在家庭网络和企业微型机房的运维中，OpenWrt 作为软路由系统的核心，承载着网络流量分发、广告过滤和隐私保护的重任。而 AdGuard Home 则是其中的明星级应用，它不仅能拦截广告，还能通过 DoH (DNS over HTTPS) 和 DoT (DNS over TLS) 协议，为我们的DNS查询穿上一层加密的“防弹衣”，防止运营商劫持和隐私泄露。
今天，我们将从零开始，在 OpenWrt 软路由上通过 Docker 或原生插件，部署一套支持 DNS-over-TLS (DoT) 的全球化去广告服务。这不是一篇简单的流水账，这是夺回数字领土控制权的“作战手册”。
传统的广告拦截列表（Blocklists）正面临失效。广告商们早已进化，他们使用 DGA（域名生成算法）随机生成域名，利用 CNAME 伪装逃逸，甚至建立 OHTTP 隧道绕过 DNS 审查。面对这种“动态战争”，死板的黑名单已经无力招架。今天，我将开源并分享我个人打磨已久的自用规则集——我将其命名为 “CyberZen Protocol (赛博禅·净化协议) V3.2”。
