【DNS 監看】架一台 AdGuard Home，看清楚你家每台裝置半夜在連哪裡

charles

這篇的內容（22 段）

1. 做完這篇你會有什麼
2. 原理：為什麼 DNS 看得到這些
3. 步驟 1：決定跑在哪裡
4. 零件清單
5. ⚠ 用網路線，不要用 Wi-Fi
6. 問題是什麼
7. 解法：用 host 網路模式
8. ⚠ 先解決 53 埠被佔用的問題
9. 步驟 4：初始設定精靈
10. 先確認它真的會回答
11. 方案二：跑兩台
12. 方案三：什麼都不擋
13. 步驟 8：怎麼讀查詢紀錄
14. 先看「前幾名」而不是逐筆看
15. 哪些是正常的
16. 哪些值得多看兩眼
17. 查某個網域是誰的
18. 建議的順序
19. 另一個選擇：Pi-hole
20. 常見問題
21. 四、網路變慢了
22. 五、家人抱怨某個 App 壞了

這篇從零做到一台跑在你家的 DNS 伺服器，你可以逐台看到每個裝置在查詢哪些網域、查了幾次、什麼時間查的。

每一步都有「你會看到什麼」。做完第三步能自己確認第三步成功了，才走第四步。



做完這篇你會有什麼

• 一台 AdGuard Home，全家所有裝置的 DNS 查詢都經過它
  
• 逐台分開的查詢紀錄（這是關鍵，多數教學在這裡就做壞了）
  
• 一套判讀方法：什麼樣的查詢正常、什麼樣的要注意
  
• 順便得到的全家廣告過濾
  

---

原理：為什麼 DNS 看得到這些

任何裝置要連到網路上的某台伺服器，第一件事都是問「那個名字的 IP 是多少」 —— 這就是 DNS 查詢。

所以只要你家的 DNS 伺服器是自己的，你就會看到一份清單：誰、在什麼時候、問了哪個網域。

DNS 看得到的：

• 哪台裝置在連哪個網域
  
• 頻率和時間分布
  

DNS 看不到的：

• 傳了什麼內容 —— 那是加密的，DNS 只看得到名字
  
• 直接用 IP 連線的流量 —— 沒有查詢就不會出現在紀錄裡
  

所以這是一個「看得到方向、看不到內容」的工具。 但對「我家這台便宜的攝影機到底在跟誰講話」這個問題，方向就已經回答了八成。

---

步驟 1：決定跑在哪裡

四個選擇，挑一個：

• 已經有 NAS 或迷你主機在跑 Docker → 最簡單，直接用，跳到步驟 3
  
• 已經在跑 Home Assistant → 附加元件商店裡有官方的 AdGuard Home，點一下就裝好。但有一個重要限制，步驟 3 會說明
  
• 什麼都沒有 → 買一台樹莓派，步驟 2 講怎麼準備
  
• 軟路由（OPNsense、OpenWrt 之類） → 很多都內建或有套件可裝
  

這台機器要 24 小時開著。 它一關，全家就上不了網（因為查不到 DNS）—— 這是這套系統最大的代價，決定之前要想清楚。步驟 6 會講怎麼做備援。

資源需求很低：一顆不太新的 CPU、512MB 記憶體就夠，儲存空間看你要留多久的紀錄。

---

步驟 2：準備樹莓派（已經有主機的人跳過）

零件清單

括號裡是台灣賣場（蝦皮、露天、Raspberry Pi 台灣代理）常見的搜尋關鍵字。

• 樹莓派 4（2GB 就夠）或樹莓派 5 ×1（搜「Raspberry Pi 4 Model B 2GB」，約 1500-2500 元）
  
• 官方電源供應器 ×1 —— 這個不要省，理由在下面
  
• microSD 卡 32GB ×1（搜「microSD A2 32GB」，約 200-350 元）
  
• 網路線 ×1 —— 用有線，不要用 Wi-Fi，理由在下面
  
• 散熱外殼 ×1（搜「樹莓派4 鋁合金外殼 散熱」，約 200-400 元）
  

⚠ 電源供應器不要用手機充電器

• 樹莓派 4 需要 5V / 3A，接頭是 USB-C
  
• 樹莓派 5 需要 5V / 5A（官方 27W PD 電源），用 3A 的雖然開得起來，但接 USB 裝置時會被限流
  

電不夠的症狀很難認：不是不開機，而是螢幕右上角出現一個閃電圖示、系統隨機當掉、SD 卡莫名損毀。很多人會以為是 SD 卡品質差或系統有問題，換了好幾張卡才發現是電源。

⚠ 用網路線，不要用 Wi-Fi

這台是全家的 DNS 伺服器，它斷線等於全家斷網。Wi-Fi 會受干擾、會重連、會在路由器重開時慢半拍。一條網路線可以省掉一整類的疑難雜症。

接線

• microSD 卡 —— 插進樹莓派底部的卡槽，金手指那一面朝向板子，推到底
  
• 網路線 —— 一端接在樹莓派的乙太網路孔（金屬框、最大的那個孔），另一端接到路由器的任一個 LAN 埠（不要接到 WAN 埠，那個是給對外網路用的，通常顏色不一樣或單獨標示）
  
• 電源線 —— 接在樹莓派板子邊緣標著 POWER IN 的那個 USB-C 孔
  

⚠ 樹莓派 4 的板子同一側有三個長得有點像的孔：最外側是 USB-C 電源，旁邊兩個小的是 micro-HDMI。電源插到 micro-HDMI 不會燒壞，但也不會開機 —— 症狀是「完全沒有任何燈亮」，很容易被誤判成板子是壞的。

電源和網路孔都沒有極性問題（USB-C 正反都可以插、RJ45 有卡榫只有一個方向），所以只要孔對了就不會接錯。

⚠ 插拔 SD 卡一定要先斷電。 帶電插拔是 SD 卡損毀最常見的原因。

以下還有約 80% 的內容
登入後即可閱讀完整教學

登入繼續閱讀使用 Google 登入