你家的智能裝置半夜在連哪裡？用 DNS 看一眼

charles

一台便宜的智能插座，一天可能對外連線上千次。
連去哪裡？傳了什麼？多數人完全不知道。



■ 怎麼看

在家裡架一個 Pi-hole 或 AdGuard Home，
把它設成路由器的 DNS 伺服器。

之後所有裝置查詢網域都會經過它，你就能看到：

• 每台裝置在連哪些網域
  
• 連了幾次
  
• 什麼時間連的
  

第一次看通常會嚇一跳。

■ 可以跑在哪

• NAS 上開一個 Docker 容器（最簡單）
  
• HA 的附加元件（AdGuard Home 有官方附加元件）
  
• 樹莓派
  
• 支援的軟路由直接內建
  

■ 順便的好處

它本來的用途是擋廣告：

• 全家所有裝置都受保護，不用每台裝擴充功能
  
• 手機 App 裡的廣告也會被擋
  
• 網頁載入會快一些
  

■ 注意：不要一開始就擋太兇

擋太多會讓裝置失效。

有些裝置會把「連不上自家伺服器」當成故障，
然後進入重連迴圈，甚至完全不能用。

建議做法

• 先只開「觀察模式」，不擋任何東西，跑個一週
  
• 看看哪些裝置連得特別頻繁
  
• 再一個一個決定要不要擋
  
• 擋了之後測試那台裝置還能不能正常用
  

■ 真的不放心的裝置

如果某台裝置讓你很不安（例如來路不明的攝影機），
比起擋 DNS，更徹底的做法是：

在路由器的防火牆直接斷掉它的對外連線，只留區域網路。

這樣它完全出不去，但 HA 還是控制得到它
（前提是它支援本地控制 —— 純雲端的裝置這樣做就變磚了）。

■ 一個現實的提醒

做這些之前先想清楚：你打算花多少時間維護它？

DNS 過濾需要偶爾處理「某個網站壞掉是不是被我擋到」的問題。
如果家裡還有其他人用網路，他們遇到問題會來找你。

覺得麻煩的話，光是裝起來觀察、不擋任何東西，
也已經很有價值了 —— 至少你知道家裡發生什麼事。

有人在跑 Pi-hole 嗎？擋掉最多的是哪個網域？