浏览器访问 192.168.x.x 内网 IP 时 HTTPS 飘红？本文用 PVE 自带内部根 CA，给 OpenWrt LuCI、AdGuard Home 面板、爱快主路由签发含 IP SAN 的证书，一次导入根 CA 全家绿锁。含完整命令、3 张真实界面截图、验收清单与回滚手册。
2026-10-01
在 OpenWrt 旁路由上用 nft 劫持全网 53 端口，交给 AdGuard Home 的 55 万条规则库过滤，再串到 MosDNS 做黑名单点名拦截与缓存分流，实现手机、电脑、电视、App 全屋无感去广告。附守护脚本、统计持久化、每周自动清零、改密码、挂 HTTPS 证书全套命令与回滚手册
2026-09-29