出門后智能設備全在悄悄上網？我用這個工具查了個底兒掉

那天我出門買菜，順手關掉了電視和燈，下意識覺得整個家都“關機”了。直到我打開Pi?hole的日志，才發現那一堆標著“空閑”的智能設備，根本沒有消停過一秒。

攝像頭、電視、智能音箱，還有一臺早該退休的安卓平板，全都自顧自地往外網發數據。不是偶爾，是每分每秒。我把家里所有聯網設備都掛到Pi?hole后面，這才第一次看清：原來我離家的這段時間，智能家居們正忙著干一堆我壓根沒同意的事。

如果你也好奇自家那些“乖設備”到底在搞什么小動作，花一頓快餐錢搭一套Pi?hole，盯著儀表板刷上十分鐘，保證你對“智能”二字會有全新的——也可能是頭皮發麻的認識。

Pi?hole的工作方式其實就四個字：域名黑洞

任何設備想訪問一個網站或者在線服務，都得先問DNS服務器：“這個域名對應的IP是啥？”DNS就像電話本，它把“www.example.com”翻譯成“93.184.216.34”這種機器能讀懂的地址。設備每發出一包數據，幾乎都要先走這一步。

Pi?hole直接橫在你家所有設備和上游DNS服務器中間。凡是設備發出的DNS請求，先被Pi?hole截住。它看一眼要查的域名，如果在自己黑名單里，直接“吞掉”——不給回應，設備就連不上。如果干凈，就按正常流程放行給上游DNS。整個過程中，設備完全蒙在鼓里，以為一切正常。

這個“黑洞”機制本來是沖著廣告、跟蹤器、惡意軟件和釣魚域名去的，但Pi?hole可不會管你是不是廣告聯盟的域名，只要你敢寫進黑名單，它一律吞。換句話說，你可以拿它來阻止任何你想阻止的連接，不管設備品牌多大、后臺多硬。

而且因為Pi?hole運行在網絡層面，所有連上你家Wi?Fi的設備——手機、電腦、電視、音箱、攝像頭、甚至智能燈泡——全都在它的管轄范圍內。一個樹莓派大小的東西，替全屋幾十臺IOT設備當守門員，這在以前是想都不敢想的事。

我選的是Raspberry Pi Zero 2 W，原因很簡單：便宜、夠小、功耗低到可以忽略。四核64位ARM Cortex?A53處理器，512MB SDRAM，看著寒酸，拿來跑個Pi?hole綽綽有余。

這么一枚不到巴掌大的小玩意兒，官方社區里有人拿它做掌上復古游戲機，有人用它驅動3D打印機的Klipper固件，有人搭起超迷你的家庭媒體服務器。但我看上的是它對Pi?hole的支持——插電、接網、塞進角落，從此再也不用管它。

順便說一句，即便你完全不懂命令行，現在網上大把教程能讓你在半小時內把Pi?hole部署起來。總成本低到你可能不好意思稱之為“搭建”，更像“拿零花錢買了個網絡透視鏡”。

儀表板一刷出來，我的表情大概是這樣的：

Pi?hole的實時查詢日志會清清楚楚列出：哪臺設備、在什么時間、想訪問哪個域名、請求是被放行了還是被攔掉了。這玩意兒簡直就是給你的局域網裝了一臺透明玻璃墻，所有設備的網絡活動，一秒延遲都沒有，明明白白掛在屏幕上。

我本以為離家之后，家里的設備會跟我一樣——待機、沉默、安靜如雞。結果日志滾動的速度快得讓我誤以為自己開了個什么高并發的線上服務。就這么說吧，我連泡面都還沒來得及拆開，列表已經翻了三頁。

下面就是我揪出來的幾個典型，一個比一個令人翻白眼。

先說那臺號稱“斷電即忘”的Wi?Fi攝像頭。我出門后，它每隔幾秒就發出一串DNS請求，目標域名一看就跟設備廠商的云平臺有關。畫面推流？我根本沒打開App查看。運動檢測？也關掉了?？伤匀粓猿纸o服務器報心跳，順便上傳了一堆我不知道是啥的數據。這哪叫休眠，明明是在上班。

然后是電視機。我在系統設置里把所有“用戶體驗改善計劃”“個性化推薦”選項全關了，天真地以為它就此閉嘴。Pi?hole卻告訴我，它幾乎成了我們家上網最勤快的設備。打開日志隨便一翻，二十多條請求都是電視發出的，域名里帶著“telemetry”、“ad”、“analytics”這類詞。它不光匯報我看了什么，還持續同步時間、檢測網絡類型、下載最新的廣告素材包。我把電視關了，它就假裝靜默，背地里繼續拼命刷存在感。

智能音箱也沒閑著。哪怕我沒喊喚醒詞，它照樣聯系云端，檢查固件更新、校對時間、刷新設備狀態。每隔幾分鐘就發一次，像極了那種隔三岔五就問你“在嗎”的對話框。你根本不需要它，它卻必須確認自己還在。

最讓我哭笑不得的是那臺舊平板。它連屏幕都翹邊了，電池撐不過兩小時，我把它扔在床頭當個電子鬧鐘。就是這樣一臺“半報廢”的設備，一天能發出上百條請求，有時是廣告SDK，有時是統計SDK，有時連域名我都查不出歸屬。一臺我已經放棄使用的安卓平板，比我手頭開著的筆記本還能聊閑天。

在所有智能設備里，電視簡直是“隱私紳士”的人設粉碎機。不管你用不用，它都積極得很：向廣告平臺報到、更新推薦內容的標簽、把每次開機按了什么鍵的埋點數據送回總部。哪怕你只是拿起遙控器又放下，它都可能為此生成一條日志。

我通過Pi?hole攔掉了電視最常訪問的幾個遙測域名，結果隔天檢查日志，電視居然開始嘗試連接新的備用域名。就像一個推銷員，前門堵了就繞到后門，熱情不減。這種鍥而不舍的精神用在正經研發上可能早拿下創新獎了。

而且電視行為的隱蔽性極強。用戶界面里沒有任何提示，說明書里也只會用模糊語句帶過。只有在Pi?hole這種級別的工具面前，才會原形畢露。如果你跟我一樣，以為把電視插頭拔了才算真正關機，那么答案是：沒錯。軟關機只不過是讓它把大屏幕閉了，網卡和協處理器可還在跑著。

以前我以為Pi?hole就是個大號廣告屏蔽器，瀏覽器能干凈點、手機App里那些牛皮癬能少幾塊。直到用它監控了全屋設備一周，我才意識到它的診斷能力比屏蔽還要值錢。

你可以根據日志，搞清楚家里哪臺設備最“外向”；可以查出某個奇怪域名的歸屬廠商；甚至可以定時導出數據分析趨勢。Pi?hole不需要你額外裝任何Agent，零侵入就能給全屋做一次徹底的網絡體檢。這對做智能家居測評或者重視隱私的人來說，幾乎是標配。

再加上它天生帶著一整套黑名單更新機制，維護成本幾乎為零。你只要偶爾看一眼儀表板，發現哪個新域名可疑，花半分鐘丟進黑名單，以后全屋設備都別想再連。這種感覺，大概就是把主動權拿回來的爽。

最后說句實在的：我不是勸大家把所有智能設備都扔掉當個數字隱士。但至少，別再默認它們都“沒開機就沒上網”。Pi?hole給出的答案很直白：你家的燈可能沒你想象的節能，你家的攝像頭可能比你先到家，而你的電視，正在跟廣告商開一場永不結束的會議。

如果你覺得這些無所謂，那也OK。但要是你想知道真相，花一杯咖啡的錢，搭一套Pi?hole，自己看日志。三十分鐘之后，你對“智能”這兩個字的理解，會刷新得比你想象中更快。