你家路由器后面，是不是也连着一堆不知道在干什么的智能设备？作为一个替全家人管网络的人，我对加密、无线电信号这些事一直挺着迷，但Pi-hole的大名听了好几年，总觉得安装很麻烦，从没真正动过手。直到上周末终于决定试一把，才发现整个过程简单到让人后悔没早点折腾——不仅十分钟内搭好了全屋去广告系统，还顺便把DNS-over-HTTPS（DoH）给开了，等于给所有网页请求套了一层加密隧道。

Pi-hole本质上是个轻量级的DNS服务器，专门跑在树莓派这类低功耗设备上，用来拦截你不想看到的流量。我打开终端和浏览器，照着官网说明，复制粘贴一条命令，回车，然后跟着对话框一路确认，连半路卡壳的机会都没给我。装完登陆网页后台，立刻就能按设备分组屏蔽广告、成人内容甚至恶意域名，整个仪表盘反应快得像本地软件。更让我意外的是，这么小的程序，功能居然对标企业级方案，还完全开源，资源占用几乎可以忽略不计。

打开网易新闻 查看精彩图片

既然都动了命令行，不如把隐私防护也拉满。我在官方文档里翻到DoH的配置指南，步骤同样清晰到像导航地图：更新软件源、装上dnscrypt-proxy包，编辑它的套接字避免端口冲突，再打开配置文件，把server_names设成自己选好的DoH DNS服务器。接着在一行命令里告诉Pi-hole-FTL，上游换成127.0.0.1的5053端口，最后重启相关服务。整个过程对照文档敲键盘，连从零开始的生手都能一次跑通。用systemctl检查状态时，看到绿色active的字样，心里那个舒坦——所有DNS查询现在都通过加密的HTTPS通道传输，运营商和公共WiFi再也没法偷看你在访问什么域名。

全部搞定后，我特意刷了几个重广告的网站，又测了测网速。显示结果和裸奔时一模一样，该秒开的照样秒开，反而因为少了广告脚本拖累，部分页面加载感觉还更利索了。这种“无感知变安全”的体验，比任何安全软件的口号都有说服力。如果非要挑刺，可能就是少了被迫看广告的烦躁，让我更想再给它加几个屏蔽列表。

现在回头看，Pi-hole加上DoH，就是把两个原本该复杂的过程，压缩到了连十分钟都不用。对于整天和代码打交道的我来说，这份即装即用的爽快感，甚至比它屏蔽了多少条追踪请求更让人上头。如果你也有一台吃灰的树莓派，不妨今晚就插上电，给你的网络穿上这件隐形铠甲。