【AdGuard DNS v2.24】家长控制支持多个暂停时段，并新增企业版功能
本次发布旨在让 AdGuard DNS 适应您现有的使用方式。「家长控制」时间表现在支持在同一天设置多个暂停时段，从而契合您的整个日常安排，而不只是单次休息。企业版客户可以让查询日志自动投递到自己的存储中。合作伙伴还可以将自定义域名指向仅分配给其账号的 IP 地址，这样客户连接的就是他们自己的地址，而非共享地址。
在「家长控制」中为每天设置多个暂停时段
「暂停时间表」（原「非活动时间表」）用于设置「家长控制」限制暂停的时间段。
在此之前，每天只能添加一个时间段。这对单次休息来说够用，但无法满足日常安排。孩子可能需要在上学前自由访问一小时，晚上再自由访问一小时。用「家长控制」来保持专注的成年人，可能想在早上短暂休息一下，午餐时再休息更长时间。无论哪种情况，您都只能二选一，放弃另一个。
在 v2.24 中，用户可以为同一天添加五个时间段，无需再只能选择一个，也不必手动反复开关「家长控制」。打开「服务器」→ 选择服务器 →「家长控制」→「暂停时间表」。
您可以分别添加、编辑和移除每个时间段。时间段还可以跨越午夜：将周一的暂停设置为 22:00 至 07:00，仪表盘会显示两个时间段：周一 22:00–00:00 和周二 00:00–07:00。
现有时间表照常工作：您当前的时间段保持不变，也可以继续为同一天添加更多时间段。
将查询日志流式传输到您自己的存储
企业版客户现在可以将原始 DNS 查询事件导出到自己的 S3 兼容存储：Amazon S3、Cloudflare R2、Backblaze B2、Wasabi、MinIO，或任何其他 S3 兼容提供商。事件进入存储桶后，您可以：
- 用您已有的工具将其接入 SIEM、数据湖或分析管道
- 将 DNS 活动与其他安全遥测数据放在一起排查事件
- 根据您的保留政策要求长期保存数据
文件以压缩 JSON 格式提供。每个事件包含所请求的域名、查询类型、过滤操作、匹配规则、响应代码、客户端国家/地区和时间戳。您的隐私设置同样适用：如果客户端 IP 日志记录已关闭，该字段将被省略。
文件按周期批量投递，而非实时传输。历史日志不会回填，因此流式传输仅涵盖您开启之后产生的事件。
「查询日志流式传输」目前处于 Beta 测试阶段。要启用它，请联系您的客户经理或我们的支持团队。请准备好您的存储桶和写入凭据，我们需要它们来完成设置。
在您自己的 IP 地址上运行端点
自定义域名已经让合作伙伴能够以自己的品牌运营 DNS 服务。在 v2.24 中，该服务还可以运行在您自己的 IP 地址上。在企业版套餐中，您可以获得一个「账号 IP」：一个不与任何其他 AdGuard DNS 客户端共享的地址。
要获取「账号 IP」，请联系您的客户经理或我们的支持团队。分配完成后，「设置」→「自定义域名」中会出现一个「白标端点」区域。使用 A 记录将您的域名指向「账号 IP」，然后为该域名上传 TLS 证书。该端点支持 DoH、DoT 和 DoQ，因此客户可以使用与标准 AdGuard DNS 地址相同的加密协议。
需要了解的几个限制：
- 现有的自定义域名照常工作，但不会自动迁移到「账号 IP」。要切换，请先移除，再用新的记录和证书重新添加。在此期间该域名将无法使用，请将切换安排在流量较低的时间。
- TLS 证书需要您自行上传和续期。我们会在证书到期前通过邮件提醒您，但如果证书失效，端点将停止接受连接，直到您上传新证书。
- 每个账号只能有一个「账号 IP」。
- 如果账号退出企业版套餐，「账号 IP」仍会保留分配，但会变为非活动状态：自定义域名将无法再通过该地址运作，也无法将新域名指向它。自定义域名本身在包含该功能的套餐中仍然可用。
大家的反馈很重要
如果某些功能的表现与预期不符，或者没能做到您需要的那一件事，我们很想听听大家的想法。欢迎在 GitHub 上分享自己的体验、建议或错误报告，或通过我们的 X/Twitter 或 Telegram 联系我们。
