DNS

​ 上個月的時候，Disney+ 在北美開播，我馬上就開始研究如何在台灣也要能爽看 Disney+ 之後是自己搭了一個 Clash 旁路由讓需要觀看的設備來翻牆到美國看片 缺點就是 Disney+ 還蠻挑 IP 的，基本上中國在賣的很多翻牆「機場」服務，有很多都不能正常看 Disney+ 因為在賣機場服務的本來就不是以看 Disney+ 為目的，主要目的是在中國能連上國外伺服器翻牆上網即可 所以我在找可以看 Disney+ 的主機 IP 時，花了不少時間 直到前兩天看到碗豆狐正在舉辦聖誕跨年大贈送，好多軟體都限免（不過大部分東西我都用不到） 其中有一個送三個月的 SmartDNS 服務吸引到我目光 經過我親自測試，他網站上面雖然沒有寫到 Disney+，但是我試過是完全沒有問題的 歐美的 Netflix、Hulu。。。等等都可以直接解鎖看當地節目，而且因為只有 DNS 改成他們家的 你的網路還是直連狀態，所以速度並不會像 VPN 一樣有可能被伺服器限制住或者拖累 整體網路流量不會跑到 VPN 伺服器那邊繞一圈再去 Disney+，所以相當不錯 ​ 點贈送網站上面的「免費獲取」之後，會下載一個如何獲取 SmartDNS 的檔案 直接根據檔案內容去註冊並領三個月試用之後，要先去將你的上網 IP 到他們管理後台登記一下 https://my.keepsolid.com/products/smartdns/ 如果你不知道你公網的 IP，請看上圖直接點「Detect IP」的按鈕，讓網站幫你偵測你目前上網的 IP 接著按下「Update IP」的按鈕完成 DNS 的使用登記 只有通過登記的 IP 才能使用他們 DNS 服務，所以如果你有固定 IP 就會比較方便，僅需登記一次 ...

​ 最近幾篇在寫關於用 GCP 架設一些網路服務的文章，很多人卡在沒自己「domain」（域名）無法完成 其實我一直是推薦付費註冊一個的，一年八美金左右，又能有絕對自主管理權，很方便阿～ 不過還是一直有人問免費方案。。😂 ​ 2020/08/21 Update 因為服務被濫用，所以他們已經關閉此服務了 詳見： https://m.facebook.com/story.php?story_fbid=3347913588584949&id=1060044384038559 （免費不可靠，推薦使用 Gandi 購買自己的域名） ​ 今天介紹的就是台灣交通大學幾名志願者提供的永久免費域名服務，如果你是交大學生或者有台灣身份證 那就可以免費去申請一組帳號啦！而且每一組帳號可以申請三個 nctu.me 子域名～ 該服務宣稱是永久免費，而且不需要像其他免費域名提供商每隔一段時間就要去驗證一次，否則會被回收 所以非常推薦去申請一個： https://nctu.me ​ 貌似服務剛開的時候不需要做身份驗證，但是被有心人士拿去非法使用了 所以目前都需要身份驗證才能使用 註冊流程很簡單，而且都是中文，只要有台灣身份證都可以通過驗證 註冊完畢後回到首頁 ​ 如上圖先點「網域管理」，然後「新增網域」 ​ 「申請網域」這邊目前只有一個可以選，就是 nctu.me 還算短也好記 「子網域名稱」請自己隨便取，最好是自己容易記得的 最後按下綠色的「申請」按鈕，如果你的子網域名稱已經被人註冊，就會出現如上圖的 Error 這時就再去另外想一個新名稱囉～ ​ 如上圖，新增完畢後，我們直接按下「DNS 管理」按鈕 ​ 點選「新增記錄」 ​ 如上圖，你可以新增 A 或者 CNAME 之類的記錄 如果你是要拿來給 GCP 使用，那就新增 A 記錄並寫上 GCP 公網 IP 地址即可 按下「申請」按鈕後，域名生效速度很快，大約幾分鐘內就能查到已經生效 如果你還有遇到問題的話，還可以隨時跟他們聯繫取得技術支援 ​ 有這種服務真是超佛，最神奇還是永久免費的，所以如果有能力的話不仿可以去他們臉書抖內他們～ https://www.facebook.com/nctu.me.domain/

前面寫過可以透過免費一年的 GCP 安裝 MTProxy 讓 Telegram 瞬間順滑起來 如果是單人使用的話 CPU 佔用極低，其實還蠻浪費的 所以為了不要浪費這虛擬機，今天就繼續來給 GCP 虛擬機加一點工作 🤣 其實 AdGuard Home 還蠻適合安裝一套到 GCP 虛擬機裡面的，主要給手機或者平板外出時使用 在家或者辦公室的話，已經有實體機的伺服器安裝 AdGuard Home 了，在家就用自家內網的伺服器即可～ 以下是我們這篇文章想要達成的目標： 在 GCP 的 Debian 10 虛擬機中安裝 AdGuard Home 使用 Let’s Encrypt 自簽證書並自動續期 AdGuard Home 設定開啟 DNS over Https（DoH）功能 在 iOS 上使用 DNSCloak 設定 On demand 自動切換 使用 gcloud 批次建立白名單防火牆規則 ​ 在 GCP 的 Debian 10 虛擬機中安裝 AdGuard Home 如果你還沒有 GCP 的話，請先參考之前文章申請 GCP 到安裝 Debian 系統 ...

之前發過幾篇關於防廣告 AdGuard Home 的文章，大家好像蠻有需要的，還蠻多人關注的 有很多人來問更詳細的設定選項，這邊就稍微寫一下幾個比較多人問的設定 ​ 推薦的廣告阻擋清單 以下幾個阻擋清單是我目前正在使用的，效果還不錯 上圖最上面四個是 AdGuard Home 內建的，我自己根據自己需求加上幾個好用的 NeoHost-Basic：如果有在用中國網站的話（淘寶、騰訊、百度。。等等），推薦可以訂閱 我自己是使用「Basic」的等級，如果是潔癖可以試試看他們官網上的「Full」 https://hosts.nfz.moe/basic/hosts CoinBlocker：可以擋掉一些拿你機器來挖礦的主機域名 https://zerodot1.gitlab.io/CoinBlockerLists/hosts StevenBlack：知名的擋廣告清單，PiHole 有內建 https://raw.githubusercontent.com/StevenBlack/hosts/master/hosts CHEF-KOCH NASBlocklist：可以擋掉一些 BIG BROTHER 政府機關 https://raw.githubusercontent.com/CHEF-KOCH/NSABlocklist/master/HOSTS/HOSTS CHEF-KOCH ADs：這個作者很厲害，之前在 GitHub 上面抓出超多矽谷公司的域名，並提供清單阻擋，後來被微軟大律師搞死了 所以暫時在 GitLab 上面繼續維護，作者未來可能打算自己搭伺服器，想去了解事件始末可以到這個帖子去看看 https://gitlab.com/CHEF-KOCH/cks-filterlist/raw/master/hosts/Ads-tracker.txt ​ 上游 DNS 設定 如果你使用蘋果設備的話，我並不推薦 Google DNS，先不說 Google 隱私問題，使用蘋果服務有時反而會很慢 在台灣速度比較快且又能兼具隱私跟安全性的，推薦 1111 與 101 如上圖，1111 與 1001 是 AdGuard Home 內建的，使用 DoH 加密連線 而台灣中華電信 DNS 目前都還沒有支援 DoT or DoH 的加密連線，所以採用另外一家台灣 TWNIC 的 DNS 服務 ...

有在關注或者使用 Google Chrome 的人應該或多或少會知道，Google 將在未來要限制「阻擋廣告」的程式 此舉在網路造成一陣喧譁，不過 Google 會有此動作也是可以預知到的 Google 本身就是一家全球數一數二大的廣告公司，擋廣告的程式等於斷了他們的財路，早晚會被封殺掉 在電腦上還算是好解決此類問題，例如換個瀏覽器或者是安裝其他全局的擋廣告軟體即可 不過像是手機、平板或者是家裡的智慧電視之類的，要擋廣告最好就是從上游網路設備下手 ​ 去年有提到 AdGuard Home 的產品，那時候還只是一個能跑起來相對簡易的產品 如今半年多已經過去，已經發展成非常不錯可以跟 Pi-hole 分庭抗禮的競品了！ 官方在項目頁面也放上兩者的對比表： 如上圖，除了一些基本的擋廣告功能以外，AdGuard Home 還額外提供一些不錯的功能 像是更容易的安裝設定過程，以及家長控制還可以針對每個客戶端作出設定。。。等等 而且自從 v0.96 以後，官方還引入自動更新的機制，只需要在控制後台按一下按鈕就能更新到新版，超級方便！ （自動更新的功能在 Docker 版本是禁用的，Docker 需要自己手動更新） ​ 我最近也把部分上網設備的 DNS Server 換成 AdGuard Home 了～ 打算先跟 Pi-hole 兩個並行一段時間，然後逐步漸漸都換成 AdGuard Home AdGuard Home 的安裝方法會根據你所使用的平台而有所不同，先看看你要安裝的平台環境是什麼 然後去官方網頁下載對應的執行檔，下載後解壓縮並直接執行： $ sudo ./AdGuardHome -s install 一行指令即可完成安裝，非常方便！ ​ 如果日後要移除的話，也只要使用以下指令： $ sudo ./AdGuardHome -s uninstall 然後刪除相關目錄即可 ​ Docker 版本安裝更簡單，如果你 NAS 可以跑 Docker 直接下載映像檔，把儲存的資料夾外掛出來，就能馬上跑起來了 ...

去年不小心發現一個阻擋廣告的神器「Pi-Hole」 他工作原理是：Pi-Hole 自身是一個 DNS Server，可以自行添加各種廣告或者有害的黑名單 內網內所有上網的設備透過他去查詢 DNS 遇到黑名單的時候，Pi-Hole 會直接返回空白地址 節省並加速了你的上網速度，宛如一個網路黑洞，這也是 Pi-Hole 的名稱由來～ 有去過中國的會發現，感覺有點像是 GFW 的功能之一耶！ 🤣 如今我已經使用超過一年時間，真的發自內心覺得 Pi-Hole 是家家必備的網路設備之一！ 今年 PTT 超多人推的一個網路過濾商業公司「AdGuard」，最近居然把自家用來阻擋廣告的 DNS Server 給開源了 並取了一個名字叫做「AdGuard Home」，實現的功能跟 Pi-Hole 完全相同，而且還有些增強！ 下面先看看他們介紹的效果演示： 在沒有安裝任何瀏覽器外掛的情況下，就能過濾廣告，如上圖左側跟中間的大廣告區域都消失了～ 不只是阻擋網頁上面看得見的廣告而已，整體網頁加載速度更是提高三倍左右！ 大家在上網時候除了這些看得到的擾人廣告，可能還會加載很多「看不見」的廣告追蹤分析腳本。。。等等之類的髒東西 還有近日非常流行的網頁挖礦（打開某個網頁，就開始用你電腦幫忙對方挖礦），用這個全部都能擋掉啦！ 上面講到是在電腦上面的瀏覽器，如果換成是 iOS App 呢？ 鄉親阿！他也通通都適用啦！ 如上圖，是大家愛用的測試軟體 Speedtest for iOS，每次測速完畫面中間都會跳一個廣告出來對嗎？ 使用 AdGuard Home 以後，通通看不見啦！ 另外再看一套很漂亮的天氣預報「Today Weather」的 iOS app，原本在畫面中間也會有穿插廣告 都是需要付費去除的，現在廣告通通被吃光光啦！ AdGuard Home 官方也有放上各種平台的安裝教學 Wiki，未來也會支援 Windows 系統 推薦找一台閒置設備來跑，如果你的 NAS 可以跑 Docker 那更棒啦！官方也有提供 Dockerfile 如果沒有的話，建議直接買一套「樹莓派」來安裝，低功耗且又便宜～ ...