Lyra DNS
Bóc quảng cáo ra khỏi mọi thứ. Mọi thứ thật sự.
Tiện ích Lyra chặn quảng cáo trong trình duyệt của bạn. Lyra DNS chặn chúng trong mọi ứng dụng trên thiết bị của bạn, Chrome, Safari, TikTok, Instagram, Spotify, Netflix, smart TV, Xbox. Không cần cài đặt gì ở mọi nơi. Cài đặt một lần, bao trùm tất cả.
Lyra DNS được bao gồm trong mọi gói đăng ký Lyra.
Cách cài đặt trên Mac
Thời gian: 1 phút. Bạn cần đăng nhập vào tài khoản Lyra với gói trả phí đang hoạt động.
- Mở trang này trên trình duyệt bạn đang dùng, cái nào cũng được (Safari, Chrome, Brave, Edge, Firefox).
- Đã đăng nhập rồi, nhấp vào nút Tải hồ sơ cài đặt của tôi ở trên. Một file tên
lyra-dns-...mobileconfigsẽ bắt đầu tải xuống. - Trên Safari, macOS sẽ tự mở Cài đặt hệ thống → Quyền riêng tư & Bảo mật → Hồ sơ ngay khi tải xong.
Trên các trình duyệt khác (Chrome, Brave, Edge, Firefox), file sẽ vào thư mục Tải xuống, nhấp đúp vào nó để mở trình cài đặt. - Bạn sẽ thấy một mục tên "Lyra DNS" trong danh sách. Nhấp đúp vào.
- Cửa sổ hỏi có muốn cài đặt không. Nhấp Cài đặt, gõ mật khẩu Mac, nhấp Cài đặt lần nữa.
- Xong. Toàn bộ Mac của bạn giờ dùng Lyra DNS, trong mọi ứng dụng, trên bất kỳ Wi-Fi nào bạn kết nối.
Cách kiểm tra xem có hoạt động không
Mở Terminal (Ứng dụng → Tiện ích → Terminal) và dán:
dig doubleclick.net Nếu thấy status: NXDOMAIN, nghĩa là đang chặn ✓. Nếu thấy một IP, hồ sơ chưa được cài đúng hoặc đã bị gỡ.
Cách gỡ cài đặt
- Cài đặt hệ thống → Quyền riêng tư & Bảo mật → Hồ sơ
- Chọn Lyra DNS và nhấp vào dấu trừ (−)
- Gõ mật khẩu → hồ sơ được xóa ngay lập tức
Cách cài đặt trên iPhone hoặc iPad
Thời gian: 2 phút. Cùng hồ sơ như trên Mac, khác biệt là chỗ bạn cài đặt.
- Trên iPhone của bạn, mở trang này trong trình duyệt bạn dùng, Safari, Chrome, Brave, bất kỳ.
- Đã đăng nhập rồi, chạm vào nút Tải hồ sơ cài đặt của tôi.
- Trên Safari: hiện thông báo "Trang web này đang cố tải xuống hồ sơ cấu hình" → chạm Cho phép, rồi Đóng ở màn hình tiếp theo.
Trên các trình duyệt khác: file đi vào ứng dụng Files. Mở Files → Tải xuống → chạm vào.mobileconfig→ chọn Chia sẻ → Cài đặt (hoặc nhấn giữ → Mở trong Cài đặt). - Ứng dụng Cài đặt mở ra với màn hình "Đã tải xuống hồ sơ". Nếu không thấy, vào Cài đặt → Cài đặt chung → VPN, DNS & Quản lý thiết bị → Lyra DNS.
- Chạm Cài đặt (góc trên bên phải) → gõ mật mã iPhone → Cài đặt lần nữa → Cài đặt lần thứ ba khi xác nhận.
- Xong. Áp dụng cho mọi ứng dụng, trên Wi-Fi và dữ liệu di động.
Cách kiểm tra xem có hoạt động không
Không có terminal trên iPhone, nhưng có một mẹo: mở Safari ở chế độ riêng tư và gõ https://doubleclick.net. Nếu thấy "Không thể tìm thấy máy chủ", nghĩa là đang chặn ✓.
Cách gỡ cài đặt
- Cài đặt → Cài đặt chung → VPN, DNS & Quản lý thiết bị
- Chạm Lyra DNS
- Chạm Xóa hồ sơ → gõ mật mã
Cách cài đặt trên Android
Thời gian: 1 phút. Android có hỗ trợ DNS được mã hóa sẵn qua DNS riêng tư. Không cần cài app, chỉ cần dán hostname vào Cài đặt.
- Mở trang này trên điện thoại Android của bạn, đã đăng nhập vào tài khoản Lyra với gói trả phí đang hoạt động.
- Chạm Tải hồ sơ cài đặt của tôi ở trên. Một hộp xuất hiện với hostname cá nhân của bạn (kiểu như
ax9p2k…dns.lyrasearch.com), đã được sao chép vào clipboard. - Chạm Mở Cài đặt DNS để nhảy thẳng đến màn hình đúng. Một số trình duyệt chặn shortcut này vì lý do bảo mật, nếu không thấy gì xảy ra, mở thủ công: Cài đặt → Mạng & Internet → DNS riêng tư (trên Samsung: Kết nối → Khác → DNS riêng tư).
- Chọn "Tên máy chủ nhà cung cấp DNS riêng tư" (không phải "Tự động" và không phải "Tắt").
- Nhấn giữ vào trường → Dán. Hostname xuất hiện.
- Chạm Lưu. Xong, Chrome, Instagram, TikTok, Spotify, app game và smart TV qua Chromecast đều nằm sau Lyra DNS.
Cách kiểm tra xem có hoạt động không
Mở bất kỳ trang nào trong bất kỳ app nào, ví dụ Chrome, và truy cập doubleclick.net. Bạn sẽ thấy "Không có kết nối" hoặc "Không thể kết nối" (vì miền đã bị chặn ở cấp DNS). Trang bình thường như google.com vẫn mở như thường lệ.
Và tại /billing, thiết bị Android hiển thị "Hoạt động ngay bây giờ" trong khoảng 30 giây sau khi bạn duyệt bất cứ thứ gì.
Cách gỡ cài đặt
Cài đặt → Mạng & Internet → DNS riêng tư → chọn "Tự động" hoặc "Tắt". Không có gì sót lại trên thiết bị, chỉ là một chuỗi trong cơ sở dữ liệu OS.
Windows
Windows 11 đã có hỗ trợ DNS-over-HTTPS sẵn. Windows 10 cần một ứng dụng bên thứ ba.
Windows 11
- Cài đặt → Mạng & Internet → Wi-Fi (hoặc Ethernet)
- Nhấp vào bộ điều hợp đã kết nối → Thuộc tính phần cứng
- Gán máy chủ DNS → Chỉnh sửa → chuyển sang Thủ công
- Bật IPv4, đặt bất kỳ IP hợp lệ nào (ví dụ
1.1.1.1), và dưới DNS over HTTPS chọn Bật, chỉ mã hóa (DoH) - Trong Máy chủ DoH (mẫu), dán URL hiển thị bên trên (endpoint Lyra DNS cá nhân của bạn, đã được copy vào clipboard).
- Lưu. Lặp lại cho mỗi bộ điều hợp (Wi-Fi + Ethernet) bạn dùng.
Windows 10
Windows 10 không có giao diện DoH gốc. Cách dễ nhất là app miễn phí YogaDNS (mã đóng, ~5 năm trên thị trường không có sự cố). Cách lý tưởng là nâng cấp lên Windows 11, miễn phí và có hỗ trợ gốc.
- Tải YogaDNS Free tại yogadns.com/download và cài đặt (trình cài chuẩn, Next, Next, Finish).
- Mở YogaDNS với quyền Administrator (chuột phải → Run as administrator).
- Nhấn tab Servers → Add → DNS-over-HTTPS (DoH). Dán URL hiển thị bên trên vào trường Server URL. Đặt tên là "Lyra DNS". Lưu.
- Nhấn tab Rules → Add → để trống ô domain (khớp tất cả) → chọn máy chủ Lyra DNS của bạn → Lưu.
- Nhấn tab Interfaces → tick chọn bộ điều hợp mạng bạn dùng (Wi-Fi, Ethernet).
- Nhấn Apply. Khi được hỏi, xác nhận Yes để đặt YogaDNS làm nhà cung cấp DNS hệ thống. Xong, mọi app trên Windows giờ đều đi qua Lyra DNS.
Để tối đa minh bạch, lựa chọn mã nguồn mở là dnscrypt-proxy (CLI, không có UI). Để tối đa đơn giản, nâng cấp lên Windows 11 (miễn phí từ 2021) sẽ cho bạn giao diện DoH gốc hiển thị bên trên.
Trông thế nào trên màn hình
Khác với tiện ích trình duyệt Lyra, Lyra DNS chặn âm thầm ở cấp mạng, không huy hiệu, không thông báo, không đánh dấu. Khi một quảng cáo bị chặn, nó đơn giản là không tải. Bạn không thấy gì đặc biệt ở chỗ đó; chỉ là không có gì.
Banner và popup bên trong trang. Vùng đáng lẽ là quảng cáo sẽ trống hoặc xám. Trang tiếp tục tải bình thường, chỉ thiếu khối đó. Trên một số trang, bố cục tự sắp xếp lại và không còn khoảng trống; trên trang khác, vẫn còn hình chữ nhật trắng hoặc xám ở chỗ quảng cáo. Cả hai đều là dấu hiệu nó đã hoạt động.
Pixel theo dõi vô hình. Hầu hết trình theo dõi tải pixel 1×1 mà người dùng không bao giờ thấy. Chúng biến mất mà bạn không hề biết, đi thẳng vào bộ đếm "truy vấn bị chặn" tại /billing.
Toàn bộ trang bị chặn. Nếu bạn mở trực tiếp một địa chỉ bị chặn (ví dụ nhấp vào liên kết doubleclick.net/...), trình duyệt hiển thị "Không thể kết nối với máy chủ" hoặc "Không thể truy cập trang web". Đây không phải Lyra báo lỗi, chính Mac hoặc iPhone báo rằng tên đó không tồn tại (NXDOMAIN). Đã hoạt động đúng như nó phải vậy.
Trang tải nhanh hơn. Trang tin tức, blog và thương mại điện tử thông thường tải hàng chục script trình theo dõi và quảng cáo trước khi nội dung chính xuất hiện. Bằng cách chặn tất cả ở cấp DNS, trang xuất hiện cùng một lúc, cái "ồ, nhanh hơn rồi" đó là tác dụng được cảm nhận rõ nhất hằng ngày.
Muốn thấy rõ "Lyra đã ẩn X ở đây"? Điều đó chỉ có thể với tiện ích trình duyệt Lyra, vì nó nhìn thấy HTML của trang và có thể vẽ dấu hiệu. DNS chỉ nhìn thấy tên miền đang được truy vấn, không có cách nào vẽ bất cứ thứ gì bên trong trang.
Cái này chặn gì
- ✓ Banner và popup trên hầu hết các trang tin và blog
- ✓ Trình theo dõi (nền tảng analytics, pixel marketing, dịch vụ heatmap và session-replay)
- ✓ Mạng display và RTB (các sàn giao dịch quảng cáo lập trình lớn)
- ✓ Telemetry smart TV (Samsung, LG, Vizio gửi dữ liệu về nhà sản xuất)
- ✓ Quảng cáo in-app trong game mobile và app miễn phí
- ✓ Các trang fast-fashion và dropshipping trong blocklist của Lyra
Cái KHÔNG chặn được (thành thật mà nói)
- × Quảng cáo mid-roll YouTube (được phục vụ từ cùng miền với video)
- × Bài đăng được tài trợ trong feed Instagram, TikTok, Facebook (phục vụ dưới dạng nội dung first-party)
- × Quảng cáo âm thanh Spotify Free (cũng first-party)
Cho ba trường hợp đó, tiện ích Lyra Chrome bổ sung cho DNS, nó nhìn thấy DOM của trang và có thể chặn qua CSS/JS những gì mạng không chặn được.