针对小米路由器因IPv6支持不完善导致AdGuard Home过滤失效的问题，提供了一套完整的解决方案。通过修改路由器内部的dnsmasq配置，将所有DNS请求强制导向AdGuard Home服务，实现局域网内流量的无死角净化，对网络环境有高要求的用户极具参考价值。
智能速览
小米路由AX3000T直装AdGuard Home存在性能瓶颈。
在内网服务器（如PVE）部署AdGuard Home是更优选择。
小米路由的IPv6 DNS设置缺陷会绕过广告过滤。
核心原理是将路由器dnsmasq的上游DNS指向AdGuard Home。
通过SSH创建开机脚本可永久固化该配置。
验证方式为查看AdGuard Home仪表盘，确认请求源。
精华内容
当AdGuard Home遇上小米路由的IPv6难题，一个巧妙的配置方案应运而生。通过调整路由器内部的DNS转发机制，可以实现全局流量的净化，不留死角。
问题浮现
最初尝试在小米路由AX3000T上直接安装AdGuard Home，但很快发现路由器硬件性能不足，运行起来非常吃力。于是，将AdGuard Home迁移到内网的PVE虚拟机中的LXC容器内，性能问题迎刃而解。然而，新的挑战出现了：由于小米路由对IPv6的支持较弱，局域网内的设备通过IPv6访问网络时，其DNS请求并未经过AdGuard Home的过滤，形成了一个明显的安全缺口。
解决思路
既然不能在客户端层面强制所有流量（包括IPv6）都走指定的DNS，那么可以从路由器内部着手。小米路由器使用dnsmasq服务来同时处理DHCP地址分配和DNS解析请求。只需要将dnsmasq的上游DNS服务器地址，从默认的运营商DNS修改为内网AdGuard Home服务器的IP地址即可。这样，所有客户端的DNS请求都会先发送给路由器的dnsmasq，再由它统一转发给AdGuard Home处理，从而实现对所有流量的过滤。
配置实施
首先需要解锁并进入小米路由器的SSH环境。由于小米路由的dnsmasq配置在每次重启后都会被重置，因此必须创建一个开机脚本来自动注入配置。在/data目录下创建脚本auto_dnsmasq.sh，内容如下：
#!/bin/sh
sleep 1
echo “server=192.168.1.100” >> /etc/dnsmasq.conf
/etc/init.d/dnsmasq reload
该脚本的作用是将AdGuard Home的IP地址（示例为192.168.1.100）写入dnsmasq的配置文件，并重新加载服务。最后，将此脚本路径添加到/data/startup_script.sh文件中，确保每次开机自动执行。
效果验证
完成配置后，重启小米路由器。此时，局域网内所有设备的DNS设置依然指向路由器本身（192.168.1.1），但这正是我们想要的效果。打开AdGuard Home的管理后台，在仪表盘中随意访问几个网页。此时可以观察到，所有的DNS查询记录都来自于同一个IP地址，即小米路由器的IP（192.168.1.1）。这证明所有设备的DNS请求都已成功通过路由器转发至AdGuard Home，配置生效。
此方案不仅巧妙地绕开了小米路由器对IPv6 DNS支持的局限，也为家庭网络环境的精细化控制提供了标准范例。通过深入理解网络服务的协作关系，许多看似棘手的配置难题都能找到根本解法。这或许能激发你对现有网络架构进行一次全面的审视与优化。
