最好是本地的，可以把网络连接记录到log，或者管控网站之类的 
windows/mac端 
路由层面的opengfw/adguardhome太麻烦了，得搞软路由