Colitu Shield

#Shield 会拦截什么

开启 Shield 后，五个类别会一起生效。列表每 24 小时自动更新，总共约有 38 万条规则。

#如何开启

1. 1
   在 Colitu 应用中打开设置：Windows 和 Linux 上为 设置 → 连接，Android 和 iOS 上为 账户 → 功能。
2. 2
   开启 广告拦截。
3. 3
   应用会短暂重新连接。此后，只要您保持连接，Shield 就会生效。

如需关闭，再次关掉开关即可；应用会再次重新连接。目前 Shield 是一个统一开关，覆盖所有类别；您无法单独选择类别（见下文“路线图”）。

#工作原理

• 设备 → 加密隧道 → Colitu 解析器 → 过滤 → 应答。开启 Shield 后，DNS 查询会经由 VPN 隧道，通过 DNS-over-HTTPS 加密，发送到 Colitu 自己的 AdGuard Home 解析器。该服务只能从隧道内部访问。
• 在 Android 和 iOS 上，以及在 TUN 模式下的 Windows 和 Linux 上，这会覆盖您设备的 所有 DNS 查询。在系统代理模式（Linux 默认）下，只覆盖使用该代理的应用；如需全面保护，请开启 TUN 模式。
• 列表中的域名会得到 0.0.0.0 的应答。应用永远无法连上那台服务器，危险页面不会打开，跟踪器也无法发送数据。
• 不在列表中的域名，会通过 DNS-over-HTTPS 向 Cloudflare 和 Quad9 查询。EDNS 客户端子网已关闭，因此它们看到的是我们服务器的地址，而不是您的。
• 常见域名来自缓存，因此页面往往打开得更快。
• 解析器位于瑞典、英国和波兰。如果其中一个没有响应，应用会转到下一个。

#隐私

• 查询日志已关闭。 您请求了哪些域名，也就是您打开了哪些网站，不会在任何地方存储。我们也看不到。
• 统计已关闭。 解析器不保留每位用户的计数器，也不保留被查询最多或被拦截最多的域名列表。
• 不会收集新的数据。 开启 Shield 不会为您的账户创建任何额外记录。
• 流量本身也是如此：请参阅 隐私。

#Shield 做不到什么

• 与内容来自同一域名的广告。

  YouTube 视频广告与视频来自同一批服务器，在 DNS 层面无法区分。Instagram 或 Twitch 信息流中的广告也一样。

• 它不能替代杀毒软件。

  Shield 只会阻止与已知恶意地址的连接。它不会扫描您设备上的文件，也无法识别不在列表中的新威胁。

• 浏览器自带的 DNS。

  如果 Chrome、Edge 或 Firefox 中开启了 安全 DNS（DNS-over-HTTPS），浏览器会绕过系统 DNS，也就绕过了 Shield。请将其关闭或设为自动。

• 偶尔的误报。

  正常的网站可能被误拦。请暂时关闭 Shield，使用该网站，并告知客服以便处理。

#路线图

以下项目已在计划中，但 尚未上线，我们不承诺具体日期：

• 可选的成人内容过滤；
• 个人黑名单和白名单；
• “今天已拦截 N 个跟踪器”计数器，仅在您的设备上计算，绝不会发送给我们；
• 按类别的开关。

#故障排除