blocky
SHA-256一款用Go编写的本地网络DNS代理和广告拦截器，快速、隐私安全。
自建DNS广告拦截器，保护家庭网络隐私
核心功能
- 广告/恶意域名屏蔽：支持外部列表、正则表达式、白名单、CNAME深度检查
- 高级DNS：自定义解析、条件转发、按客户端分组设置上游DNS
- 多协议支持：UDP/TCP、DoH、DoT、DoQ
- 性能优化：缓存DNS响应、预取常用查询、低内存占用
- 安全与隐私：支持DNSSEC验证、随机上游DNS分布流量、不收集任何数据
避坑指南
- •默认配置不屏蔽IPv6，需手动添加规则；2. 复杂场景下需要理解DNS转发逻辑；3. 使用预取功能时注意内存占用（通常很小）；4. 部分广告规则可能误伤合法网站，需配合白名单调整。
适用场景
- 家庭网络屏蔽广告和追踪器，提升加载速度和隐私
- 企业内网按组过滤DNS（如儿童设备、智能家居设备）
- 在OpenWrt路由器上部署，实现全网络广告屏蔽
- 作为DoH/DoT服务器，为客户端提供安全DNS解析
Blocky是一款用Go编写的高性能DNS代理和广告拦截器，专为本地网络设计。它通过外部阻止列表（支持白名单）屏蔽广告、追踪器和恶意软件。支持高级DNS功能：自定义域名解析、条件转发、按客户端组设置上游DNS、DNSSEC验证。它缓存DNS响应以加速查询，并预取常用域名。支持DoH、DoT、DoQ等现代DNS协议。集成Prometheus和Grafana进行监控，将查询记录到CSV或数据库，并暴露REST API。配置采用简单的YAML文件。无状态运行，单二进制文件，支持x86/ARM/MIPS多架构Docker镜像。Blocky不收集任何遥测或用户数据，确保完全隐私。
标签
快速上手
安装软件
双击下载的安装程序，按提示完成安装
步骤1：下载最新release的二进制或pull Docker镜像（spx01/blocky）
步骤2：创建config.yml配置文件（参考官方示例）
步骤3：运行二进制 ./blocky --config config.yml 或 docker run -v /path/config.yml:/app/config.yml spx01/blocky
- 步骤1：下载最新release的二进制或pull Docker镜像（spx01/blocky）
- 步骤2：创建config.yml配置文件（参考官方示例）
- 步骤3：运行二进制 ./blocky --config config.yml 或 docker run -v /path/config.yml:/app/config.yml spx01/blocky
已提供 SHA-256 校验码，下载后可自行核对文件完整性
该校验码提取自 GitHub 官方 Release 页面
SHA256 校验码
ea95d609868712ab9dc77f245110154dc1392ce3797c2d7db87fc3102805681e该校验码提取自 GitHub Release 页面，下载后请自行核对文件完整性
本平台所有 SHA-256 校验码均提取自项目在 GitHub 官方 Release 页面发布的文件，未做任何修改。你可以通过 GitHub Releases 页面自行验证。
开源透明
查看 GitHub 源码卸载说明
停止进程或删除容器，删除二进制/镜像及配置文件即可完全移除。
无额外依赖
下载后即可直接使用，无需安装其他运行环境
遇到问题？查看下方 FAQ
5 FAQs