Posts on 我的个人博客

My First Post

Thu, 02 Jul 2026 21:06:43 +0800

这是文章正文…

Certd全自动证书管理系统

Tue, 30 Jun 2026 03:28:12 +0000

背景

公司网站ssl证书每次需要人工更新ssl证书，网站域名一多就容易出问题，要么操作麻烦，要么就是忘记了。

解决方案

部署Certd平台，实现

自动申请证书

自动续签

统一证书管理

部署方式

Docker部署Certd

实现效果

证书更新从“人工操作” → “自动续期”

避免证书过期导致服务中断

降低运维维护成本

运行截图

首页

证书自动化流水线

执行历史记录

【K3s 系列 01】从零搭建 K3s

Mon, 29 Jun 2026 09:19:11 +0000

一、获取系统基础硬件信息

#基础架构（输出参考：如果是 x86_64 或 aarch64，即可完美支持。） pig@vm-debian-13:~$ uname -m x86_64


#处理器 （K3s 单节点极其轻量，最低仅需 1核 CPU 和 512MB 内存（推荐 1核1G 以上）。）
pig@vm-debian-13:~$ lscpu | grep -E “Model name|CPU(s):”
CPU(s):                                  2
Model name:                              13th Gen Intel(R) Core(TM) i5-13400
NUMA node0 CPU(s):                       0,1

#内存大小 pig@vm-debian-13:~$ free -m total used free shared buff/cache available Mem: 3883 886 1917 0 1334 2997 Swap: 0 0

安装脚本

官方的脚本太慢，国内用户使用这个脚本进行加速

$ curl -sfL https://rancher-mirror.rancher.cn/k3s/k3s-install.sh | INSTALL_K3S_MIRROR=cn sh -

检查k3s服务状态

$ systemctl status k3s

查看集群节点状态

$ sudo kubectl get node

查看集群中运行的pod

$ sudo kubectl get pods -A

K3s 官方经典架构与安装文档

二、配置kubectl （普通用户）

普通用户执行命令 kubectl get nodes 提示没有权限

pig@vm-debian:~$ mkdir -p /.kube #创建 .kube 目录 pig@vm-debian:$ sudo cp /etc/rancher/k3s/k3s.yaml /.kube/config #复制 K3s 默认配置 pig@vm-debian:$ sudo chown $USER:$USER /.kube/config #修改文件所属用户 pig@vm-debian:$ echo ’export KUBECONFIG=$HOME/.kube/config’ >> ~/.bashrc #配置环境变量 source /.bashrc pig@vm-debian:$ kubectl get nodes #验证配置 NAME STATUS ROLES AGE VERSION vm-debian-13 Ready control-plane 175m v1.35.5+k3s1

如上，说明当前普通用户已经可以正常访问 Kubernetes API。

运维思考

生产环境中，不建议长期使用root用户进行Kubernetes管理。

推荐使用普通用户，通过 sudo 执行系统级操作（如管理服务、修改配置），而将 kubectl 配置为普通用户直接使用。

这样既符合Linux最小权限原则，也更符合企业运维的实际工作方式。

三、配置dashboard

为了避免下载失败的情况，这里使用国内可访问的镜像仓库

3.1下载YAML

wget https://raw.githubusercontent.com/kubernetes/dashboard/v2.7.0/aio/deploy/recommended.yaml

3.2修改类似内容

找到类似内容：


image: kubernetesui/dashboard:v2.7.0
改成（示例）：
image: docker.m.daocloud.io/kubernetesui/dashboard:v2.7.0
再找到：
image: kubernetesui/metrics-scraper:v1.0.8
改成：

image: docker.m.daocloud.io/kubernetesui/metrics-scraper:v1.0.8

3.3开始部署

$ kubectl apply -f recommended.yaml namespace/kubernetes-dashboard unchanged serviceaccount/kubernetes-dashboard unchanged service/kubernetes-dashboard unchanged secret/kubernetes-dashboard-certs unchanged secret/kubernetes-dashboard-csrf unchanged secret/kubernetes-dashboard-key-holder unchanged configmap/kubernetes-dashboard-settings unchanged role.rbac.authorization.k8s.io/kubernetes-dashboard unchanged clusterrole.rbac.authorization.k8s.io/kubernetes-dashboard unchanged rolebinding.rbac.authorization.k8s.io/kubernetes-dashboard unchanged clusterrolebinding.rbac.authorization.k8s.io/kubernetes-dashboard unchanged deployment.apps/kubernetes-dashboard configured service/dashboard-metrics-scraper unchanged deployment.apps/dashboard-metrics-scraper configured

3.4验证是否成功

这里有2个之前创建创建的pod

$ kubectl get pods -n kubernetes-dashboard NAME READY STATUS RESTARTS AGE dashboard-metrics-scraper-7764d6f57c-r26sm 0/1 ContainerCreating 0 13m dashboard-metrics-scraper-8d46b45f6-4c6bv 0/1 ContainerCreating 0 23h kubernetes-dashboard-659cf4fdd5-l2gp9 0/1 ContainerCreating 0 13m kubernetes-dashboard-b44857bbb-9k9kc 0/1 ContainerCreating 0 23h

这里READY一直是0，失败了，需要排查一下。

查看pod卡在哪里了

kubectkubectl describe pod -n kubernetes-dashboard-659cf4fdd5-l2gp9 No resources found in kubernetes-dashboard-659cf4fdd5-l2gp9 namespace. pig@vm-debian:$ pig@vm-debian:$ kubectl describe pod -n kubernetes-dashboard dashboard-metrics-scraper-7764d6f57c-r26sm |tail Warning FailedCreatePodSandBox 17m kubelet Failed to create pod sandbox: rpc error: code = DeadlineExceeded desc = failed to start sandbox “74e4795e553dc82c49e53c89a724293525e65e3134fa2ae09787ff197831d938”: failed to get sandbox image “rancher/mirrored-pause:3.6”: failed to pull image “rancher/mirrored-pause:3.6”: failed to pull and unpack image “docker.io/rancher/mirrored-pause:3.6”: failed to resolve reference “docker.io/rancher/mirrored-pause:3.6”: failed to do request: Head “https://registry-1.docker.io/v2/rancher/mirrored-pause/manifests/3.6": dial tcp 182.50.139.56:443: i/o timeout-n kubernetes-dashboard-659cf4fdd5-l2gp9 No resources found in kubernetes-dashboard-659cf4fdd5-l2gp9 namespace. pig@vm-debian:$ pig@vm-debian:$ kubectl describe pod -n kubernetes-dashboard dashboard-metrics-scraper-7764d6f57c-r26sm |tail Warning FailedCreatePodSandBox 17m kubelet Failed to create pod sandbox: rpc error: code = DeadlineExceeded desc = failed to start sandbox “74e4795e553dc82c49e53c89a724293525e65e3134fa2ae09787ff197831d938”: failed to get sandbox image “rancher/mirrored-pause:3.6”: failed to pull image “rancher/mirrored-pause:3.6”: failed to pull and unpack image “docker.io/rancher/mirrored-pause:3.6”: failed to resolve reference “docker.io/rancher/mirrored-pause:3.6”: failed to do request: Head “https://registry-1.docker.io/v2/rancher/mirrored-pause/manifests/3.6": dial tcp 182.50.139.56:443: i/o timeout

Kubernetes 无法拉取 pause 镜像（sandbox基础镜像）

解决方案：


#修改 K3s 的 pause 镜像
$ sudo vi  /etc/rancher/k3s/registries.yaml #编辑以下文件
mirrors:
  docker.io:
    endpoint:
      - "https://docker.m.daocloud.io"
#然后进行重启
$sudo systemctl restart k3s

$ kubectl get pods -n kubernetes-dashboard #这个时候已经创建成功了 NAME READY STATUS RESTARTS AGE dashboard-metrics-scraper-7764d6f57c-r26sm 1/1 Running 0 28m kubernetes-dashboard-659cf4fdd5-l2gp9 1/1 Running 1 (2m45s ago) 28m

3.4配置Dashboard进行访问

可以通过 kubectl proxy，或者配置NodePort进行进行访问。

我们这里通过配置NodePort来继续。

$kubectl edit svc -n kubernetes-dashboard kubernetes-dashboard #找到： type: ClusterIP #修改成 type: NodePort

$kubectl get svc -n kubernetes-dashboard #查看端口

主机访问：https://ip:port

生成token

$ kubectl -n kubernetes-dashboard create token admin-user eyJhbGciOiJSUz…..qGeyA #这里进行省略输出

获取token并进行登录

至此，K3s 单节点环境已完成基础验证，包括：

kubectl 可用
Pod 正常运行
Dashboard 可访问并登录成功

Loki日志管理

Sat, 27 Jun 2026 03:38:22 +0000

5分钟告别传统 SSH 黑框，教你搭建极轻量、纯网页端的自动化日志监控平台。

为了确保最高的稳定性和极低的资源消耗，遵循 Grafana 官方推荐的单机二进制（Binary）部署指导（比 Docker 性能更好、更直观）。

目标：在已有granfana平台的基础上部署Loki,并监控服务器的相关日志

前提：开放Loki端3000，3100端口

准备工作：创建统一目录

# mkdir -p /opt/loki-stack

`cd /opt/loki-stack`

第一步：服务端机器下载并安装 Loki

Loki 官方提供编译好的单文件二进制包，直接下载解压即可运行。

1.下载官方二进制包与默认配置：

# 下载 Loki 主程序 wget https://github.com/grafana/loki/releases/download/v3.0.0/loki-linux-amd64.zip #或者使用国内GitHub镜像下载Loki主程序 wget https://ghfast.top/https://github.com/grafana/loki/releases/download/v3.0.0/loki-linux-amd64.zip


解压
unzip loki-linux-amd64.zip
mv loki-linux-amd64 loki
下载官方标准配置文件

wget https://raw.githubusercontent.com/grafana/loki/main/cmd/loki/loki-local-config.yaml -O loki-config.yaml #或者使用ghfast.top代理下载 #wget https://ghfast.top/https://raw.githubusercontent.com/grafana/loki/main/cmd/loki/loki-local-config.yaml -O loki-config.yaml

2.清空原来的配置文件以添加“自动清理策略”（防止撑爆磁盘）：打开 loki-config.yaml，在文件末尾添加以下内容：

auth_enabled: false


server:
http_listen_port: 3100
grpc_listen_port: 9096
common:
instance_addr: 127.0.0.1
path_prefix: /tmp/loki
storage:
filesystem:
chunks_directory: /tmp/loki/chunks
rules_directory: /tmp/loki/rules
replication_factor: 1
ring:
kvstore:
store: inmemory
schema_config:
configs:
- from: 2024-01-01
store: tsdb
object_store: filesystem
schema: v13
index:
prefix: index_
period: 24h
limits_config:
retention_period: 168h #地保留7天日志，绝不重复

compactor: working_directory: /tmp/loki/retention compaction_interval: 10m retention_enabled: true delete_request_store: filesystem # 解决元数据存放问题

3.使用 Systemd 保持后台运行：创建系统服务文件 vi /etc/systemd/system/loki.service：

[Unit] Description=Grafana Loki Log Aggregator After=network.target


[Service]
Type=simple
ExecStart=/opt/loki-stack/loki -config.file=/opt/loki-stack/loki-config.yaml
Restart=on-failure

[Install] WantedBy=multi-user.target

启动 Loki：

systemctl daemon-reload systemctl enable loki –now


检查状态，看到 active (running) 即成功

systemctl status loki

第二步：目标机器下载并配置 Promtail (收集端)

Promtail 需要在日志收集端部署。

1.规范创建所有必要目录

# 创建 Promtail 程序及配置目录 mkdir -p /opt/loki-stack/promtail


创建你要监控的 FastAPI 日志存放目录（如果研发还没创建的话）

mkdir -p /var/log/fastapi

2. 下载并解压主程序

进入刚刚创建好的工作目录，下载官方二进制包：

cd /opt/loki-stack/promtail


下载官方 v3.0.0 二进制包
wget https://github.com/grafana/loki/releases/download/v3.0.0/promtail-linux-amd64.zip
或者使用 ghproxy 代理加速下载
wget https://ghfast.top/https://github.com/grafana/loki/releases/download/v3.0.0/promtail-linux-amd64.zip
解压（若提示找不到命令，请先执行 yum install unzip -y）
unzip promtail-linux-amd64.zip
将解压出来的文件重命名，方便后续调用
mv promtail-linux-amd64 promtail
清理无用的压缩包

rm -f promtail-linux-amd64.zip

3. 创建配置文件

在当前目录下创建配置文件：vi /opt/loki-stack/promtail/promtail-config.yaml，写入官方标准模板：

positions: {} server: http_listen_port: 9080 grpc_listen_port: 0


positions:
filename: /opt/loki-stack/promtail/positions.yaml
clients:

url: http://10.1.0.14:3100/loki/api/v1/push

scrape_configs:



job_name: fastapi-cluster
static_configs:

targets:

localhost
labels:
job: fastapi
host: api
path: /home/ubuntu/api/nohup.out  #需要监控的日志文件

job_name: fastapi-app-logs static_configs:
targets:
localhost labels: job: fastapi host: api path: /home/ubuntu/api/log/app.log* #需要监控的日志文件

保存退出

配置Systemd服务文件

vi /etc/systemd/system/promtail.service

直接把下面的标准配置贴进去：

[Unit] Description=Promtail Log Client After=network.target


[Service]
Type=simple
👈 使用绝对路径，确保后台能正确拉起程序和读到配置文件
ExecStart=/opt/loki-stack/promtail/promtail -config.file=/opt/loki-stack/promtail/promtail-config.yaml
Restart=on-failure

[Install] WantedBy=multi-user.target

重新加载并一键启动

保存退出后（:wq），依次执行以下命令让系统识别新服务并运行：

# 1. 刷新后台 systemctl daemon-reload


2. 设置开机自启，并现在立刻启动它
systemctl enable promtail –now
3. 检查状态

systemctl status promtail

直接拉起Promtail服务

systemctl restart promtail systemctl status promtail

安装grafana

# 1. 通过代理地址下载 Grafana 官方商业版/开源版安装包 wget https://mirrors.tuna.tsinghua.edu.cn/grafana/apt/pool/main/g/grafana/grafana_10.4.1_amd64.deb


2. 使用 dpkg 强制安装
sudo dpkg -i grafana_10.4.1_amd64.deb
3. 设置开机自启并现在立刻启动
sudo systemctl daemon-reload
sudo systemctl enable grafana-server –now
4. 清理安装包

rm -f grafana_10.4.1_amd64.deb

访问 granfana http://ip:3000

添加 Loki 数据源

进入主界面后：

点击左侧菜单栏的 Connections（连接图标），然后选择 Data sources（数据源）。
点击右上角的蓝色按钮 Add data source。
在搜索框中输入 Loki，看到 Loki 图标后点击它进入配置页面。

第三步：填写连接地址

在 Loki 配置表单中，你只需要填写一个地方：

找到 URL 输入框，因为 Loki 和 Grafana 都在这同一台机器上，直接输入本地回环地址即可：

2回到Explore的 Run query 按钮。

现在你就可以在屏幕下方尽情翻阅、搜索和过滤这 500M 历史日志以及动态更新的 FastAPI 实时数据了！看看有没有成功刷出来？

🔍 验收

服务启动后，你可以静静等待一会。此时 Promtail 已经在后台把日志数据倒腾给 Loki 了。

接下来你就可以登录 http://ip:3000，在 Explore 里面选择 Loki 数据源，通过 {host=“api”} 语法，翻阅配置的日志，再也不需要频繁登录服务器了。

Nginx htpasswd防护

Thu, 25 Jun 2026 03:01:36 +0000

今天收到腾讯云的告警信息，原来是昨天部署的grafana被漏洞扫描识别到。

1.安装必要的工具

如果系统提示找不到 htpasswd 命令，请执行以下命令安装工具包：

sudo apt update && sudo apt install -y apache2-utils

2. 生成密码文件

在终端执行以下命令（将 your_username 替换为你想要设置的登录账号名）：

sudo htpasswd -c /etc/nginx/.htpasswd your_username

执行后，系统会提示你输入两次密码。

注意：在输入密码时，终端不会显示任何字符（包括星号），这是正常的 Linux 安全机制。输完按回车即可。

3. 验证文件是否生成

你可以查看一下文件内容，确保它已经生成：

cat /etc/nginx/.htpasswd

4.在 Nginx 中启用

在nginx 在 location / 段落内添加如下内容添加如下：

auth_basic “Restricted Access”; auth_basic_user_file /etc/nginx/.htpasswd;

5.重启 Nginx 使配置生效

sudo nginx -t # 检查配置语法是否正确 sudo systemctl reload nginx

6.验证

命令解析：

-I：只获取 HTTP 头信息（快速查看，不下载网页内容）。
-L：跟随重定向（如果服务器返回 301/302，它会自动追踪最终到达的页面）。
-w：输出更详细的状态码和内容类型。

当浏览器收到 401 Unauthorized 和 WWW-Authenticate 头部时，意味着 Nginx 已经成功接管了该服务的入口。任何自动化扫描器或攻击者在访问该域名时，只会收到这个“未授权”的信号，根本无法触发后面的 Grafana 业务逻辑，也无法探测到具体的服务指纹。

关于博客本人

Mon, 22 Jun 2026 14:37:06 +0000

一名90后运维工程师。热爱折腾技术，通过优化脚本从而实现自动化大量减少日常的重复劳动。日常工作中很多工作内容容易高度重复，因此在这里进行总结，希望能对大家有所帮助。

Email：500063439@139.com

微信号：ssssomeday

调整debian根分区为最大空间

Sun, 21 Jun 2026 04:18:05 +0000

安装操作系统的时候配置错了，/home空间分配的空间占了大部分，需要调整为根分区使用最大空间。

备份/home目录

# 1. 临时备份 home 目录的数据到 /tmp sudo cp -a /home/* /tmp/ 2>/dev/null


2. 卸载 /home 挂载点

sudo umount /home

切换到其他目录，并停止相关进程，否则不能卸载/home

# 杀掉所有占用 /home 的进程 sudo fuser -vkm /home

调整好后卸载/home

# 1. 重新卸载 sudo umount /home


2. 删除 home 逻辑卷
sudo lvremove -y /dev/mapper/vm–debian–13–vg-home
3. 100% 扩容给根分区
sudo lvextend -l +100%FREE /dev/mapper/vm–debian–13–vg-root
4. 刷新文件系统
sudo resize2fs /dev/mapper/vm–debian–13–vg-root
5. 清理 fstab 挂载配置

sudo sed -i ‘/vm–debian–13–vg-home/d’ /etc/fstab

这样就好了

一套键鼠操作多终端

Tue, 16 Jun 2026 03:32:07 +0000

有时候只有一套键盘鼠标，但是有两个终端需要操作，频繁操作插拨移动键鼠不是很方便操作。这个时候如果可以通过应用程序解决这个问题，何乐而不为呢？

这里就引出了input leap

github上有介绍：Input Leap 是一款模拟 KVM 切换器功能的软件。传统的 KVM 切换器允许用户使用一套键盘和鼠标，通过旋转 KVM 切换器上的旋钮来控制多台计算机。Input Leap 则通过软件实现这一功能，用户只需将鼠标移动到屏幕边缘，或者按下某个按键即可切换到不同的系统。

准备环境

server:win11，inputleap,有鼠标键盘

client:debian13 ，,inputleap,无鼠标键盘

下载链接

windows-server

debian-client

安装配置过程

windows安装

没有什么特别就一路默认安装就好了。

安装好，桌面生成快捷方式

启动并配置Configure Server…

点进去

把图标分别进行拖动，确认两个主机之间的位置，最好可以跟实际的屏幕的位置关系一致方便操作，我这里one是windows主机名，debian 是debian的主机名。双击可以修改主机名配置。

debian安装过程

sudo apt install ./InputLeap_3.0.2_debian12_amd64.deb -y

#完成后直接启动

<strong>input-leap</strong>

这样就完成了。

排查思路

通过服务管理器查看日志

如果中途有问题需要停止server并重新配置，排查思路，查看是否监听24800端口

netstat -ano |findstr :24800

或者通过任务管理器重启服务进程

AWS免费服务器申请教程

Wed, 10 Jun 2026 05:19:32 +0000

PART1 注册账号

1.准备工作：

说明：
邮箱地址：建议准备一个未曾关联过AWS的独立邮箱
支付方式：必须是一张支持国际支付的信用（Visa,MasterCard或America Express）
手机号码：用于接收验证码

2.注册AWS账号

访问亚马逊官网,https://aws.amazon.com/cn/，

点击右上角的创建账户（2025年7月15日之后 AWS 改版的新政策只能免费使用6个月了，以前是12个月的）

注册过程查收邮箱验证码消息。后续还需要填写联系信息和信用卡信息，同时系统会收一笔小额预授权，后面会退回信用卡账户的。请放心。

后面大致有5个步骤完成注册。

第1步，设置密码：

第2步，填写联系人信息

第3步，填写账单信息

需要注意免费资源使用超标的话会直接从信用卡里面扣费结算。

第4步，验证手机号

第5步，选择支持计划

选择免费的基本支持

到这里就完成注册了，稍后留意一下注册成功的邮件通知。

PART2 创建EC2实例

收到AWS账户激活的邮件后，登录AWS账户控制台，这里我们选择“根用户”，输入邮箱和密码登录。

进入控制台后，选择云服务器所在地区，我这里选择了香港，后面网域的访问或者网络也会更通畅方便一些。

创建实例，选择主页中的 “启动实例”，创建第一台EC2实例。

按自己所需创建免费的镜像

创建密钥对，自定义一个密钥的名称，私钥文件格式和你使用的ssh工具有关，根据提示选择。创建好之后点击”创建密钥对”弹出文件下载框，自己保存好，后续使用该密钥对进行访问。

配置存储

免费每月存储容量是30GB，建议按需使用，为避免超额使用，建议只创建一个实例使用。

配置好，在右边选择启动实例即可。

这里在控制台就可以看到启动的实例了。

AdguardHome容器化部署

Sat, 30 May 2026 06:23:38 +0000

家里有linux主机，于是就想到了现在上网的时候经常有太多的网站会有广告，看看能不能通过自建规则减少广告。听说有AdguardHome可以实现这个功能。那么我们来看看如何部署和使用起来。

概述

ADGUARDHOME是一款网络级广告和跟踪器拦截DNS服务器，作为一款开源的隐私保护工具，它能够在网络层面为所有设备提供广告过滤和隐私保护功能，无需在每个设备上单独安装客户端软件。通过Docker容器化部署ADGUARDHOME，可以实现快速部署、环境隔离和版本管理，适用于家庭网络、小型企业网络等多种场景。

PART1 服务端环境准备

Debian,docker,AdguardHome镜像源主机IP:192.168.5.200

镜像源可以自行查找

编写Docker-compose.yml

services: adguardhome: image: docker.1ms.run/adguard/adguardhome:v0.107.76 container_name: adguardhome restart: unless-stopped # 宿主机目录挂载，确保升级或重启时数据不丢失 volumes: - ./ag_work:/opt/adguardhome/work - ./ag_conf:/opt/adguardhome/conf ports: - “53:53/tcp” - “53:53/udp” - “8081:8081/tcp” - “443:443/tcp” - “443:443/udp” - “3000:3000/tcp”

这里因为我本地环境80端口已经启用了，所以把adguardHome的默认80端口修改成8081了。请自行注意

启用命令

sudo docker compose up -d

启动后

dog@debian:~/adguard$ docker ps |grep adguard 98dd7f0db486 docker.1ms.run/adguard/adguardhome:v0.107.76 “/opt/adguardhome/Ad…” 24 hours ago Up 16 hours 0.0.0.0:53->53/tcp, 0.0.0.0:53->53/udp, [::]:53->53/tcp, [::]:53->53/udp, 80/tcp, 67-68/udp, 0.0.0.0:443->443/tcp, [::]:443->443/tcp, 853/udp, 853/tcp, 3000/udp, 5443/tcp, 0.0.0.0:3000->3000/tcp, [::]:3000->3000/tcp, 0.0.0.0:8081->8081/tcp, 0.0.0.0:443->443/udp, [::]:8081->8081/tcp, [::]:443->443/udp, 5443/udp, 6060/tcp adguardhome

访问首页，并设置密码

回到首页-设置-DNS设置

设置上游DNS服务器，直接粘贴

https://dns.alidns.com/dns-query https://doh.pub/dns-query https://doh.360.cn/dns-query 114.114.114.114 223.5.5.5

Bootstrap DNS 服务器

223.5.5.5 119.29.29.29

点击保存

回到过滤器，自定义过滤规则

通过指定域名进行拦截，demo如下

||dns.weixin.qq.com.cn^

应用即可

PART2 路由器

以中兴路由器为例，网络-配置DNS服务器为服务器端的IP。（我这里是192.168.5.200）

PART3 终端电脑

以win10/win11为例

1.按下 Win + R 键，输入 cmd 并按 Enter 打开命令提示符。
2.输入ipconfig /flushdns 刷新DNS缓存

刷新后，你可以通过以下命令查看当前电脑实际使用的 DNS 服务器地址，确保它确实是你设置的 AdGuardHome 主机 IP

查看效果

通过电脑任意访问一个网站如 https://news.qq.com/ 回到查询日志-选择已过滤

参考资料

AdguardHome Docker 容器化部署指南