Pi-hole FTL v6.2 版本发布：DNS过滤与网络管理的重要更新

Pi-hole FTL 是一个轻量级的DNS服务器和网络广告拦截工具，它通过DNS层面的过滤来阻止广告、数据收集器和恶意域名。作为Pi-hole项目的核心组件，FTL（Faster Than Light）引擎负责高效处理DNS请求并提供实时统计功能。

主要功能改进

本次v6.2版本带来了多项重要改进，特别是在DNS处理、隐私保护和系统稳定性方面：

1. DNS处理优化：

   • 新增对RFC 8375标准的支持，防止home.arpa查询被转发到上游DNS服务器
   • 改进了对RFC6598共享地址空间的处理，现在会正确识别并标记为"Carrier-Grade NAT"
   • 更新了内置的dnsmasq组件至v2.92test2版本，提升了DNS解析性能

2. 隐私保护增强：

   • 在API端点中新增了privacy_level参数，为用户提供更细粒度的隐私控制
   • 移除了不再推荐的dns.watch上游DNS服务器

3. 配置与日志改进：

   • 修复了web端口信息在FTL启动时的重复输出问题
   • 解决了日志文件警告中端口长度截断的问题
   • 优化了配置文件处理，特别是CONF_UINT16类型配置项的处理方式

API与安全改进

1. API文档修正：

   • 修复了批量请求体规范中的问题
   • 使getAuth安全性变为可选
   • 修正了会话字段要求不正确的问题
   • 在GET /queries端点中统一使用length参数而非n参数

2. 认证流程优化：

   • 改进了从/admin/到/admin/login的重定向逻辑
   • 增强了会话管理机制

系统兼容性与构建改进

1. 跨平台支持：

   • 修复了Yocto交叉编译的问题
   • 更新了嵌入式SQLite3至3.49.2版本
   • 改进了资产编译到FTL二进制文件的方式

2. NTP时间同步：

   • 增加了启动时对现有NTP客户端的检查
   • 增强了对接收到的NTP数据包的验证，检查版本和服务器同步状态
   • 修复了NTP总往返延迟计算中的符号错误

其他重要更新

1. Gravity数据库增强：

   • 增加了对任意HOSTS类列表格式的支持
   • 改进了文件解析逻辑，将手动过滤移至FTL的文件解析阶段

2. 默认配置调整：

   • 将dns.interface默认设置为eth0
   • 更新了嵌入式civetweb组件

3. 证书处理：

   • 调整了write_to_file函数以包含CA证书

总结

Pi-hole FTL v6.2版本在保持核心功能稳定的同时，通过多项改进提升了系统的可靠性、安全性和易用性。特别是对DNS处理逻辑的优化和隐私保护的增强，使得这一版本成为网络管理员和隐私意识强的用户的理想选择。新加入的HOSTS格式支持和改进的API文档也为开发者提供了更好的扩展性和集成能力。