DNS是你在互聯(lián)網(wǎng)連接中很少考慮或改變的東西。我以前也很天真，以為只要在 Windows 電腦上改改 DNS 設(shè)置就能提升網(wǎng)速。然而，直到幾個月前，我才意識到不使用一個支持 HTTPS 的中央 DNS 服務(wù)器會帶來什么后果。當(dāng)我了解到，只需用樹莓派這樣便宜的東西就能搭建一個家用 DNS 服務(wù)器時，我不禁想，要是我早點(diǎn)這么做，下載廣告攔截器或者向互聯(lián)網(wǎng)服務(wù)提供商（ISP）隱藏網(wǎng)絡(luò)活動，能省下多少時間啊。

用樹莓派搭建 DNS 服務(wù)器其實(shí)并不難，也不需要什么高深的終端操作技巧。你可以用像 Dnsmasq 這樣的工具來搭建一個簡單的 DNS 服務(wù)器并進(jìn)行緩存，或者選擇更高級的工具，比如 Pi-Hole 或 AdGuard Home，來存儲記錄并有效設(shè)置家長控制。下面，我就來談?wù)劙盐移渲幸慌_樹莓派改造成 DNS 服務(wù)器的幾個好處。

隱藏網(wǎng)絡(luò)活動，避免 ISP 追蹤

為什么要讓 ISP 隨意窺探你的網(wǎng)絡(luò)活動呢？

每次你從本地服務(wù)提供商那里獲得一個新的網(wǎng)絡(luò)連接時，他們都會給你的路由器分配一個自定義的 DNS 服務(wù)器。我并不懷疑他們的意圖，但使用他們的 DNS 服務(wù)器就意味著你的所有網(wǎng)絡(luò)活動都會暴露在他們面前。這是怎么回事呢？當(dāng)你在社交媒體賬號、公共論壇或網(wǎng)站上輸入那些你最喜歡的網(wǎng)址時，你的電腦并不會自動知道這些網(wǎng)址對應(yīng)的位置。每個網(wǎng)址都有一個對應(yīng)的 IP 地址，而 DNS 服務(wù)器會告訴你的電腦這個 IP 地址，這樣電腦才能與之通信并加載內(nèi)容。

所以，DNS 服務(wù)器知道你請求的所有網(wǎng)站，并可能利用這些信息為自己謀利。這就像把你的購物記錄暴露給所有鄰居看，即使你并不想這么做。數(shù)據(jù)在本質(zhì)上就是一種數(shù)字貨幣，你不想在未經(jīng)同意的情況下就分享它。DNS 服務(wù)器是了解你使用習(xí)慣的最簡單方式，而 ISP 在利用這些習(xí)慣時可是樂此不疲。

更快的網(wǎng)頁瀏覽體驗(yàn)

告別緩慢的加載時間和錯誤

當(dāng)然，這個體驗(yàn)可能因人而異。我聽一些朋友說，他們 ISP 的 DNS 服務(wù)器解析域名的速度比設(shè)置自定義 DNS 服務(wù)器還要快。簡單來說，就是你的瀏覽器從 DNS 服務(wù)器獲取對應(yīng)的 IP 地址，然后前往正確的網(wǎng)站。但我的體驗(yàn)就不太好了，我請求一些網(wǎng)站時經(jīng)常會遇到速度變慢和錯誤的情況。

在電腦上更改 DNS 服務(wù)器設(shè)置確實(shí)能讓加載結(jié)果更快一些。但在樹莓派上使用一個集中的 DNS 服務(wù)器，就能讓我所有的設(shè)備（手機(jī)、平板電腦、迷你電腦等）都享受到同樣的體驗(yàn)。我不需要在每個設(shè)備上都下載 Cloudflare 應(yīng)用并進(jìn)行設(shè)置。相反，我只需將它們都連接到樹莓派的 DNS 服務(wù)器上，就能徹底擺脫潛在的加載緩慢問題。

個性化的廣告攔截器，隨時為你服務(wù)

全屋適用的廣告攔截器

Networkchuk 曾經(jīng)展示過一個很酷的技巧，就是輸入一個簡單的網(wǎng)址，就能加載出這個網(wǎng)址以及所有相關(guān)的追蹤器。你常用的任何熱門網(wǎng)站都是如此，它們都會給你發(fā)送一大堆垃圾信息。

我并不討厭廣告這個概念，因?yàn)榫W(wǎng)站需要廣告來維持運(yùn)營。但當(dāng)我只是請求一個網(wǎng)站時，頁面上卻到處都塞滿了無用的廣告，這就讓人受不了了。

像 Pi-Hole 這樣的自定義 DNS 服務(wù)器設(shè)置可以過濾掉與熱門網(wǎng)站相關(guān)的追蹤器，只給你發(fā)送有用的內(nèi)容。這并不是萬無一失的方法，因?yàn)槟切┯憛挼娜丝倳氤鲂碌恼袛?shù)。但愛好者們會不斷更新他們的攔截列表，所以這并不是什么大問題。你可以把它想象成一張蚊帳，能擋住 90%-95% 的“咬人忍者”（即廣告追蹤器），但總有一些會溜進(jìn)來，不過它們并不會對你造成太大傷害。

監(jiān)控和控制網(wǎng)絡(luò)活動從未如此簡單

對每臺設(shè)備進(jìn)行精細(xì)控制

有了自己的 DNS 服務(wù)器，你現(xiàn)在就可以記錄網(wǎng)絡(luò)活動了。這是一種透明的方式來檢查每臺設(shè)備整天都在請求什么內(nèi)容，并可以阻止任何可疑的東西。即使你的孩子或弟弟妹妹在使用瀏覽器，大多數(shù)谷歌搜索結(jié)果也經(jīng)常會指向一些對他們來說不合適的社交媒體賬號或內(nèi)容寶庫。

我可以把這些熱門網(wǎng)站添加到攔截列表中，有效地保護(hù)他們在網(wǎng)絡(luò)上的安全。同樣，對于任何試圖引誘他們免費(fèi)玩游戲/看視頻、強(qiáng)制顯示廣告甚至試圖獲取個人信息的可疑網(wǎng)站，我也可以這么做。一旦網(wǎng)站被添加到攔截列表中，我家網(wǎng)絡(luò)中的所有設(shè)備都無法訪問它了。我不需要一臺設(shè)備一臺設(shè)備地設(shè)置瀏覽器攔截列表，也不需要為每臺設(shè)備都找一個應(yīng)用或服務(wù)。

自定義 DNS 服務(wù)器并不昂貴

初次設(shè)置后無需額外費(fèi)用

既然你的自定義 DNS 服務(wù)器能以一次性的小成本實(shí)現(xiàn)家長控制軟件的功能，為什么還要為那些需要定期訂閱的家長控制軟件付費(fèi)呢？你的小型單板計算機(jī)（SBC），在這個例子中就是一臺舊型號的樹莓派，可以放在路由器旁邊——或者如果你想把它藏起來，甚至可以放在路由器后面。沒人會知道攔截是怎么實(shí)現(xiàn)的，而且它幾乎不耗電。

家長控制應(yīng)用大多都不太靠譜，還會想盡辦法誘使你訂閱高級服務(wù)。而在這里，你只需進(jìn)行最小投資，就能獲得大部分控制權(quán)，而且無需額外費(fèi)用。你的家用設(shè)備將被置于一個小型的保護(hù)網(wǎng)中，這個網(wǎng)雖然不能說完全無法追蹤，但至少是很難追蹤的。

自定義 DNS 服務(wù)器是必需的嗎？

關(guān)于自定義 DNS 服務(wù)器的必要性，我覺得無需多言。它能有效攔截廣告、保護(hù)你免受窺探、節(jié)省開支，同時還能讓你完全控制網(wǎng)絡(luò)活動。而且，還有多種選擇可供你挑選、測試，然后決定使用哪個工具來配置和維護(hù)你的 DNS 服務(wù)器。即使它只能稍微提升一點(diǎn)加載速度，但額外的功能也足以讓你現(xiàn)在就動手創(chuàng)建一個了。