AdGuardHome 服务阻断功能失效问题分析与解决方案

问题背景

AdGuardHome作为一款流行的DNS过滤和网络保护工具，其服务阻断功能(Blocked Services)是用户常用的核心功能之一。近期在v0.107.59版本中，部分用户报告该功能出现异常，特别是针对特定客户端(如YouTube)的阻断规则未能生效。

技术现象

受影响用户配置了基于MAC地址或IP地址的客户端识别，并启用了服务阻断功能。从日志显示阻断规则应该生效，但实际客户端仍能访问被阻断的服务。具体表现为：

1. 仅使用MAC地址作为标识符的客户端，请求计数器显示为0
2. 阻断规则在查询日志中显示为已拦截，但实际访问未被阻止
3. 添加IP地址作为额外标识符后，功能恢复正常

根本原因

经过开发团队分析，该问题源于v0.107.59版本中客户端识别机制的变更。特别值得注意的是：

1. 当仅使用MAC地址作为客户端标识时，需要AdGuardHome同时担任DHCP服务器角色
2. 新版对客户端标识处理逻辑进行了调整，导致部分配置下的服务阻断失效
3. 请求计数器显示为0表明客户端未被正确识别

解决方案

针对此问题，开发团队已在edge版本中发布修复。用户可采取以下措施：

1. 升级到最新的edge版本以获取修复
2. 若继续使用当前版本，可为客户端同时添加MAC地址和IP地址作为标识符
3. 确保AdGuardHome作为DHCP服务器时，MAC地址识别才能正常工作

最佳实践建议

为避免类似问题，建议用户：

1. 为重要客户端配置多重标识(MAC+IP)
2. 定期检查请求计数器，确认客户端被正确识别
3. 在非DHCP服务器模式下，优先使用IP地址作为客户端标识
4. 在升级前备份配置，以便出现问题时快速回滚

总结

AdGuardHome的服务阻断功能依赖于准确的客户端识别机制。此次问题提醒用户需要根据自身网络环境选择合适的客户端标识方式，并保持软件更新以获取最佳体验和安全性。