S1
推荐
风险 低
基础防护
每个家庭都该开的恶意与钓鱼防线
包含恶意网站、钓鱼诈骗和国际广告基线。风险低，适合作为默认防护。
3 包
460,199 条
9.97 MiB
6 上游
适合：所有家庭用户 · 误杀风险低，适合默认开启
01 / 场景
先选场景，再谈规则
每个场景是一组预先搭配、经过同一套门禁的规则包。风险越高的场景，越建议先在少量设备上试用。所有规则只覆盖域名层，不检查 HTTPS 内容。
S2
推荐
风险 中
清爽广告
中文和国际广告一起清理
中文广告、国际广告和智能电视广告；可能影响部分 App 内嵌内容。
3 包
349,839 条
7.80 MiB
6 上游
适合：广告敏感用户 · 可能影响部分站点
S4
风险 中
家庭守护
给孩子一个更干净的网络
成人、赌博、约会、社交和毒品内容；建议配合设备级家长控制。
7 包
426,353 条
8.40 MiB
10 上游
适合：家长 / 家庭网络管理员 · 可能影响部分站点
S5
风险 中
青少年模式
家庭守护再加短视频、AI 与加密风险
在家庭守护基础上增加 AI 工具、加密货币和未强制安全搜索的引擎识别。
9 包
408,957 条
8.05 MiB
12 上游
适合：青少年设备 · 可能影响部分站点
S6
风险 高
极限安全
给高阶用户的全量威胁情报
威胁情报、恶意、钓鱼、滥用 TLD、动态 DNS 和短链；误杀风险高。
6 包
417,999 条
8.41 MiB
8 上游
适合：高阶用户 / 安全团队 · 误杀风险高，先小范围试用
S7
风险 中
国内特化
国产 App 与厂商跟踪专项
中文广告基线加小米、华为、OPPO/realme、vivo 和 TikTok 原生跟踪。
6 包
103,365 条
2.20 MiB
8 上游
适合：中国大陆用户 · 可能影响部分站点
02 / 接入
三步接入，失败不换规则
客户端只需要认三个东西：清单、签名、包哈希。包地址按版本不可变，清单短缓存。
拉取清单
读取规则版本、包地址、大小和 sha256。
https://rules.moatbitx.com/v1/index.json
验证签名
用 keyId 对应公钥验 Ed25519，签名覆盖清单原始字节。当前 keyId：6b6c5595d75f4f8b。
https://rules.moatbitx.com/v1/index.json.sig
https://rules.moatbitx.com/v1/keys/6b6c5595d75f4f8b.pem
下载并校验
按清单里的 sha256 校验包；验签或哈希失败时保持 last-known-good。
https://rules.moatbitx.com/v1/packs/{pack}/{variant}/{version}.txt
last-known-good
验签失败、哈希不符、上游失败时，不要替换本地规则。旧版本继续可用。
03 / 规则包
按需挑选，不捆绑
场景之外，也可以单独订阅某个包。展开详情可以看来源、许可、变体和完整性哈希。
中文广告基线
ads.cn-core
中文广告基线：anti-AD、AdGuard 中文过滤器和 AWAvenue。
https://rules.moatbitx.com/v1/packs/ads.cn-core/full/2026.11.06.1.txt
Fire TV
ads.fire-tv
拦截 Amazon Fire TV 的广告与遥测域名。
https://rules.moatbitx.com/v1/packs/ads.fire-tv/full/2026.11.06.1.txt
国际广告基线
ads.intl-core
国际广告基线：AdGuard DNS 规则与 1Hosts Lite 合并。
https://rules.moatbitx.com/v1/packs/ads.intl-core/full/2026.11.06.1.txt
智能电视
ads.smart-tv
拦截智能电视的广告、遥测和内容推荐域名。
https://rules.moatbitx.com/v1/packs/ads.smart-tv/full/2026.11.06.1.txt
成人内容
juvenile.adult
拦截成人内容站点，适合家庭网络。
https://rules.moatbitx.com/v1/packs/juvenile.adult/full/2026.11.06.1.txt
AI 工具
juvenile.ai-tools
拦截常见 AI 聊天与生成工具，适合青少年模式。
https://rules.moatbitx.com/v1/packs/juvenile.ai-tools/full/2026.11.06.1.txt
加密货币
juvenile.crypto
拦截加密货币交易、钱包和炒作站点。
https://rules.moatbitx.com/v1/packs/juvenile.crypto/full/2026.11.06.1.txt
约会交友
juvenile.dating
拦截约会交友站点。
https://rules.moatbitx.com/v1/packs/juvenile.dating/full/2026.11.06.1.txt
毒品
juvenile.drugs
拦截毒品、药物滥用和相关交易域名。
https://rules.moatbitx.com/v1/packs/juvenile.drugs/full/2026.11.06.1.txt
赌博
juvenile.gambling
拦截赌博、博彩和赌场推广域名。
https://rules.moatbitx.com/v1/packs/juvenile.gambling/full/2026.11.06.1.txt
不支持安全搜索的引擎
juvenile.no-safesearch-engines
识别未强制安全搜索的搜索引擎域名，配合引擎改写使用。
https://rules.moatbitx.com/v1/packs/juvenile.no-safesearch-engines/full/2026.11.06.1.txt
盗版内容
juvenile.piracy
拦截盗版影视、下载和种子站点。
https://rules.moatbitx.com/v1/packs/juvenile.piracy/full/2026.11.06.1.txt
社交媒体
juvenile.social
拦截主要社交媒体域名，按需启用。
https://rules.moatbitx.com/v1/packs/juvenile.social/full/2026.11.06.1.txt
Android 跟踪
security.android-tracking
拦截 Android 系统与预装应用中的跟踪域名。
https://rules.moatbitx.com/v1/packs/security.android-tracking/full/2026.11.06.1.txt
恶意托管商
security.bad-hoster
拦截长期托管恶意内容的低信誉托管商域名。
https://rules.moatbitx.com/v1/packs/security.bad-hoster/full/2026.11.06.1.txt
挖矿与加密诈骗
security.cryptojacking
拦截网页挖矿脚本、矿池和加密诈骗域名。
https://rules.moatbitx.com/v1/packs/security.cryptojacking/full/2026.11.06.1.txt
动态 DNS 滥用
security.dyndns
拦截被僵尸网络和恶意软件滥用的动态 DNS 域名。
https://rules.moatbitx.com/v1/packs/security.dyndns/full/2026.11.06.1.txt
恶意网站
security.malware
拦截恶意软件下载站、木马分发域名和已知恶意托管。
https://rules.moatbitx.com/v1/packs/security.malware/full/2026.11.06.1.txt
华为设备跟踪
security.native-tracker.huawei
拦截华为设备系统服务中的跟踪与遥测域名。
https://rules.moatbitx.com/v1/packs/security.native-tracker.huawei/full/2026.11.06.1.txt
OPPO/realme 设备跟踪
security.native-tracker.oppo
拦截 OPPO / realme 设备系统服务中的跟踪与遥测域名。
https://rules.moatbitx.com/v1/packs/security.native-tracker.oppo/full/2026.11.06.1.txt
TikTok 原生跟踪
security.native-tracker.tiktok
拦截 TikTok 原生跟踪与遥测域名。
https://rules.moatbitx.com/v1/packs/security.native-tracker.tiktok/full/2026.11.06.1.txt
vivo 设备跟踪
security.native-tracker.vivo
拦截 vivo 设备系统服务中的跟踪与遥测域名。
https://rules.moatbitx.com/v1/packs/security.native-tracker.vivo/full/2026.11.06.1.txt
小米设备跟踪
security.native-tracker.xiaomi
拦截小米设备系统服务中的跟踪与遥测域名。
https://rules.moatbitx.com/v1/packs/security.native-tracker.xiaomi/full/2026.11.06.1.txt
钓鱼与诈骗
security.phishing
拦截钓鱼登录页、诈骗域名和仿冒品牌站点。
https://rules.moatbitx.com/v1/packs/security.phishing/full/2026.11.06.1.txt
勒索软件
security.ransomware
拦截勒索软件分发与勒索基础设施域名。
https://rules.moatbitx.com/v1/packs/security.ransomware/full/2026.11.06.1.txt
会话回放
security.session-replay
拦截会话回放与行为录制脚本域名。
https://rules.moatbitx.com/v1/packs/security.session-replay/full/2026.11.06.1.txt
滥用顶级域名
security.spam-tld
拦截被大量滥用的顶级域名，误杀风险高，按需启用。
https://rules.moatbitx.com/v1/packs/security.spam-tld/full/2026.11.06.1.txt
威胁情报
security.threat-intel
HaGeZi 威胁情报精简版，覆盖恶意软件、C2、钓鱼等高风险域名。
https://rules.moatbitx.com/v1/packs/security.threat-intel/full/2026.11.06.1.txt
误植域名
security.typosquatting
拦截常见品牌拼写错误和仿冒域名。
https://rules.moatbitx.com/v1/packs/security.typosquatting/full/2026.11.06.1.txt
短链接
security.url-shortener
拦截短链接服务，减少隐藏跳转和钓鱼入口。
https://rules.moatbitx.com/v1/packs/security.url-shortener/full/2026.11.06.1.txt
没有匹配的规则包。
04 / 可信度
规则可以换，信任不能猜
签名
Ed25519 覆盖清单原始字节；公钥随产物发布，支持 keyId 轮换。
白名单
全局允许域名在编译期排除；与拦截列表碰撞会阻断发布。
回归
golden 域名集检查误杀与漏拦；失败直接阻断，不带病发布。
回滚
包按版本不可变；任何一步失败，客户端保持上一版规则。