Technical Documentation: privacy-protection-tools/anti-AD
ℹ️ Provenance: Multi-Tier Ingestion · CodeWiki Reference
Overview (`README.md`)
anti-AD
致力于成为中文区命中率最高的广告过滤列表,实现精确的广告屏蔽和隐私保护。anti-AD 现已支持 AdGuardHome,dnsmasq,Surge,Pi-Hole,Clash, mihomo,smartdns,sing-box 等网络组件。完全兼容常见的广告过滤工具所支持的各种广告过滤列表格式
使用 anti-AD 能够屏蔽广告域名,能屏蔽电视盒子广告,屏蔽 App 内置广告,同时屏蔽了一些日志收集、大数据统计等涉及个人隐私信息的站点,能够保护个人隐私不被偷偷上传。
本工具是通过域名解析层来屏蔽广告和保护隐私的,其将各大著名的 hosts,ad filter lists,adblock list 等列表进行合并去重,再进行一系列的抽象化,例如主动剔除失效域名、easylist 优化模糊匹配、增强的黑白名单机制等措施,最终生成期望的高命中率列表。
快速使用(使用官网地址,速度更稳定)
| 文件 | raw | 官网地址 | 适用于 |
| -------------------------------- |:------------------: | ---------------- |--------------------------------------------- |
| adblock-for-dnsmasq.conf | link | 官网地址🚀 | dnsmasq及衍生版本 |
| anti-ad-easylist.txt | link | 官网地址🚀 | AdGuardHome(DNS过滤) |
| anti-ad-adguard.txt | link | 官网地址🚀 | AdGuard(匹配整个URL的域名部分) |
| anti-ad-domains.txt | link | 官网地址🚀 | Pi-Hole或其他工具(白名单) |
| anti-ad-surge.txt | link | 官网地址🚀 | Surge或其他工具 |
| anti-ad-surge2.txt | link | 官网地址🚀 | Surge或其他工具,DOMAIN-SET 格式性能更好 |
| anti-ad-clash.yaml | link | 官网地址🚀 | Clash Premium 类似工具(白名单) |
| anti-ad-smartdns.conf | link | 官网地址🚀 | SmartDNS(白名单) |
| anti-ad-sing-box.srs | link | 官网地址🚀 | sing-box(二进制文件,需1.10.0及以上版本) |
| mihomo.mrs | link | 官网地址🚀 | mihomo(二进制文件,需1.18.7及以上版本) |
anti-ad-easylist.txt 包含正则规则,适用于 AdGuardHome,请勿在 AdGuard/uBlock Origin 等能够匹配 URL 路径的工具中使用(特定 URL 可能被错误拦截)
争议域名
一些域名可能与广告/跟踪有关,但部分情况下它们还有其他的作用,拦截它们可能会造成额外的问题。本项目对部分此类有争议的域名做了整理和简单说明,您可根据自己的需要自行添加额外规则放行或拦截相关域名。
欢迎 anti-AD 用户贡献和完善这部分内容。
版本历史
v4.5.2 (2022.12.15)
- 项目代码切换到PHP 8,不完全兼容旧版本PHP
v4.5.1 (2021.05.31)
- 移动构建脚本到另一个分支,让默认分支看起来更干净
- github Actions的针对性优化,优化自动构建逻辑
- anti-AD仍然是一个完全开源的项目
- 没有了
v4.5.0 (2021.05.02)
- 重构工具
easylist-extend.php,优化提升3倍执行效率 - 修复一部分小bug
- 开始支持AdGuardHome新的modifiers语法(目前测试阶段,adgh本身解析还有bug)
[更多版本演进历史>>>](https://github.com/privacy-protection-tools/anti-AD/blob/master/changelog.md)
一些补充的话
anti-AD 在自我认知上始终是一个非主流的小众项目。此项目一直坚持每一行代码开源!anti-AD 过滤列表的所有规则均来自上游列表和网友提交的 issues,欢迎各界朋友审阅。在没有阅读代码或没有完全理解代码意图之前,本项目以及作者不再接受任何无端的质疑、猜忌,作者也不打算再浪费时间作出任何解释。
欢迎提issue
对于 anti-AD,大家伙儿有任何建议,或者存在误杀,bug,其他错误,各种意见 请开 issue
加入 QQ 群更实时的交流:716981535
Special Thanks To
- TG-Twilight/AWAvenue-Ads-Rule - 秋风广告规则,干掉所有无良广告 (来自#897)
- v2fly/domain-list-community - Community managed domain list
- malware-filter/urlhaus-filter - Malicious URL blocklist,来自 #858
- AdguardTeam/AdguardFilters - AdGuard Content Blocking Filters
- fanboy-annoyance - 优秀的easylist列表
- notracking/hosts-blocklists-scripts - 提供无效域名和无效hosts列表
- Adblock Plus - 畅游清爽洁净的网络!
- neoFelhz/neohosts - 自由·负责·克制 去广告 Hosts 项目
- vokins/yhosts - yhosts(该源已停止维护)
- cjx82630/cjxlist - Adblock Plus EasyList Lite与CJX's Annoyance List
- @rufengsuixing 提出的jsDelivr加速过滤列表下载的建议
- @xlighting2017 提供的surge格式建议
- ACL4SSR/ACL4SSR - 一些常见APP的广告 @wchqybs in #79
- ADgk.txt - 鸣谢 坂本dalao
- jdlingyu/ad-wars - 只是 ad-wars 的帮助文档
- hoshsadiq/adblock-nocoin-list - 恶意挖矿屏蔽列表
- easylist.to - 感谢提供出色的easylist
- ZeroDot1/CoinBlockerLists - 屏蔽恶意劫持挖矿
- crazy-max/WindowsSpyBlocker - Block spying and tracking on Windows
Overview (`discretion/README.md`)
概述
一些域名可能与广告/跟踪有关,但部分情况下它们发挥着其他的作用,拦截它们可能会造成额外的问题。本项目对部分此类有争议的域名做了整理和简单说明,您可根据自己的需要自行添加额外规则放行或拦截相关域名。
加密 DNS
anti-AD 项目在域名层级屏蔽广告,很多广告拦截工具都是通过接管本地 DNS 阻止广告域名的正确解析来实现广告拦截的,而部分程序通过使用内置加密 DNS(HTTPDNS, DoH, DoT 等)绕过本地 DNS 进行域名解析,通过 DNS 实现的广告拦截将会失效。
当广告程序无法使用加密 DNS 时,通常会 fallback 到本地 DNS。若能拦截相关加密 DNS 流量(或阻止使用域名的加密 DNS 自身域名的解析),则能避免广告程序通过加密 DNS 规避广告拦截。
拦截加密 DNS 可能存在的问题
- 部分加密 DNS 可能是用户自行启用的
- 部分应用使用特定加密 DNS 的目的可能是为用户选取体验更优的 IP(如将域名解析到更快的 CDN 或特定的内网地址)
运营商本机号码自动登录
部分应用使用了运营商提供的基于网络的本机号码自动登录服务,通过后台访问特定 API 从运营商处获取当前流量归属的手机号码。
这为免密码一键登录提供了方便,但本身有泄露隐私的风险,应用可能不经用户同意窃取用户的手机号码。
anti-AD 已默认拦截相关域名,若您希望使用免密码一键登录功能,需自行放行相关域名。
PCDN
部分应用可能未经用户明确同意,后台使用用户网络带宽对外提供上传服务,为自身减少带宽压力或是直接牟利。这会影响用户的网络体验,消耗设备寿命。
但也有部分用户主动与相关企业合作,通过主动提供 PCDN 服务从相关企业处获得奖励。
广告/数据收集服务商的官网/文档被拦截
非广告、数据收集等不影响用户体验的内容不是 anti-AD 拦截的目标,但部分用于拦截广告、数据收集的规则可能会同时拦截相关服务商的非广告内容,例如官网/文档等。
这里指的是专门的广告或数据收集分析公司,受影响的主要是广告、数据收集行业从业者,或是网站站长、程序开发等特定群体,对普通用户基本没有影响,通常不会被视作“误杀”。
相关规则可能来自上游,官网/文档被拦截的原因一般是相关服务商将非广告内容放在与广告资源相同的域名下,特定规则在拦截广告资源的同时也就拦截了对应的官网/文档。由于广告商的页面不是多数用户需要的内容,这类被拦截的域名对普通用户来说就是广告/数据收集跟踪者,放行会影响拦截效果,更是默许了这种广告商可能的规避广告拦截的手段。
作为一个以拦截广告、隐私收集为目标的项目,没理由向广告商提供方便。业内人员应慎重使用广告拦截服务,可以自己放行相关域名。
相关 issues: #973, #1008, #1019, #1032
个别域名情况说明
browsercfg-drcn.cloud.dbankcloud.cn
华为域名,涉及收集用户访问站点数据上报并禁止访问特定网站,已被拦截。拦截后可能导致华为浏览器翻译功能不可用
相关 issues: #1069
imasdk.googleapis.com
Google Interactive Media Ads SDK,明确用于广告,已被拦截。拦截后可能部分软件视频无法播放
相关 issues: #1087
mmstat.com
阿里系域名,已被加白。有明显的收集统计资料行为,但拦截后可能出现此类问题:1. 优酷视频播放异常;2. 淘宝等 App 验证码无法显示; 3. 某些阿里系 App 登录异常
相关 issues: #177, #261, #605, #680, #959
shouji.sogou.com
搜狗域名,已被加白。与数据收集跟踪有关,但拦截后会影响搜狗输入法跨屏输入,词库同步/下载等功能
activity.windows.com
微软域名,与数据收集跟踪有关,曾被上游拦截而引入 anti-AD
拦截后可能影响部分微软服务运行,已有 Microsoft Edge、Microsoft Authenticator 同步功能无法工作的报告,已加白其子域名 edge.activity.windows.com 和 edge-enterprise.activity.windows.com
--- METRICS ---
- Files Extracted: 2
- Estimated Token Budget: ~2347 tokens
- Canonical Reference: https://codewiki.google/github.com/privacy-protection-tools/anti-AD