diff --git a/README.md b/README.md
index a3ee11bf..cc457bc0 100644
--- a/README.md
+++ b/README.md
@@ -19,6 +19,15 @@
 | `anti-ad-clash.yaml` 	| [link](https://raw.githubusercontent.com/privacy-protection-tools/anti-AD/master/anti-ad-clash.yaml) 	| [官网地址🚀](https://anti-ad.net/clash.yaml)	| Clash Premium。 ([白名单](https://raw.githubusercontent.com/privacy-protection-tools/dead-horse/master/anti-ad-white-for-clash.yaml))	|
 | `anti-ad-smartdns.conf` 	| [link](https://raw.githubusercontent.com/privacy-protection-tools/anti-AD/master/anti-ad-smartdns.conf) 	| [官网地址🚀](https://anti-ad.net/anti-ad-for-smartdns.conf) | SmartDNS ([白名单](https://raw.githubusercontent.com/privacy-protection-tools/dead-horse/master/anti-ad-white-for-smartdns.txt)) 	|
 
+
+## 争议域名
+
+一些域名可能与广告/跟踪有关，但部分情况下它们发挥着其他的作用，拦截它们可能会造成额外的问题。本项目对部分此类有争议的域名做了整理和简单说明，您可根据自己的需要自行添加额外规则放行或拦截相关域名。
+
+[点此查看](./discretion/README.md)
+
+欢迎 anti-AD 用户贡献和完善这部分内容。
+
 ## 版本历史
 
 #### v4.5.2 (2022.12.15)
diff --git a/discretion/README.md b/discretion/README.md
new file mode 100644
index 00000000..8bda5518
--- /dev/null
+++ b/discretion/README.md
@@ -0,0 +1,35 @@
+## 概述
+
+一些域名可能与广告/跟踪有关，但部分情况下它们发挥着其他的作用，拦截它们可能会造成额外的问题。本项目对部分此类有争议的域名做了整理和简单说明，您可根据自己的需要自行添加额外规则放行或拦截相关域名。
+
+## 加密 DNS
+
+[加密 DNS 域名列表](./dns.txt)
+
+anti-AD 项目在域名层级屏蔽广告，很多广告拦截工具都是通过接管本地 DNS 阻止广告域名的正确解析来实现广告拦截的，而部分程序通过使用内置加密 DNS（DoH, DoT 等）绕过本地 DNS 进行域名解析，通过 DNS 实现的广告拦截将会失效。
+
+当广告程序无法使用加密 DNS 时，通常会 fallback 到本地 DNS。若我们能拦截相关加密 DNS 流量（或阻止使用域名的加密 DNS 自身域名的解析），则能避免广告程序通过加密 DNS 规避广告拦截。
+
+### 拦截加密 DNS 可能存在的问题
+
+1. 部分加密 DNS 可能是用户自行启用的
+2. 部分应用使用特定加密 DNS 的目的可能是为用户选取体验更优的 IP（如将域名解析到更快的 CDN 或特定的内网地址）
+
+## 运营商本机号码自动登录
+
+[本机号码自动登录域名列表](./anv.txt)
+
+部分应用使用了运营商提供的基于网络的本机号码自动登录服务，通过后台访问特定 API 从运营商处获取当前流量归属的手机号码。
+
+这为免密码一键登录提供了方便，但本身有泄露隐私的风险，应用可能不经用户同意窃取用户的手机号码。
+
+anti-AD 已默认拦截相关域名，若您希望使用免密码一键登录功能，需自行放行相关域名。
+
+## PCDN
+
+[PCDN 域名列表](./pcdn.txt)
+
+部分应用可能未经用户明确同意，后台使用用户网络带宽对外提供上传服务，为自身减少带宽压力或是直接牟利。这会影响用户的网络体验，消耗设备寿命。
+
+但也有部分用户主动与相关企业合作，通过主动提供 PCDN 服务从相关企业处获得奖励。
+
diff --git a/discretion/anv.txt b/discretion/anv.txt
new file mode 100644
index 00000000..3745eb5d
--- /dev/null
+++ b/discretion/anv.txt
@@ -0,0 +1,15 @@
+# Auto Number Verification
+# https://github.com/privacy-protection-tools/anti-AD/issues/547
+# https://github.com/privacy-protection-tools/anti-AD/issues/866
+
+auth.wosms.cn
+config.cmpassport.com
+enrichgw.10010.com
+hmrz.wo.cn
+id.mail.wo.cn
+id6.me
+log.cmpassport.com
+log1.cmpassport.com
+mdn.open.wo.cn
+nishub1.10010.com
+opencloud.wostore.cn
diff --git a/discretion/dns.txt b/discretion/dns.txt
new file mode 100644
index 00000000..82174f19
--- /dev/null
+++ b/discretion/dns.txt
@@ -0,0 +1,38 @@
+# Encrypted DNS servers
+apidns.kwd.inkuai.com
+dns.iqiyi.com
+dns.jd.com
+dns.qiyipic.iqiyi.com
+dns.weibo.cn
+dns.weixin.qq.com
+dns.weixin.qq.com.cn
+doh.dns.apple.com
+doh.iqiyi.com
+doh.ptqy.gitv.tv
+dotserver.douyucdn.cn
+hdns.ksyun.com
+httpdns-api.aliyuncs.com
+httpdns-sc.aliyuncs.com
+httpdns-sdk.n.netease.com
+httpdns.alicdn.com
+httpdns.baidu.com
+httpdns.baidubce.com
+httpdns.bilivideo.com
+httpdns.browser.miui.com
+httpdns.danuoyi.tbcache.com
+httpdns.gslb.yy.com
+httpdns.huaweicloud.com
+httpdns.kwd.inkuai.com
+httpdns.meituan.com
+httpdns.music.163.com
+httpdns.n.netease.com
+httpdns.n.shifen.com
+httpdns.ocloud.oppomobile.com
+httpdns.platform.dbankcloud.cn
+httpdns.push.oppomobile.com
+httpdns.volcengineapi.com
+httpdns.yunxindns.com
+httpdns1.cc.cdnhwc5.com
+httpsdns.baidu.com
+lofter.httpdns.c.163.com
+music.httpdns.c.163.com
diff --git a/discretion/pcdn.txt b/discretion/pcdn.txt
new file mode 100644
index 00000000..9b9aad96
--- /dev/null
+++ b/discretion/pcdn.txt
@@ -0,0 +1,7 @@
+# PCDN domains
+bsccdn.net
+kuiniuca.com
+onethingpcs.com
+saxysec.com
+uhabo.com
+xycdn.com