大多数消费级路由器的设计目标是易用,代价是更强大、更有意思的控制能力被牺牲掉了。
如果你有一台闲置的树莓派4或树莓派5,那它的潜力正在被浪费。一台运行Pi-hole、AdGuard Home或Technitium的树莓派,能为家庭网络做的事情,比大多数消费级路由器所允许的更多。
![]()
设备连网前要先经过树莓派
不管运行的是Pi-hole、AdGuard Home还是Technitium,树莓派的角色都一样:它成为家庭网络的DNS服务器。
正常情况下,网络中的设备要连接某个网站时,这次查询会被转发到DNS服务器,换回一个IP地址。把装了合适软件的树莓派放进这个流程中间,它就获得了很大的控制权。你可以用它选择性地屏蔽特定域名,让网络中的设备无法连接;它也能看到设备试图访问的几乎每一个站点、服务器和广告域名,因此你可以知道哪些设备在不停地对外通信。
由于树莓派替代的是整个网络的DNS服务器,任何没有使用硬编码DNS的设备都会被纳入其中。
路由器不提供的全网过滤
用一个设备屏蔽广告、追踪器、钓鱼网站和恶意软件。
如果你想在电脑或手机上屏蔽广告或提升安全性,有多种办法:安装杀毒软件、装浏览器扩展,或者收紧默认设置。但大多数智能设备,比如电视、流媒体棒和游戏主机,没有这种灵活性。
运行合适软件时,作为网络DNS服务器的树莓派可以一次性保护所有设备。社区屏蔽列表持续更新,树莓派会自动拉取这些更新后的列表。这层过滤为网络中那些几乎从不打补丁的设备增加了一道安全层,比如便宜的摄像头或打印机。
只是要有心理准备:设置好之后的头几天需要做一些调整;激进的屏蔽列表难免会误伤一些网站,你需要手动把它们加入允许列表。
比大多数路由器更好的可见性和控制
阻止设备窥探和对外通信。
作为DNS黑洞使用时,树莓派也处在一个绝佳位置,可以抓住智能设备对外通信。Pi-hole、Technitium和AdGuard Home都有仪表盘,能清楚显示哪些设备在自己连接互联网。智能设备,尤其是智能电视这类东西,有时一天能对外通信上千次。就作者的情况而言,扫地机器人是最夸张的那个。很多商用路由器把同样的服务放在付费墙后面,而你其实只需要一台树莓派加一些开源软件。
此外,你还可以创建本地DNS记录,给NAS、打印机或其他自托管服务起个好记的名字,而不用去折腾路由器那点有限的设置。
树莓派修不了某些网络问题
信号完整性超出树莓派的能力范围。
装了合适软件的树莓派能切实改善家庭网络的性能和安全,但它是路由器的搭档,不是替代品。由Wi-Fi覆盖差、网线端接不良以及其他物理连接问题导致的网络性能问题,不是树莓派跑这些工具能解决的。
如果你想用树莓派做网络中的接入点,甚至当Wi-Fi路由器用,那是另一个更复杂的项目。不过OpenWrt确实让它成为可能,想试的话可以试。
树莓派会成为单点故障
不管你用哪种软件,一旦树莓派成为网络中的DNS服务器,正常上网就离不开它。它一停,所有设备都会表现得像网络服务中断一样。
记得在路由器里给树莓派分配一个静态IP地址,免得它被意外分到新地址。如果有条件,建议从SSD而不是microSD卡启动树莓派。安全更新也别跳过——任何能看到你全部DNS查询的设备,都得保持更新。
一台树莓派可以为网络做多件事
一台闲置树莓派跑上Pi-hole、AdGuard Home或Technitium,对网络和隐私的贡献能超过大多数路由器自带软件,而且是免费的。
你可以用wg-easy大约十分钟就能搭好一个WireGuard服务器。这样手机在世界任何地方都能用上家里的过滤和DNS。
如果条件允许,建议在网络里再放第二台树莓派作为应急备份,这样单次故障不至于拖垮整个网络。它能确保一个坏掉的电源不会让全家断网。
特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.