把过滤规则放在 DNS 这一层

装插件、装拦截软件，往往要一台台设备去配置；换个设备、换个应用就漏掉了。Control D 选择在 DNS 这一层动手：把设备或路由器的解析地址指向它之后，整个网络的域名解析都经过它的策略，广告、追踪器、恶意域名在建立连接之前就被拦下，浏览器、系统更新、智能家居设备一视同仁。它支持 DNS over HTTPS、DNS over TLS 与 DNS over QUIC 等加密协议，也兼容传统 DNS 与 IPv6。这项服务由加拿大的团队推出，2021 年开始运营。

路由器上改一次，全屋设备都生效

DNS 过滤最大的好处是覆盖面广：智能电视、游戏主机、扫地机器人这些装不了浏览器插件的设备，只要连同一个网络，就自动受规则约束。部署方式也很灵活——把路由器的 DNS 指向 Control D 的解析地址，一次配置全家生效；单台设备可以用官方客户端，或者直接用系统自带的加密 DNS 设置；笔记本带出门也不受影响，规则跟着配置文件走。它还提供浏览器扩展，能在页面上看到当前请求命中了哪条过滤规则，也能临时开关某一类拦截。

免费档就能用，还不用注册

Control D 提供若干组预设解析地址，覆盖恶意软件拦截、广告与追踪、社交网络、家庭友好、无审查等场景，改一下设备的 DNS 设置就能生效，无需注册账号。想要更细的控制则需要升级：每月 3 美元（年付 30 美元）的方案解锁 20 个内容过滤器类别、1000 多项可单独屏蔽的服务、自定义规则、多套配置文件与详细的数据分析；每月 6 美元（年付 60 美元）的方案再加流量重定向，可把指定服务或域名的流量经由全球 100 多个节点、60 多个国家转发，不必额外安装客户端软件。

按设备、按时间下发不同规则

它最实用的地方是"配置文件"：每台设备可以挂在不同的配置文件下，孩子的平板上开严格过滤，自己的电脑上只拦恶意域名，彼此互不影响；需要时还能把多套配置文件叠加生效。面板里能看到每台设备的解析记录与拦截统计，哪些域名被挡了、谁在什么时间访问了什么，都有据可查。它还支持按时间段生效的调度规则，比如上课时段自动收紧社交与游戏类目，晚上再放开。官方引用第三方测试称，其恶意域名拦截率达到 99.98%，并会根据威胁情报与智能判断持续更新拦截名单。

覆盖的平台与企业方案

Control D 提供 Windows、macOS、Linux 客户端，iOS 与 Android 也有配套应用，路由器可以批量配置，所有设置最终统一在网页面板里管理，另有 API 供自动化调用。它也面向小型团队提供多租户、审计日志与合规报表等能力，按端点计费。上手成本很低：先换一个免费解析地址试试拦截效果——发现某个网站被误拦，也可以在面板里加白名单放行；觉得顺手，再决定要不要开启更细的过滤与重定向功能。