DNS

从旁路由手动 DNS，到路由器全包失败，再到 PC 做 Tailscale Exit Node——三次架构迭代最终实现全设备广告拦截。

在不开启 DHCP 的 OpenWrt 旁路由上部署 AdGuard Home，通过手动配置终端 DNS 指向旁路由，实现局域网内广告拦截。