blocky

块状

Blocky 是一个用 Go 编写的本地网络 DNS 代理和广告拦截器，具有以下功能：

特征

• 阻止- 使用外部列表（广告阻止、恶意软件）和白名单阻止 DNS 查询

  • 每个客户组（儿童、智能家居设备等）的允许/拒绝列表定义
  • 定期重新加载外部允许/拒绝列表
  • 正则表达式支持
  • 阻止请求域、响应 CNAME（深度 CNAME 检查）和响应 IP 地址（针对 IP 列表）

• 高级 DNS 配置- 不仅仅是广告拦截器

  • 针对某些域名的自定义 DNS 解析
  • 有条件转发到外部 DNS 服务器
  • 可以为每个客户端组定义上游解析器

• 性能- 提高网络的速度和性能

  • 可定制的 DNS 查询答案缓存 -> 提高 DNS 解析速度并减少外部 DNS 查询量
  • 预取和缓存常用查询
  • 同时使用多个外部旋转变压器
  • 内存占用低

• 多种协议- 支持现代 DNS 协议

  • 基于 UDP 和 TCP 的 DNS
  • 基于 HTTPS 的 DNS（又名 DoH）
  • 基于 TLS 的 DNS（又名 DoT）

• 安全和隐私- 安全通信

  • 支持现代 DNS 扩展：DNSSEC、eDNS...
  • 免费可配置的阻止列表 - 无隐藏过滤等。
  • 提供 DoH 端点
  • 使用配置中的随机上游解析器 - 通过将 DNS 流量分配给多个提供商来增加您的隐私
  • Blocky不收集任何用户数据、遥测、统计数据等。

• 整合——各种整合

  • 普罗米修斯指标
  • 准备好的 Grafana 仪表板（Prometheus 和数据库）
  • 以 CSV 格式或 MySQL/MariaDB/PostgreSQL/Timescale 数据库记录每天/每个客户端的 DNS 查询 - 易于分析
  • 各种 REST API 端点
  • 命令行工具

• 简单配置- YAML 格式的单个或多个配置文件

  • 维护简单
  • 备份简单

• 简单的安装/配置- blocky 专为简单安装而设计

  • 无状态（无数据库，无临时文件）
  • 具有多架构支持的 Docker 镜像
  • 单一二进制
  • 支持 x86-64 和 ARM 架构 -> 在 Raspberry PI 上运行良好
  • 社区支持的 k8s 部署 Helm 图表

快速启动

您可以跳转到文档中的安装章节。

完整文档

您可以在以下位置找到完整的文档和配置示例：https://0xERR0R.github.io/blocky/

贡献

欢迎提出问题、功能建议和拉取请求！