在Linux系统上一键配置DoH，解决DNS解析被污染问题
💡
原文中文，约4800字，阅读约需12分钟。
📝
内容提要
本文介绍了如何在服务器上实现DNS over HTTPS（DoH）和DNS over TLS（DoT），以防止DNS污染和劫持。使用Cloudflare的cloudflared工具，提供了详细的安装和配置步骤，包括创建systemd服务和DNS配置，最终实现安全的域名解析。
🎯
关键要点
- 文章介绍了如何在服务器上实现DNS over HTTPS（DoH）和DNS over TLS（DoT），以防止DNS污染和劫持。
- DNS是将网站解析到IP地址的协议，正常的DNS传输明文，容易被污染或劫持。
- DoH通过加密的HTTPS流量进行DNS解析，增加了安全性。
- Cloudflare的cloudflared工具用于实现DoH代理，易于安装和部署。
- 安装cloudflared需要添加Cloudflare的APT源，并进行更新和安装。
- 测试cloudflared是否成功安装的方法是使用dig命令进行域名解析。
- 创建systemd服务以使cloudflared常驻运行，并配置DNS。
- 使用drop-in配置的方式设置DNS，避免直接修改/etc/systemd/resolved.conf。
- 提供了一键脚本用于自动配置DoH，简化了安装过程。
- 脚本会自动下载cloudflared并配置相关服务，确保系统DNS走DoH。
❓
延伸问答
如何在Linux上配置DNS over HTTPS（DoH）？
可以使用Cloudflare的cloudflared工具，通过添加APT源、安装cloudflared、创建systemd服务和配置DNS来实现DoH。
DNS污染是什么，如何通过DoH解决？
DNS污染是指DNS解析结果被篡改，DoH通过加密的HTTPS流量进行DNS解析，增加了安全性，防止污染和劫持。
cloudflared工具的主要功能是什么？
cloudflared是Cloudflare的开源工具，主要用于实现DoH代理和内网穿透，易于安装和部署。
如何测试cloudflared是否成功安装？
可以使用dig命令进行测试，运行命令'dig @127.0.0.1 -p 5053 acme-v02.api.letsencrypt.org'，如果返回解析结果则说明安装成功。
如何创建systemd服务以使cloudflared常驻运行？
需要创建一个systemd服务文件，配置ExecStart为cloudflared的代理命令，并使用'sudo systemctl enable --now cloudflared-dns'命令启动服务。
一键配置DoH的脚本是如何工作的？
一键配置脚本会自动下载cloudflared，创建systemd服务文件，配置systemd-resolved，并重启相关服务，简化了手动配置过程。
➡️
