分地区无法访问，建议删掉原来的，再把上面这个镜像地址添加进去。添加完之后不会自动下载，需要到tools/update gravity下点击update手动更新一次。

导入解析

如果是单个设备，直接到对应的连接选项从DHCP改成静态再把下面把DNS改成192.168.101.103即可。
如果是路由器（我的网络是光猫-软路由-硬路由），我用的是梅林，直接在内部网络(lan)下的基本设置改成静态IP，配置好IP地址和网关，DNS服务器则修改成192.168.101.103保存即可。
如果成功了，Dashboard和Query Log应该能看到解析记录。

这样做有什么好处

docker环境相对于直接在硬路由/软路由上搭建最大的好处就是不用担心53端口冲突，这点就够了

Pi-hole Hardware

安装之前

我的测试环境是安装过宝塔php8.1+8.2的64位树莓派raspios。如果是全新安装的可能有些步骤是不必要的。
安装前一定要确保机器能够访问到Github，如果不能请配置好代理。例如我在192.168.118.214上搭建了3proxy建议代理服务，端口分别是： 1079: http/https 1080:socks5，因此需要配置临时代理：

export https_proxy=http://192.168.118.214:1079 http_proxy=http://192.168.118.214:1079 all_proxy=socks5://192.168.118.214:1080

然后就可以执行安装了：

curl -sSL https://install.pi-hole.net | sudo bash

脚本执行时会安装一系列的依赖，需要注意像php这类的软件包部分源只提供了最新版本，比如原来我只安装有8.1，结果在安装：

[i] Checking for php8.1-common (will be installed)
[i] Checking for php8.1-cgi (will be installed)
[i] Checking for php8.1-sqlite3 (will be installed)
[i] Checking for php8.1-xml (will be installed)
[i] Checking for php8.1-intl (will be installed)

的时候全部都找不到，然后脚本就退出了...执行

sudo apt search php8.*

可以看到很多都是8.2的包了...灰溜溜的去宝塔重新编译安装一个再重新执行脚本：

php8.2/stable,stable,stable-security,stable-security 8.2.7-1~deb12u1 all
  server-side, HTML-embedded scripting language (metapackage)

php8.2-amqp/stable 1.11.0-5 arm64
  AMQP extension for PHP

php8.2-apcu/stable 5.1.22+4.0.11-2 arm64
  APC User Cache for PHP
...

安装过程有个简单的交互，无非就是问你是不是真的要安装，使用哪个网卡，使用哪个DNS，要不要装个lighthttp实现网页端管理这类的，基本上全部选是就对了。安装完成后会提示管理网页地址和默认密码，可以使用pihole -a -p命令更改：

  [i] Pi-hole blocking will be enabled
  [i] Enabling blocking
  [✓] Reloading DNS lists
  [✓] Pi-hole Enabled
  [i] Web Interface password: CPlutkpL
  [i] This can be changed using 'pihole -a -p'    

  [i] View the web interface at http://pi.hole/admin or http://192.168.118.164/admin    

  [i] You may now configure your devices to use the Pi-hole as their DNS server
  [i] Pi-hole DNS (IPv4): 192.168.118.164
  [i] Pi-hole DNS (IPv6): 2***********34
  [i] If you have not done so already, the above IP should be set to static.    

  [i] The install log is located at: /etc/pihole/install.log
  [✓] Installation complete!

到这里就算安装完成了。

一些问题

一般情况下现在就可以直接访问pihole了，但是你可能会发现管理页面报错404，如果你有安装过lnmp环境，这可能是80端口冲突导致lighthttp无法启动：

root@akarinbot:~# systemctl status lighttpd.service 
× lighttpd.service - Lighttpd Daemon
     Loaded: loaded (/lib/systemd/system/lighttpd.service; enabled; preset: enabled)
     Active: failed (Result: exit-code) since Mon 2024-04-15 23:09:25 CST; 5min ago
   Duration: 476ms
    Process: 173339 ExecStartPre=/usr/sbin/lighttpd -tt -f /etc/lighttpd/lighttpd.conf (code=exited, status=0/SUCCESS)
    Process: 173342 ExecStart=/usr/sbin/lighttpd -D -f /etc/lighttpd/lighttpd.conf (code=exited, status=255/EXCEPTION)
   Main PID: 173342 (code=exited, status=255/EXCEPTION)
        CPU: 886ms    

4月 15 23:09:25 akarinbot systemd[1]: lighttpd.service: Scheduled restart job, restart counter is at 7.
4月 15 23:09:25 akarinbot systemd[1]: Stopped lighttpd.service - Lighttpd Daemon.
4月 15 23:09:25 akarinbot systemd[1]: lighttpd.service: Start request repeated too quickly.
4月 15 23:09:25 akarinbot systemd[1]: lighttpd.service: Failed with result 'exit-code'.
4月 15 23:09:25 akarinbot systemd[1]: Failed to start lighttpd.service - Lighttpd Daemon.

所以我们需要手动修改lighthttp的配置文件：

root@akarinbot:~# nano /etc/lighttpd/lighttpd.conf
...
#server.port                 = 80
server.port                 = 88 #这里改成80外的其他端口
...

然后重启lighthttp服务：

root@akarinbot:~# systemctl restart lighttpd.service

检查服务状态：

root@akarinbot:~# systemctl status lighttpd.service

如果提示active (running)此时应该就完成了。如果timeout了，建议检查防火墙配置，要注意53端口的TCP/UDP都要打开哦。

AdGuardHome on Hardware

安装之前

需要注意的是，这个方法适用于使用openwrt的系统，并且支持安装luci软件包。
下载：


https://github.com/rufengsuixing/luci-app-adguardhome/releases/download/1.8-11/luci-app-adguardhome_1.8-11_all.ipk

到本地，在openwrt内的系统-软件包下选择上传该软件包，无视警告并安装，然后刷新页面。
到：


https://github.com/AdguardTeam/AdGuardHome/releases

下载适合自己系统版本的软件包。比如X86架构linux的：


https://github.com/AdguardTeam/AdGuardHome/releases/download/v0.107.48/AdGuardHome_linux_amd64.tar.gz

下载后解压到任意目录，解压并增加相关工作目录：

cd ~
wget https://github.com/AdguardTeam/AdGuardHome/releases/download/v0.107.48/AdGuardHome_linux_amd64.tar.gz
tar zxvf AdGuardHome_linux_amd64.tar.gz
mkdir conf && mkdir data

此时Adguard的路径应该为/root/AdGuardHome。

配置AdguardHome luci和AdguardHome

管理界面下的服务-AdGuard Home，把以下项目修改：

6060重定向-->作为dnsmasq的上游服务器
执行文件路径->/root/AdGuardHome/AdGuardHome
配置文件路径->/root/AdGuardHome/conf/AdGuardHome.yaml
工作目录->/root/AdGuardHome
运行日志->/root/AdGuardHome/data

然后保存并应用，再勾选启用，再次保存，进入路由器IP:3000，配置AdGuardHome。
需要注意的是一般情况下53端口是被占用了，建议修改成5553。
进入AdGuardHome之后在设置-DNS设置下面把上游DNS服务器修改成：

https://dns.alidns.com/dns-query
tls://dns.alidns.com
223.5.5.5

以上都是阿里云的DNS，实测我的网络解析速度还行。
Bootstrap DNS 服务器则修改为：

223.5.5.5
223.6.6.6
114.114.114.114
8.8.8.8

保存之后再去过滤器-DNS黑名单下启用需要的规则就行了，自带的几个都不错，打勾就能下载。

导入解析

此步骤和使用PiHole一模一样。

最后修改：2024 年 04 月 16 日

如果觉得我的文章对你有用，请随意赞赏

2 条评论

大名鼎鼎的小狼
April 18th, 2024 at 11:33 pm

好好好，可以屏蔽微信小程序和APP的开屏广告吗

回复
1. 小狼
  April 19th, 2024 at 12:29 am
  
  @大名鼎鼎的小狼
  
  原理是把域名解析到0.0.0.0，如果开屏广告和软件的服务是混在一起的就很难实现
  
  回复

发表评论取消回复
使用cookie技术保留您的个人信息以便您下次快速评论，继续评论表示您已同意该条款。

评论 *

私密评论

名称 *

🎲

邮箱 *

地址

在局域网内安装去广告插件的几种方法(pihole和adguardhome)

小狼 • 2024 年 04 月 13 日

<p>这东西我主要是放在家里给老人用的，最开始是他们手机碰上七七八八的问题找我解决，然后点开一个个浏览器和应用，卧槽，这能用的下去？横幅的横幅，弹窗的弹窗，真的看不下去，正好家里整了一个24小时开机的J1900双网口软路由，于是想了想在上面安装个插件算了，怎样都比原来好。</p><h3>PiHole on Docker</h3><h4>安装之前</h4><p>首先需要打开主机的ssh，执行<br><code>ip link set eth0 promisc on</code><br>打开网卡混杂模式，这个步骤是必须的，不然不能接收到域名解析请求。<br>然后新建一个网络，网段和网关要和主机所在的网段一致。比如说宿主机的IP是<code>192.168.101.232</code>，那么新建的网络子网则为<code>192.168.101.0/24</code>，网关为<code>192.168.101.1</code>，还需要把驱动器切换成<code>MAC VLAN</code>，基设备修改成<code>br-lan</code>，其它可以不变，<code>IPV6</code>打不打开都可以，打开之后需要配置和宿主机同级的IPV6的网段和网关。<br>创建好网络之后下一步就是下载镜像和新建容器，镜像直接拉取<code>pihole/pihole</code>，最新的。<br>然后在主机上随便一个目标下新建<code>config</code>和<code>data</code>文件夹，用于存储pihole的相关数据。比如<code>/opt/pihole/data</code>和<code>/opt/pihole/config</code>。<br>接下来新建容器，选择pihole的镜像和前面新建的网络，分配一个网段内不冲突的地址，比如<code>192.168.101.102</code>，并添加如下绑定挂载：</p><pre><code>/opt/pihole/config:/etc/pihole
/opt/pihole/data:/etc/dnsmasq.d
</code></pre><p>然后提交并启动。<br>点击容器后面的编辑-&gt;控制台-&gt;连接，输入</p><pre><code>sudo pihole -a -p
</code></pre><p>给pihole配置密码，然后访问<code>192.168.101.103/admin</code>看看是否能访问。</p><h4>配置Pi-Hole</h4><p>一般情况下这里要做的就是三件事：</p><h5>修改上游DNS</h5><p>位于<code>settings/dns</code>下的<code>Upstream DNS Servers Custom 1 (IPv4)</code>和<code>Custom 2 (IPv4)</code>，一般填写光猫获取到的运营商DNS，也可以写<code>8.8.8.8</code>这类，只要访问快就行，改完记得滑到底部点击<code>save</code>。</p><h5>添加拦截规则</h5><p>位于<code>adlists</code>下，直接把拦截规则放进<code>address</code>下点击<code>add</code>即可。一般推荐</p><pre><code>https://anti-ad.net/domains.txt
https://raw.githubusercontents.com/StevenBlack/hosts/master/hosts
</code></pre><p>这两个，第二个是pihole自带的，但是github部分地区无法访问，建议删掉原来的，再把上面这个镜像地址添加进去。添加完之后不会自动下载，需要到<code>tools/update gravity</code>下点击<code>update</code>手动更新一次。</p><h5>导入解析</h5><p>如果是单个设备，直接到对应的连接选项从DHCP改成静态再把下面把DNS改成<code>192.168.101.103</code>即可。<br>如果是路由器（我的网络是光猫-软路由-硬路由），我用的是梅林，直接在内部网络(lan)下的    基本设置改成静态IP，配置好IP地址和网关，DNS服务器则修改成<code>192.168.101.103</code>保存即可。<br>如果成功了，Dashboard和Query Log应该能看到解析记录。</p><h4>这样做有什么好处</h4><p>docker环境相对于直接在硬路由/软路由上搭建最大的好处就是不用担心53端口冲突，这点就够了</p><h3>Pi-hole Hardware</h3><h4>安装之前</h4><p>我的测试环境是安装过宝塔php8.1+8.2的64位树莓派raspios。如果是全新安装的可能有些步骤是不必要的。<br>安装前一定要确保机器能够访问到Github，如果不能请配置好代理。例如我在<code>192.168.118.214</code>上搭建了3proxy建议代理服务，端口分别是： <code>1079: http/https 1080:socks5</code>，因此需要配置临时代理：</p><pre><code>export https_proxy=http://192.168.118.214:1079 http_proxy=http://192.168.118.214:1079 all_proxy=socks5://192.168.118.214:1080
</code></pre><p>然后就可以执行安装了：</p><pre><code>curl -sSL https://install.pi-hole.net | sudo bash
</code></pre><p>脚本执行时会安装一系列的依赖，需要注意像php这类的软件包部分源只提供了最新版本，比如原来我只安装有8.1，结果在安装：</p><pre><code>[i] Checking for php8.1-common (will be installed)
[i] Checking for php8.1-cgi (will be installed)
[i] Checking for php8.1-sqlite3 (will be installed)
[i] Checking for php8.1-xml (will be installed)
[i] Checking for php8.1-intl (will be installed)
</code></pre><p>的时候全部都找不到，然后脚本就退出了...执行</p><pre><code>sudo apt search php8.*
</code></pre><p>可以看到很多都是8.2的包了...灰溜溜的去宝塔重新编译安装一个再重新执行脚本：</p><pre><code>php8.2/stable,stable,stable-security,stable-security 8.2.7-1~deb12u1 all
  server-side, HTML-embedded scripting language (metapackage)

php8.2-amqp/stable 1.11.0-5 arm64
  AMQP extension for PHP

php8.2-apcu/stable 5.1.22+4.0.11-2 arm64
  APC User Cache for PHP
...
</code></pre><p>安装过程有个简单的交互，无非就是问你是不是真的要安装，使用哪个网卡，使用哪个DNS，要不要装个lighthttp实现网页端管理这类的，基本上全部选是就对了。安装完成后会提示管理网页地址和默认密码，可以使用<code>pihole -a -p</code>命令更改：</p><pre><code>  [i] Pi-hole blocking will be enabled
  [i] Enabling blocking
  [✓] Reloading DNS lists
  [✓] Pi-hole Enabled
  [i] Web Interface password: CPlutkpL
  [i] This can be changed using &#039;pihole -a -p&#039;

[i] View the web interface at http://pi.hole/admin or http://192.168.118.164/admin

[i] You may now configure your devices to use the Pi-hole as their DNS server
  [i] Pi-hole DNS (IPv4): 192.168.118.164
  [i] Pi-hole DNS (IPv6): 2***********34
  [i] If you have not done so already, the above IP should be set to static.

[i] The install log is located at: /etc/pihole/install.log
  [✓] Installation complete! </code></pre><p>到这里就算安装完成了。</p><h4>一些问题</h4><p>一般情况下现在就可以直接访问pihole了，但是你可能会发现管理页面报错404，如果你有安装过lnmp环境，这可能是80端口冲突导致lighthttp无法启动：</p><pre><code>root@akarinbot:~# systemctl status lighttpd.service 
× lighttpd.service - Lighttpd Daemon
     Loaded: loaded (/lib/systemd/system/lighttpd.service; enabled; preset: enabled)
     Active: failed (Result: exit-code) since Mon 2024-04-15 23:09:25 CST; 5min ago
   Duration: 476ms
    Process: 173339 ExecStartPre=/usr/sbin/lighttpd -tt -f /etc/lighttpd/lighttpd.conf (code=exited, status=0/SUCCESS)
    Process: 173342 ExecStart=/usr/sbin/lighttpd -D -f /etc/lighttpd/lighttpd.conf (code=exited, status=255/EXCEPTION)
   Main PID: 173342 (code=exited, status=255/EXCEPTION)
        CPU: 886ms

4月 15 23:09:25 akarinbot systemd[1]: lighttpd.service: Scheduled restart job, restart counter is at 7.
4月 15 23:09:25 akarinbot systemd[1]: Stopped lighttpd.service - Lighttpd Daemon.
4月 15 23:09:25 akarinbot systemd[1]: lighttpd.service: Start request repeated too quickly.
4月 15 23:09:25 akarinbot systemd[1]: lighttpd.service: Failed with result &#039;exit-code&#039;.
4月 15 23:09:25 akarinbot systemd[1]: Failed to start lighttpd.service - Lighttpd Daemon.
</code></pre><p>所以我们需要手动修改lighthttp的配置文件：</p><pre><code>root@akarinbot:~# nano /etc/lighttpd/lighttpd.conf
...
#server.port                 = 80
server.port                 = 88 #这里改成80外的其他端口
...
</code></pre><p>然后重启lighthttp服务：</p><pre><code>root@akarinbot:~# systemctl restart lighttpd.service
</code></pre><p>检查服务状态：</p><pre><code>root@akarinbot:~# systemctl status lighttpd.service
</code></pre><p>如果提示active (running)此时应该就完成了。如果timeout了，建议检查防火墙配置，要注意53端口的TCP/UDP都要打开哦。</p><h3>AdGuardHome on Hardware</h3><h4>安装之前</h4><p>需要注意的是，这个方法适用于使用openwrt的系统，并且支持安装luci软件包。<br>下载：</p><pre><code>
https://github.com/rufengsuixing/luci-app-adguardhome/releases/download/1.8-11/luci-app-adguardhome_1.8-11_all.ipk
</code></pre><p>到本地，在openwrt内的<code>系统-软件包</code>下选择上传该软件包，无视警告并安装，然后刷新页面。<br>到：</p><pre><code>
https://github.com/AdguardTeam/AdGuardHome/releases
</code></pre><p>下载适合自己系统版本的软件包。比如X86架构linux的：</p><pre><code>
https://github.com/AdguardTeam/AdGuardHome/releases/download/v0.107.48/AdGuardHome_linux_amd64.tar.gz
</code></pre><p>下载后解压到任意目录，解压并增加相关工作目录：</p><pre><code>cd ~
wget https://github.com/AdguardTeam/AdGuardHome/releases/download/v0.107.48/AdGuardHome_linux_amd64.tar.gz
tar zxvf AdGuardHome_linux_amd64.tar.gz
mkdir conf &amp;&amp; mkdir data
</code></pre><p>此时Adguard的路径应该为<code>/root/AdGuardHome</code>。</p><h4>配置AdguardHome luci和AdguardHome</h4><p>管理界面下的<code>服务-AdGuard Home</code>，把以下项目修改：</p><pre><code>6060重定向--&gt;作为dnsmasq的上游服务器
执行文件路径-&gt;/root/AdGuardHome/AdGuardHome
配置文件路径-&gt;/root/AdGuardHome/conf/AdGuardHome.yaml
工作目录-&gt;/root/AdGuardHome
运行日志-&gt;/root/AdGuardHome/data
</code></pre><p>然后保存并应用，再勾选启用，再次保存，进入路由器IP:3000，配置AdGuardHome。<br>需要注意的是一般情况下53端口是被占用了，建议修改成5553。<br>进入AdGuardHome之后在<code>设置-DNS设置</code>下面把上游DNS服务器修改成：</p><pre><code>https://dns.alidns.com/dns-query
tls://dns.alidns.com
223.5.5.5
</code></pre><p>以上都是阿里云的DNS，实测我的网络解析速度还行。<br>Bootstrap DNS 服务器则修改为：</p><pre><code>223.5.5.5
223.6.6.6
114.114.114.114
8.8.8.8
</code></pre><p>保存之后再去<code>过滤器-DNS黑名单</code>下启用需要的规则就行了，自带的几个都不错，打勾就能下载。</p><h5>导入解析</h5><p>此步骤和使用PiHole一模一样。</p>

在局域网内安装去广告插件的几种方法(pihole和adguardhome)

PiHole on Docker

安装之前

配置Pi-Hole

修改上游DNS

添加拦截规则

导入解析

这样做有什么好处

Pi-hole Hardware

安装之前

一些问题

AdGuardHome on Hardware

安装之前

配置AdguardHome luci和AdguardHome

导入解析

2 条评论

发表评论取消回复
使用cookie技术保留您的个人信息以便您下次快速评论，继续评论表示您已同意该条款。

[好软推荐]Winlator 在安卓上运行exe程序的更好方案

Switch15.0.1大气层系统升级的记录（整合包）-更新到17.0.1

解决Debian11安装慢问题的一些歪门邪道

搭了个基于NekoBox的提问箱！

stable-diffusion使用过程中的一些记录

新版raspbian远程登录方法

通过Cloudflare零信任(cloudflare zero trush)给内网服务器做穿透并搭建webssh的小记

使用S3 Browser管理Cloudflare R2存储桶

[软件推荐]搭建简易代理服务器

做一下ddbot的记录

在局域网内安装去广告插件的几种方法(pihole和adguardhome)

PiHole on Docker

安装之前

配置Pi-Hole

修改上游DNS

添加拦截规则

导入解析

这样做有什么好处

Pi-hole Hardware

安装之前

一些问题

AdGuardHome on Hardware

安装之前

配置AdguardHome luci和AdguardHome

导入解析

2 条评论

发表评论 取消回复 使用cookie技术保留您的个人信息以便您下次快速评论，继续评论表示您已同意该条款。

在局域网内安装去广告插件的几种方法(pihole和adguardhome)

发表评论取消回复
使用cookie技术保留您的个人信息以便您下次快速评论，继续评论表示您已同意该条款。