之前我一直用Pi-hole守着我的网络，现在换了AdGuard Home，感觉它把我的网络护卫工作做得更扎实。以前每个浏览器都得装广告拦截器，Pi-hole出来后觉得方便，不过我还是更习惯自己本地管理。后来改造了家庭实验室，试了一下Pi-hole，发现效果真的很不错，广告是没了，但现在的智能电视、冰箱还有那些电器都开始弹广告了，这点让人挺糟心。有时候随便打开浏览器看个开发者工具或者在Pi-hole上看一眼，就发现家里的网络流量大得惊人，完全不像是什么都没干的时候该有的状态。 虽然我也很喜欢Pi-hole那种一目了然的实时仪表盘和设置上的友好体验，但后来发现AdGuard Home有一个更大的好处：它能直接在OPNsense防火墙和路由器上跑。我家里的OPNsense基本不怎么离线，除了偶尔更新重启一下。给路由器装上AdGuard插件之后，就不用再折腾Docker或者虚拟机去路由一切了。 现在这个系统可以把DHCP、DNS还有拦截功能全都集中在一个地方处理。而且因为是在同一个系统上运行，所以它能直接管理本地接口、IP地址和VLAN划分。把所有功能整合到一起后，保护家庭网络免受那些糟心体验的效果就好多了。 外面的世界确实挺恐怖的，要是没保护好就随便上网站逛一圈，感觉就跟在西部荒野里没带枪一样危险。每个设备都在狂轰滥炸地推送广告和跟踪器。像TCL那种智能电视也没法直接阻止追踪和广告这事儿我能理解。但如果只能一个个去手动检查设备保护状态的话实在太麻烦了。 很多人觉得玩局域网没啥意思，但我就挺喜欢捣鼓这些东西。看着那些响应式图表能清楚地看到网络运行情况和被拦截的请求时感觉特别带感。一旦开始用这种解决方案就很难再回去用以前那些老旧的办法了。 这次把Pi-hole换成AdGuard的过程对我来说并不难因为之前已经习惯了集中管理一切的模式。简单来说这次转变更像是我家庭网络的一次进化而不是单纯的替换。没有了复杂的Docker环境也不用费劲去搞虚拟机把所有功能都堆在一个地方了这才是最关键的一点。