Lyra DNS

把广告从所有地方撕下来。 所有地方,真的。

Lyra 扩展程序拦截浏览器里的广告。Lyra DNS 在你设备上的每个应用里拦截广告，Chrome、Safari、TikTok、Instagram、Spotify、Netflix、智能电视、Xbox。不用在每个地方都装东西。配置一次,全部覆盖。

登录后安装

Lyra DNS 包含在每个 Lyra 订阅中。

立即可用

在 Mac 上怎么装

时间:1 分钟。你需要登录 Lyra 账号,并有一个活跃的付费方案。

  1. 用你平时用的浏览器打开这个页面，哪个都行(Safari、Chrome、Brave、Edge、Firefox)。
  2. 登录之后,点上面的下载我的安装配置按钮。一个叫 lyra-dns-...mobileconfig 的文件就会开始下载。
  3. 在 Safari 上,下载一完成,macOS 会自动打开系统设置 → 隐私与安全性 → 描述文件。
    在其他浏览器(Chrome、Brave、Edge、Firefox)上,文件会进下载文件夹，双击它打开安装器。
  4. 你会在列表里看到一个叫 "Lyra DNS" 的项目。双击它。
  5. 会弹出一个窗口问你要不要安装。点安装,输入你的 Mac 密码,再点安装。
  6. 完事。你整台 Mac 现在都在用 Lyra DNS，所有应用,连接任何 Wi-Fi 都生效。
怎么验证它在工作

打开终端(应用程序 → 实用工具 → 终端)然后粘贴:

dig doubleclick.net

如果看到 status: NXDOMAIN,说明拦截生效了 ✓。如果看到 IP,说明配置没装好或者被移除了。

怎么卸载
  1. 系统设置 → 隐私与安全性 → 描述文件
  2. 选中 Lyra DNS,点减号 (−)
  3. 输入密码 → 配置文件立刻被移除
立即可用

在 iPhone 或 iPad 上怎么装

时间:2 分钟。和 Mac 是同一个配置文件，区别在装的地方。

  1. 在 iPhone 上,用你平时用的浏览器打开这个页面，Safari、Chrome、Brave,哪个都行。
  2. 登录后,点一下下载我的安装配置按钮。
  3. 在 Safari 上:会弹出提示 "此网站正在尝试下载一个描述文件" → 点允许,下一屏点关闭。
    在其他浏览器上:文件会进文件应用。打开文件 → 下载 → 点一下 .mobileconfig → 选共享 → 设置(或长按 → 在设置中打开)。
  4. 设置应用打开,显示"已下载描述文件"界面。如果没在那里,去 设置 → 通用 → VPN 与设备管理 → Lyra DNS。
  5. 点安装(右上角)→ 输入 iPhone 密码 → 再点安装 → 确认时第三次点安装。
  6. 搞定。在所有应用里都生效,Wi-Fi 和蜂窝网络都管用。
怎么验证它在工作

iPhone 上没有终端,但有个小窍门:打开 Safari 无痕模式,输入 https://doubleclick.net。如果看到 "找不到服务器",说明拦截生效了 ✓。

怎么卸载
  1. 设置 → 通用 → VPN 与设备管理
  2. 点 Lyra DNS
  3. 点移除描述文件 → 输入密码
立即可用

在 Android 上怎么装

时间:1 分钟。Android 通过私人 DNS原生支持加密 DNS。不用装应用，在设置里粘贴一个主机名就行。

  1. 用 Android 手机打开这个页面,登录到有付费方案的 Lyra 账号。
  2. 点上面的下载我的安装配置。会弹出一个框,里面是你专属的主机名(类似 ax9p2k…dns.lyrasearch.com)- 已经复制到剪贴板了。
  3. 点打开 DNS 设置直接跳到对应界面。有些浏览器为了安全会拦截这个快捷方式，如果没反应,手动打开:设置 → 网络和互联网 → 私人 DNS(三星 Samsung 上是:连接 → 更多连接设置 → 私人 DNS)。
  4. 选"私人 DNS 提供商主机名"(不是"自动",也不是"关闭")。
  5. 长按输入框 → 粘贴。主机名就出现了。
  6. 点保存。完事，Chrome、Instagram、TikTok、Spotify、游戏 App,还有通过 Chromecast 的智能电视,全都走 Lyra DNS。
怎么验证它在工作

在任何应用里打开任意网站，比如在 Chrome 里访问 doubleclick.net。应该会看到 "无网络连接" 或 "无法连接"(因为域名在 DNS 层被拦截了)。像 google.com 这种普通网站照常打开。

在 /billing 上,你随便逛点东西大约 30 秒后,Android 设备就会显示"现在活跃"。

怎么卸载

设置 → 网络和互联网 → 私人 DNS → 选"自动"或"关闭"。设备上不留任何东西，它只是操作系统数据库里的一个字符串。

立即可用

Windows

Windows 11 已经原生支持 DNS-over-HTTPS。Windows 10 需要第三方应用。

Windows 11

  1. 设置 → 网络和 Internet → Wi-Fi(或以太网)
  2. 点已连接的适配器 → 硬件属性
  3. DNS 服务器分配 → 编辑 → 切到手动
  4. 启用 IPv4,填任意有效 IP(比如 1.1.1.1),在 基于 HTTPS 的 DNS 里选开,仅加密(DoH)
  5. 在 DoH 服务器(模板) 里,粘贴上面显示的 URL(你专属的 Lyra DNS 端点,已经复制到剪贴板了)。
  6. 保存。你用的每个适配器(Wi-Fi + 以太网)都重复一遍。

Windows 10

Windows 10 没有原生 DoH 界面。最简单的方式是用免费工具 YogaDNS(闭源,上市约 5 年,没有出过事故)。最理想的方式是升级到 Windows 11，免费,而且有原生支持。

  1. 从 yogadns.com/download 下载 YogaDNS Free 并安装(标准安装程序，下一步、下一步、完成)。
  2. 以管理员身份打开 YogaDNS(右键 → 以管理员身份运行)。
  3. 点击 Servers 选项卡 → Add → DNS-over-HTTPS (DoH)。把上面显示的 URL 粘贴到 Server URL 字段里。命名为 "Lyra DNS"。保存。
  4. 点击 Rules 选项卡 → Add → 域名字段留空(匹配所有)→ 选中你的 Lyra DNS 服务器 → 保存。
  5. 点击 Interfaces 选项卡 → 勾选你使用的网络适配器(Wi-Fi、以太网)。
  6. 点击 Apply。出现提示时,确认 Yes,把 YogaDNS 设为系统 DNS 提供商。完成，Windows 上的每个应用现在都经过 Lyra DNS。

想要最大透明度,开源替代方案是 dnscrypt-proxy(CLI,没有界面)。想要最大简便性,升级到 Windows 11(2021 年起免费)就能用上面展示的原生 DoH 界面。

在屏幕上看起来什么样

和 Lyra 浏览器扩展不一样,Lyra DNS 在网络层悄悄拦截，没有徽章,没有提示,没有标记。当一个广告被拦截,它就是没加载出来。你不会在那里看到什么特别的;就是没东西。

页面里的横幅和弹窗。 本来有广告的地方是空的或灰的。页面正常继续加载,只是少了那一块。有些网站布局会自己重排,空间都不留;另一些网站,广告原来的位置会留一个白色或灰色的方块。这两种都说明它生效了。

看不见的追踪像素。 大多数追踪器加载的是用户永远看不见的 1×1 像素。这些消失了你也不会察觉，它们直接进了 /billing 的"已拦截查询"计数器。

整页被拦截。 如果你直接打开一个被拦截的地址(比如点了 doubleclick.net/... 链接),浏览器会显示"无法连接到服务器"或"无法访问此网站"。这不是 Lyra 在报错，是 Mac 或 iPhone 自己在说这个名字不存在(NXDOMAIN)。它正好按预期工作了。

页面加载更快了。 新闻站、博客、电商通常在主要内容出现之前要加载几十个追踪器和广告脚本。把这些都在 DNS 层拦掉,页面一下就出来了，这个"哦,变快了"是日常里感受最明显的效果。

想明确看到"Lyra 在这里隐藏了 X"?那只有 Lyra 浏览器扩展能做,因为它能看到页面的 HTML,能画一个标记。DNS 只看到被查询的域名，没办法在页面里画任何东西。

它拦截什么

  • ✓ 大多数新闻站和博客的横幅和弹窗
  • ✓ 追踪器(分析平台、营销像素、热图和会话回放服务)
  • ✓ 展示广告和 RTB 网络(主要的程序化广告交易所)
  • ✓ 智能电视遥测(Samsung、LG、Vizio 往厂商发数据)
  • ✓ 手机游戏和免费应用里的内置广告
  • ✓ Lyra 拦截列表里的快时尚和一件代发网站

它不会拦的 (说实话)

  • × YouTube 视频中插广告(和视频同一个域名)
  • × Instagram、TikTok、Facebook 信息流里的赞助帖(作为第一方内容投放)
  • × Spotify Free 的音频广告(也是第一方)

这三种情况,Lyra Chrome 扩展可以补足 DNS，它能看到页面 DOM,能用 CSS/JS 拦掉网络层拦不到的东西。