林岚｜OC 开发者生态编辑

据 Tom's Hardware 报道，开发者 ZedAxis 使用约 5 美元的 ESP32-C3 SuperMini 制作了一台备用广告过滤 DNS：在仅 4MB 闪存和 400KB RAM 的设备上存入约 53.7 万个拦截域名，运行时内存约 50KB，命中查询约 10 毫秒。

一句话结论： 这台 ESP32 的价值不是取代 Pi-hole，而是用排序后的 40 位哈希把一份大型域名黑名单塞进极小硬件，在主 DNS 重启或故障时继续提供最基本的网络级拦截。

53.7 万个域名直接保存成文本，4MB 闪存显然放不下。这个项目的办法非常朴素：构建固件前下载公共屏蔽列表，去掉注释和重复项，把每个域名计算成 40 位 FNV-1a 哈希，再按数值排序写入闪存。收到 DNS 查询时，ESP32 对域名做同样的哈希，然后用二分查找判断是否命中；没命中就转发给上游解析器。

为什么是 40 位？32 位更省空间，但 53.7 万条数据会带来更明显的碰撞风险；64 位碰撞更少，却浪费宝贵闪存。40 位是作者在容量和误判之间做的工程折中。它不是密码学哈希，也不需要抵抗攻击者伪造，只需要尽可能减少两个正常域名得到相同值的概率。

这种设计有一个代价：设备不保存原始域名，因此一旦发生哈希碰撞，无法通过字符串二次比较消除误判。粗略估算下，40 位空间装入五十多万项并非绝对不会碰撞；具体构建流程最好在生成列表时检测重复哈希，并提供白名单。它适合家庭备用服务，不适合把“几乎没出过问题”当成企业级正确性证明。

容量数字也有条件。ESP32 通常为 OTA 升级保留两个固件分区，更新失败时还能启动旧版本。保留 OTA 时，屏蔽列表约能容纳 25 万项；放弃这一保障、拿第二个分区存数据，才会达到约 53.7 万项。便宜硬件的每一个亮眼数字，背后通常都有这种明确取舍。

项目作者本来就没有把它当主力 DNS。他的家庭网络仍由 Pi-hole 提供完整过滤、日志、按客户端统计和管理能力，ESP32 只在树莓派重启或不可用时接班。设备甚至直接插在运营商光猫的 USB 口上取 5V 电源，网络通信完全走自带 Wi-Fi。

这也回答了“为什么不用一台旧电脑”的问题。旧电脑或树莓派更强，却有系统更新、存储损坏、耗电和启动时间；ESP32 功能少，但启动快、功耗低、没有复杂文件系统。如果目标只是回答“这个域名在不在黑名单”，小到极致反而是一种可靠性。

它仍拦不住所有广告。网络级 DNS 过滤无法处理与正文共用域名的广告，也无法精细识别应用内请求；加密 DNS、硬编码解析器和平台策略也可能绕过家庭 DNS。它更不能替代浏览器内容过滤器。把它理解成低成本的第一层和故障备份，才符合项目本意。

关键事实

• 硬件为 ESP32-C3 SuperMini，约 400KB RAM、4MB 闪存，市价约 2 至 5 美元。
• 域名以排序后的 40 位 FNV-1a 哈希保存，查询使用二分查找，运行内存约 50KB。
• 保留 OTA 时容量约 25 万域名；释放备用固件分区后约 53.7 万。

OC 判断

这个项目好看的地方，不是又把一个 Linux 服务缩小，而是先把需求砍到最小，再为限制设计数据结构。它提醒开发者：很多家庭基础设施并不需要一台“什么都能做”的计算机，只需要一台把一件事做稳的设备。

为什么重要

• 对开发者： 内存限制会迫使系统设计更清楚，但哈希碰撞、升级回滚和白名单必须被认真处理。
• 对企业： 小型专用设备可作为关键服务的降级方案，前提是边界明确并接受功能缺失。
• 对用户： 它适合作为 Pi-hole 的备用，不是无配置、无误判、能挡住所有广告的魔法 USB 棒。

参考来源

• Tom's Hardware：537,000 domains in a tiny ESP32