如果你曾经觉得互联网就像一个丛林，充斥着侵入式广告和追踪器，甚至连你买什么牌子的麦片都知道，那你可能听说过 Pi-hole。这套系统并非那种安装后就束之高阁的普通浏览器程序；相反，它被安装在你家庭网络的核心位置…… 来自所有设备的畅通流量从智能电视到扫地机器人，无需您手动设置任何参数。
但请注意，安装拦截器只是冰山一角。对于追求专家级隐私的用户来说，真正的飞跃来自于与 Unbound 的结合使用。Pi-hole 就像守门人，决定谁能进入，谁不能进入，而 Unbound 则像向导，引导用户…… 它消除了对谷歌或 Cloudflare 等巨头的依赖。它允许您独立且完全控制地解析网址。让我们一步一步地讲解如何搭建这个数字堡垒。
Pi-hole究竟是什么？它为什么比广告拦截器更好？
Para entenderlo fácil, Pi-hole actúa como un servidor DNS. Cuando escribes una web, tu dispositivo pregunta: «¿Cuál es la IP de este sitio?». Normalmente, esa pregunta va a tu operador o a un servidor público, quienes registran tu movimiento. Pi-hole se interpone en medio; si la petición es para un servidor de publicidad, el sistema responde que 该地址不存在。导致广告甚至无法加载。
与浏览器扩展程序不同，Pi-hole 可以覆盖您家中的整个网络。无论是手机上的 Instagram 应用、三星智能电视的大量遥测数据，还是游戏机上的广告，所有这些都会经过同一个过滤器。此外，通过阻止数千种广告软件的下载，您会发现…… 导航变得更加轻松 而且还能节省带宽。
缺失的一环：Unbound 提供全面隐私保护
Muchos creen que con Pi-hole ya han terminado, pero hay un detalle: Pi-hole filtra, pero no «traduce». Para saber la IP de una web, sigue necesitando preguntar a un tercero (DNS upstream). Aquí es donde Unbound entra en juego como un 本地递归解析器Unbound 不依赖外部公司，而是直接查询互联网的根服务器。
这种建筑风格是拼图的最后一块，因为 您切断与第三方注册机构的联系你不再只是大型企业日志中的一个数字；你可以亲自验证 DNS 响应。虽然首次访问网站可能需要多花几毫秒，但 Unbound 会将这些信息存储在本地缓存中，从而加快后续访问速度。 快照和完全私密.
所需硬件和部署选项
这个项目最棒的地方在于你不需要一台性能强大的电脑。由于它是一款非常轻量级的软件，你可以根据家里的电脑配置选择合适的设备：
- 树莓派： 这是经典方案。从价格低廉且高效的 Pi Zero 2W 到 Pi 4 或 5 都可以。你只需要一张 microSD 卡和一个稳定的电源。
- Docker 容器： 如果您已经拥有NAS（例如Synology、QNAP）或安装了Proxmox的迷你电脑，那么这是最佳选择。它允许您在NAS或迷你电脑上安装Pi-hole。 隔离且洁净的环境方便备份和更新。
- LXC 服务器： 对于在 Debian 中使用轻量级虚拟化的用户来说，这是理想之选，因为它可以完全控制操作系统。
分步安装指南
要使其正常运行，首先要确保设备具备…… 静态IP地址这样，家里的其他设备就能始终知道在哪里可以找到 DNS 服务器。
安装 Pi-hole
如果您在 Raspberry Pi OS 上使用传统方法，只需使用以下命令运行官方脚本即可。 curl -sSL https://install.pi-hole.net | bash向导会要求您选择上游 DNS 服务器（如果您还没有 Unbound，可以使用 Cloudflare 或 Quad9）。这一点至关重要。 记下管理面板的密码 它出现在最后，因为它是管理阻止列表的关键。
配置 Unbound 以实现最大程度的隐私保护
要集成 Unbound，您需要安装软件包并配置服务器文件。最重要的是将 Unbound 分配到不同的端口（通常是 3237）。 5335) para que no choque con Pi-hole. Debes descargar los «root hints» y generar la llave raíz para que la DNSSEC验证正确 和安全。
Unbound 运行后，转到 Pi-hole 面板，在 DNS 部分，取消选中公共服务器并添加您的本地 IP 地址。 127.0.0.1#5335此时，你的关系网已经从一本打开的书变成了一本…… 个人数据强度.
如何让你的网络真正利用该系统
如果您的设备不知道应该使用该软件，那么安装软件是没用的。您有三种选择：
- 路由器配置（推荐）： 您需要更改路由器DHCP服务器中的DNS设置。这样，任何连接到Wi-Fi的设备都能使用正确的DNS设置。 将自动继承锁.
- 手动调节： 如果你的路由器是封闭式ISP路由器，不允许用户更改DNS，那么你需要在每台设备上单独配置Pi-hole的IP地址。这有点繁琐，但很有效。
- 硬件变化： 从长远来看，投资购买一台能够完全控制网络的独立路由器（例如华硕或TP-Link）是明智之举。 加大对国内基础设施的投资.
优化和维护：列表和常见问题
Pi-hole 的核心效用在于其屏蔽列表（Gravity）。然而，添加数百个列表可能会适得其反，甚至导致合法网站无法访问。理想情况下，您应该使用…… 维护和平衡的列表 例如 OISD 或 HaGeZi，它们可以过滤掉绝大多数噪声，而不会产生太多误报。
某些页面，尤其是银行或支付网站，出现问题是正常的。要解决此问题，只需检查控制面板中的查询日志即可。 añadir el dominio a la «Whitelist»关于 YouTube，需要注意的是，Pi-hole 无法屏蔽其广告，因为广告与视频来自同一域名；因此，仍然需要使用其他网络插件来增强其屏蔽效果。 浏览器中的 uBlock Origin.
高级：安全性、TLS 和冗余
Para los más entusiastas, se puede implementar HTTPS en el panel de administración usando certificados de Let’s Encrypt, aunque requiere gestionar la cadena completa de certificados para evitar errores de validación. Si tienes varias personas en casa, es muy recomendable configurar un 辅助 DNS（例如 1.1.1.1） en el router. De este modo, si el Pi-hole se reinicia o falla, la casa no se queda «sin internet», aunque vuelvan a aparecer los anuncios temporalmente.
在具有多台服务器的更复杂的环境中，像 nebula-sync 这样的工具可以 复制配置和白名单 在不同的实例之间，避免重复工作，并确保网络始终有运行备份。
构建这套生态系统将彻底改变您的网络浏览体验，让您重新掌控隐私，并从源头上消除不必要的广告。通过将 Pi-hole 的智能过滤功能与 Unbound 的递归自主机制相结合，您可以创建一个强大的系统，它不仅能加快页面加载速度，还能保护您的数字身份免受大型科技公司的大规模追踪。