很多人装好AdGuard以后，第一反应就是先把总开关打开，觉得这样就差不多了。可真用起来才会发现，广告拦截好不好用，往往不是靠一个开关决定的，而是过滤器、DNS、HTTPS过滤、证书信任和网络环境这几层有没有接顺。AdGuard官方帮助里把这些入口分得很清楚，所以真想把它用顺，最好别一上来就在高级设置里乱改，先把最基础的几层理顺。

　　一、adguard广告拦截器怎么设置

　　先说结论，AdGuard这类工具不是装完就放着不管。比较稳的用法，是先把过滤器层站住，再看DNS，要拦HTTPS内容时再去碰证书和网络这一层。这样配下来，后面真出问题时，也更容易知道是卡在哪一段。

　　1、先把过滤器这一层站稳

　　AdGuard的广告拦截本质上是靠过滤器规则在工作。官方帮助写得很直接，过滤器就是一组规则，用来拦广告、弹窗和跟踪器；在Android端，Basic protection打开后会自动启用AdGuard Base filter和AdGuard Mobile Ads filter，反过来把这两个关掉，基础保护也会跟着关。真要开始设置，先把这一层收顺，比一上来叠很多别的功能更稳。

　　2、再看DNS这一层要不要一起开

　　如果你除了拦网页广告，还想顺手把部分跟踪域名、恶意域名和整域级别的请求一起挡掉，那就可以把DNS protection一起开。官方帮助里提到，Windows和Android端都可以在DNS protection里选已知DNS服务商，也可以自己加自定义DNS服务器、DNS规则和DNS filters。说得简单一点，这一层更像是在网络入口先做一遍粗过滤。

　　3、要拦HTTPS内容时，再去碰证书

　　很多人用到这里会发现一个现象，有些页面能拦，有些页面拦不住，尤其是应用内广告或者HTTPS页面。官方解释得很清楚，AdGuard要过滤HTTPS流量，需要在设备上安装用户证书；如果某个应用不信任这个证书，它的HTTPS流量就不会被过滤。也就是说，HTTPS过滤不是默认“想拦就一定能拦”，前提是证书信任这一步得先成立。

　　4、Advanced和Low-level设置别先动

　　这一步很想强调一下。官方帮助对Advanced Settings和Low-level Settings都给了明显提醒，改这些设置有可能影响AdGuard性能，甚至直接把网络连通性搞坏。所以如果你只是想把广告拦截正常用起来，不用一开始就去碰这层，除非你已经很清楚自己在改什么，或者是照着支持文档在排故障。

　　二、adguard广告拦截器出现故障

　　AdGuard出故障时，别急着一句话概括成“它失效了”。这类问题通常至少分成三种：一种是广告没拦住，一种是页面或应用证书报错，还有一种是网络本身变得不正常。把故障先分开，后面查起来会轻很多。

　　1、广告没拦住，先查过滤器是不是这层出了问题

　　如果最直接的症状是广告突然变多，或者原来能拦的页面现在又冒出来了，先别急着卸载重装。先去看过滤器状态，确认基础过滤器还开着，更新是不是正常；官方也提醒过，过滤器并不是开越多越好，开太多反而可能让网站表现异常。想看某个请求到底有没有被拦，官方建议去看Filtering log，移动端则看Recent activity，这里能直接看到请求是被block、modify、allow还是原样放行。

　　2、页面提示证书不受信任，就查HTTPS过滤

　　如果症状变成浏览器提示连接不受信任、Firefox系浏览器弹证书风险，排查方向就别再停在过滤器上了。官方针对Firefox-based浏览器给了很具体的处理办法，路径就是从AdGuard的HTTPS filtering入口重新安装证书，或者到本地证书页面下载后手工导入浏览器的Authorities存储里。这个问题本质上不是广告规则坏了，而是HTTPS过滤链路没有被浏览器信任。

　　3、某些App怎么都拦不住，要先判断是不是证书信任限制

　　这一类在Android上很常见。官方帮助明确说了，从Android 7开始，应用如果没有显式信任用户证书，它的HTTPS流量就不会被过滤。也就是说，这种情况不一定是AdGuard故障，更可能是应用自身的信任策略决定它不吃这套证书。你如果一直只在过滤器里加规则，通常是解决不了的。

　　4、网络突然变怪，先查VPN、代理和低层设置

　　如果症状已经不是“拦不住广告”，而是整个网络都变慢、连不上、或者和别的代理类应用打架，那就别再盯着过滤器看了。官方帮助提到，Android在本地VPN过滤模式下，不能同时跑别的VPN应用；另外如果你本身就在用Clash、Shadowsocks之类代理，也要按AdGuard的代理路径单独配置，否则很容易出现流量循环和掉线。再往后，如果你动过Advanced或Low-level设置，这一层也要回头查。

　　三、adguard先从哪一步查起

　　真到自己动手排查的时候，顺序比技巧更重要。很多人一出问题就同时改过滤器、DNS、证书和代理，最后反而不知道是哪一步把问题带偏了。比较稳的办法，是按从浅到深的顺序一层层排。这样做虽然看起来慢一点，但实际上更省时间。

　　1、先查过滤器层

　　先确认基础过滤器还在不在，更新是不是正常，请求到底有没有被命中。如果这一步都没看，后面直接去折腾证书和代理，基本就是乱撞。大部分“广告又出来了”的问题，先从这一层查最省事。

　　2、再查DNS层

　　如果过滤器看着没问题，但某些域名、跳转页、弹窗域还在跑，那就回头看DNS protection有没有开，服务器是不是选对了，DNS filters有没有实际生效。DNS这层更像粗过滤，适合拦整域级内容，但它和普通规则过滤不是一回事，别混着查。

　　3、然后查HTTPS和证书

　　只要问题集中在浏览器报证书、部分HTTPS页面不正常、某些App拦不住，就该把注意力拉到证书和信任链上。Firefox系浏览器和部分Android App在这方面最容易出特殊情况，所以这一层一旦没站稳，前面规则和DNS再怎么调，也很难彻底顺。

　　4、最后才查代理、VPN和高级设置

　　走到这一步，说明前面几层都大体正常了，这时再去看代理冲突、VPN兼容、低层设置有没有被改坏，方向才不会散。尤其是自己动过Advanced或Low-level设置时，更该最后单独回来看，不然最容易把原本简单的问题越改越乱。

　　总结

　　AdGuard这类工具，真正难的从来不是“装没装上”，而是过滤器、DNS、HTTPS证书和网络环境这几层有没有接顺。平时设置时，先把过滤器和DNS用稳，再决定要不要碰HTTPS和高级项；真出故障时，也别一下子全改，按过滤器、DNS、证书、代理和低层设置这个顺序慢慢排，通常更容易把问题收住。说到底，AdGuard好不好用，很多时候不是看你开了多少功能，而是看你有没有先把最基础的几层理顺。