AGH 把微信語音轉文字擋了，
整天訊息都沒法轉文字

Thomas 在 Windows WeChat（桌面版微信）朋友發來一大堆語音。平常長按語音可以選「轉文字」，但這天整天按下去——按鈕毫無反應。不轉、不報錯、不轉圈，就是死掉。

他第一反應不是怪微信，而是想到：自己家裡剛裝了 AGH，會不會把誰擋了？

補充兩個名詞：

• DNS（Domain Name System，網域名稱解析）：把「weixin.qq.com」這種人類看得懂的名字，翻譯成機器認得的 IP（網路地址）。警衛 AGH 就是管這個翻譯過程的。
• Query Log（查詢日誌）：AGH 的工作流水帳，記錄誰查了什麼、放行還是擋下。就像警衛室的監視器錄影。

從 Query Log 搜出以下 4 個被 AGH 標記為「blocked」的域名。影響等級照重要性排序：

只修 🔴 那兩個就能讓功能復活，🟡 兩個順手加入白名單是為了日誌乾淨。

AGH 提供 REST API，可以用 curl（命令列打 API 的工具）抓取日誌。把下面的 NAS_IP、USER、PASS 換成你家 AGH 的實際值：

# 抓最近 200 筆查詢，用 grep 篩出被擋（blocked）且含關鍵字的
curl -s -u USER:PASS \
  "http://NAS_IP:8053/control/querylog?limit=200" \
  | grep -E "blocked.*(weixin|qq\.com|tencent)"

如果不會 grep，直接用瀏覽器打開 http://NAS_IP:8053 進 AGH Web 介面 → Query Log → 搜尋框打「weixin」，按 Blocked 過濾，一樣看得到。

AGH 白名單格式：@@||域名^。開頭 @@ 表示放行，|| 是前綴錨點，^ 是後綴錨點。

進 AGH Web 介面 → Filters → Custom filtering rules，貼入以下規則，按 Apply：

小提醒：@@||qq.com^ 是最粗的保險——整個 qq.com 根域放行。如果你不想這麼粗，把這行刪掉，靠前面細項支撐；如果你懶得管細節，保留這行最省事。

AGH 提供 check_host API（測試端點），可以模擬「如果現在有人查這個域名，會被放行還是擋下」：

# 測試 dns.weixin.qq.com 是否放行
curl -s -u USER:PASS \
  "http://NAS_IP:8053/control/filtering/check_host?name=dns.weixin.qq.com"

# 期望看到：
{"reason":"NotFilteredWhiteList","rules":[...]}

# 如果還是被擋會回：
{"reason":"FilteredBlackList","rules":[...]}

確認回傳 NotFilteredWhiteList 後，回 Windows 清 DNS 快取：

# Windows CMD 或 PowerShell 執行
ipconfig /flushdns

# 看到這行就成功：
已成功刷新 DNS 解析程式快取。

然後重啟 WeChat，朋友長按語音 → 轉文字 → 復活。

AGH 的廣告/追蹤清單常常誤傷通訊 App——它們的伺服器名稱往往含 beacon、analytics、telemetry、report 這類字眼，會被 AGH 當成遙測擋下。以下是常見受害者：

通用解法：AGH 裝好後前 2 週每 2-3 天去 Query Log 看一次 Blocked，搜你常用 App 的關鍵字（weixin / teams / zoom / discord / signal / telegram），看到誤殺的立刻加白名單。2 週後穩定了就不用常查。