2000M宽带网页加载慢？AGH+MosDNS独立安装，0ms延迟实战

兄弟们好，我是“一个爱折腾的人”。

上一篇文章聊了我为什么把 J4125 上的 PVE 删了改物理直装。很多值友问我：“我也直装了，测速也跑满了，为什么打开网页还是得转两圈？点个淘宝图片加载还是要等？”

这就是我今天要聊的网络深水区——DNS 优化。如果说宽带是路，那 DNS 就是导航。导航慢了，引擎再强你也得在路口熄火。今天分享我跑了几个月、全家无感的终极方案：AdGuard Home (独立安装) + MosDNS + Passwall。

一、 别把 AdGuard Home 装在 OpenWrt 里！

这是我折腾最久、也是最想劝退大家的地方。起初我也图省事开插件，结果全是泪：

• 53端口争夺战： OP 默认拦截 53 端口。如果你想在 AGH 里看局域网每个设备的统计（看看到底是谁在偷偷上传），它就会和系统原有的 Dnsmasq 以及 Passwall 这种“作弊犯”打架，导致 AGH 形同虚设。

• 模式玄学： 重定向模式下，AGH 只能看到路由器的 IP，完全失去了流量监控的灵魂。

我的最终解法：物理/虚拟化分离。 我在 iKuai 虚拟机里装了一个精简的 Debian 12，独立 IP，端口独占。

• 感受： 占用不到 100M 内存，非常干净，再也不用担心插件冲突导致全家断网。

二、 三剑客的硬核分工（拒绝玄学）

1. AdGuard Home (前哨站)： 它的灵魂不是去广告，是可视化监控。

   • 规则建议： 只要 Anti-AD 和 HalfLife 就够了。规则加多了，网页加载慢得像 2G 时代。

2. MosDNS (大脑)： 建议装在 OpenWrt。

   • 任务： 负责“精准分流”。国内域名丢给运营商 DNS（秒回地址）；国外请求加密后送出。这种调度，普通 DNS 插件真做不到。

3. Passwall (密道)： 懂得都懂，它负责把 MosDNS 的海外请求安全送达。

三、 保姆级实战避坑（全是细节）

1. Debian 12 极简安装：

• 坑点： 安装时不要勾选桌面环境！只留“SSH Server”和“标准系统工具”。

• 镜像建议： 选中科大或清华源，不然下载能让你等到明年。

2. AdGuard Home 设置逻辑：

• 关键点： 上游 DNS 只填一个——你的 OpenWrt IP : MosDNS 端口 (5335)。

• 容灾： 在备用 DNS 里填两个公共 DNS（如 223.5.5.5），防止 OP 重启时全家断网。

3. MosDNS 调优：

• 开启“乐观缓存”： 哪怕解析慢一点，它也先返回缓存结果让你秒开，后台偷偷更新。这种体感上的“0ms”响应，才是折腾的意义。

四、 最终效果：从“能上网”到“极度顺滑”

• 第一次请求： 设备 -> AGH (过滤) -> MosDNS (分流) -> 拿回 IP 并双重缓存。

• 第二次请求： 直接从内网 AGH 毫秒级返回结果。

复盘总结： 折腾 DNS 不是为了跑分，是为了让网络听你的话。当你打开 AGH 后台，看到那些流氓软件、智能家居偷偷请求的域名被你精准拦截时，那种**“我的网络我说了算”**的掌控感，才是折腾最大的乐趣。

作者提示含AI生成内容。作者声明本文无利益相关，欢迎值友理性交流，和谐讨论～