blocky

塊狀

Blocky 是一個用 Go 編寫的本機網路 DNS 代理程式和廣告攔截器，具有以下功能：

特徵

• 封鎖- 使用外部清單（廣告封鎖、惡意軟體）和白名單封鎖 DNS 查詢

  • 每個客戶群組（兒童、智慧家庭設備等）的允許/拒絕清單定義
  • 定期重新載入外部允許/拒絕列表
  • 正規表示式支持
  • 封鎖請求網域、回應 CNAME（深度 CNAME 檢查）和回應 IP 位址（針對 IP 清單）

• 高級 DNS 配置- 不只是廣告攔截器

  • 針對某些網域的自訂 DNS 解析
  • 有條件轉送到外部 DNS 伺服器
  • 可以為每個客戶端組定義上游解析器

• 效能- 提高網路的速度和效能

  • 可自訂的 DNS 查詢答案快取 -> 提高 DNS 解析速度並減少外部 DNS 查詢量
  • 預取和快取常用查詢
  • 同時使用多個外部旋轉變壓器
  • 記憶體佔用低

• 多種協定- 支援現代 DNS 協定

  • 基於 UDP 和 TCP 的 DNS
  • 基於 HTTPS 的 DNS（又稱 DoH）
  • 基於 TLS 的 DNS（又稱 DoT）

• 安全和隱私- 安全通信

  • 支援現代 DNS 擴充：DNSSEC、eDNS...
  • 免費可設定的封鎖清單 - 無隱藏過濾等。
  • 提供 DoH 端點
  • 使用配置中的隨機上游解析器 - 透過將 DNS 流量分配給多個提供者來增加您的隱私
  • Blocky不收集任何使用者資料、遙測、統計資料等。

• 整合——各種整合

  • 普羅米修斯指標
  • 準備好的 Grafana 儀表板（Prometheus 和資料庫）
  • 以 CSV 格式或 MySQL/MariaDB/PostgreSQL/Timescale 資料庫記錄每天/每個客戶端的 DNS 查詢 - 易於分析
  • 各種 REST API 端點
  • 命令列工具

• 簡單配置- YAML 格式的單一或多個設定文件

  • 維護簡單
  • 備份簡單

• 簡單的安裝/配置- blocky 專為簡單安裝而設計

  • 無狀態（無資料庫，無臨時檔案）
  • 具有多架構支援的 Docker 映像
  • 單一二進位
  • 支援 x86-64 和 ARM 架構 -> 在 Raspberry PI 上運作良好
  • 社群支援的 k8s 部署 Helm 圖表

快速啟動

您可以跳到文件中的安裝章節。

完整文檔

您可以在以下位置找到完整的文件和設定範例：https://0xERR0R.github.io/blocky/

貢獻

歡迎提出問題、功能建議和拉取請求！