Windows 10/11 上保姆级安装AdGuard Home，并配置为开机自启服务（附NSSM详细步骤）

Windows 系统深度集成 AdGuard Home从零构建企业级 DNS 过滤服务在数字生活高度渗透的今天网络隐私保护已成为现代计算机用户的刚需。作为 Windows 平台用户我们常常面临一个两难选择要么忍受各类广告追踪和恶意域名的侵扰要么牺牲系统性能运行臃肿的安全软件。AdGuard Home 的出现完美解决了这一困境——这款开源自托管的 DNS 服务器不仅能拦截广告和跟踪器还能通过智能缓存加速 DNS 查询。但要让它在 Windows 系统中真正发挥企业级服务的稳定性需要突破简单的双击运行模式实现真正的系统服务深度集成。1. 环境准备与核心组件部署1.1 获取官方二进制文件不同于常规软件的安装程序AdGuard Home 采用绿色版发布模式这要求我们更谨慎地处理文件部署位置。建议在系统盘通常是 C:创建专用目录结构mkdir C:\NetworkServices mkdir C:\NetworkServices\AdGuardHome访问 GitHub 官方发布页时注意区分三种关键版本Windows-38632位系统使用Windows-amd6464位系统主流选择Windows-arm64Surface Pro X 等 ARM 设备专用下载完成后使用系统内置的压缩工具解压至目标目录Expand-Archive -Path AdGuardHome_windows_amd64.zip -DestinationPath C:\NetworkServices\AdGuardHome1.2 验证数字签名与哈希值安全意识强的用户应额外执行验证步骤右键检查.exe文件的数字签名状态通过 PowerShell 计算 SHA256 校验和Get-FileHash C:\NetworkServices\AdGuardHome\AdGuardHome.exe -Algorithm SHA256对比官网公布的校验值1.3 防火墙策略预配置为避免后续服务模式下的网络拦截失败需提前在高级安全防火墙中创建入站规则协议类型端口号方向操作作用域TCP3000入站允许本地子网UDP53入站允许任何IP地址TCP53入站允许任何IP地址提示若计划启用 DoH/DoT 等加密DNS协议需同步放行 853(TCP) 和 443(TCP) 端口2. 服务化部署核心实战2.1 NSSM 高级服务封装传统服务注册方式存在诸多局限NSSM 提供了更专业的解决方案。建议下载 portable 版本而非 installer 版本Invoke-WebRequest -Uri https://nssm.cc/release/nssm-2.24.zip -OutFile nssm.zip Expand-Archive -Path nssm.zip -DestinationPath C:\NetworkServices\NSSM创建系统环境变量方便调用[Environment]::SetEnvironmentVariable(Path, [Environment]::GetEnvironmentVariable(Path, Machine) ;C:\NetworkServices\NSSM\win64, Machine)2.2 精细化服务参数配置执行服务创建命令后在 NSSM GUI 界面需要特别关注以下选项卡Application 选项卡Path:C:\NetworkServices\AdGuardHome\AdGuardHome.exeStartup directory:C:\NetworkServices\AdGuardHomeArguments:--no-check-update -c C:\NetworkServices\AdGuardHome\config.yamlDetails 选项卡Display name:AdGuard Home DNS ServerDescription: 企业级DNS过滤与缓存服务Log on 选项卡选择 This account 并指定专用服务账户推荐创建NT SERVICE\AdGuardHome虚拟账户2.3 服务可靠性增强配置在 NSSM 的 Exit Actions 选项卡设置以下恢复策略故障类型操作延迟时间第一次失败重启服务1分钟第二次失败重启服务5分钟后续失败运行程序-配套的恢复程序脚本示例Start-Sleep -Seconds 30 Restart-Service -Name AdGuardHome3. 网络层深度集成方案3.1 系统DNS配置最佳实践修改网络适配器DNS设置时建议采用主备双地址模式Set-DnsClientServerAddress -InterfaceIndex (Get-NetAdapter).ifIndex -ServerAddresses (127.0.0.1, 8.8.8.8)3.2 路由器级部署策略对于需要全网保护的场景应在路由器设置中将 AdGuard Home 设为上游DNS设备类型配置路径示例推荐参数TP-Link网络参数 WAN口设置首选DNS: 192.168.x.xASUS局域网 DHCP服务器DNS服务器1: 内网IPMikroTikIP DHCP Server NetworksDNS Servers: 内网IP3.3 移动设备无缝接入方案通过配置 DHCP 选项实现自动下发DNS设置netsh dhcp server \\localhost add optiondef 6 DNS Servers IPADDRESS netsh dhcp server \\localhost set optionvalue 6 IPADDRESS 192.168.1.1004. 企业级运维与监控4.1 性能监控与日志分析配置 Prometheus 监控指标采集# config.yaml 片段 prometheus: enabled: true port: 3001 path: /metricsGrafana 仪表板关键指标DNS 查询响应时间百分位各类型请求占比A/AAAA/MX等拦截率与缓存命中率4.2 自动化更新策略创建计划任务实现静默更新$Trigger New-ScheduledTaskTrigger -Weekly -DaysOfWeek Sunday -At 3am $Action New-ScheduledTaskAction -Execute powershell.exe -Argument -NoProfile -Command Update-AdGuardHome.ps1 Register-ScheduledTask -TaskName AdGuardHome AutoUpdate -Trigger $Trigger -Action $Action -RunLevel Highest配套更新脚本示例$Latest Invoke-RestMethod https://api.github.com/repos/AdguardTeam/AdGuardHome/releases/latest $Asset $Latest.assets | Where-Object { $_.name -match windows_amd64 } Invoke-WebRequest $Asset.browser_download_url -OutFile update.zip Expand-Archive update.zip -DestinationPath C:\NetworkServices\AdGuardHome -Force Restart-Service AdGuardHome4.3 高可用架构设计对于关键业务环境建议部署双节点热备方案主备节点使用相同的配置文件通过 keepalived 实现 VIP 漂移配置 DNS 轮询或ECMP路由# keepalived 配置示例 vrrp_instance VI_1 { state MASTER interface Ethernet0 virtual_router_id 51 priority 100 advert_int 1 authentication { auth_type PASS auth_pass 1111 } virtual_ipaddress { 192.168.1.254/24 } }