程序设计实验室
·
在Linux系统上一键配置DoH，解决DNS解析被污染 - 程序设计实验室
💡
原文中文，约4600字，阅读约需11分钟。
📝
内容提要
本文介绍了如何在服务器上实现加密的DNS协议DNS over HTTPS (DoH)和DNS over TLS (DoT)，以应对DNS污染和劫持。通过安装Cloudflare的cloudflared工具，用户可以轻松配置DoH。文章详细说明了安装步骤、配置方法，包括创建systemd服务和测试DNS解析，并提供了一键脚本以简化安装过程。
🎯
关键要点
- 文章介绍了如何在服务器上实现加密的DNS协议DNS over HTTPS (DoH)和DNS over TLS (DoT)。
- DNS是将网站解析到IP地址的协议，正常的DNS传输是明文的，容易被污染或劫持。
- DoH通过加密的HTTPS流量传输DNS请求，降低了被污染或劫持的风险。
- cloudflared是Cloudflare官方开源的工具，用于实现DoH代理，易于安装和部署。
- 安装cloudflared需要添加Cloudflare的APT源，并通过命令行进行安装。
- 测试cloudflared是否成功运行可以使用dig命令进行DNS解析测试。
- 创建systemd服务以使cloudflared常驻运行，并配置DNS解析。
- 使用一键脚本可以简化DoH的安装和配置过程，自动执行所有步骤。
❓
延伸问答
什么是DNS over HTTPS (DoH)？
DNS over HTTPS (DoH) 是一种通过加密的HTTPS流量传输DNS请求的协议，旨在降低DNS被污染或劫持的风险。
如何在Linux服务器上安装cloudflared工具？
可以通过添加Cloudflare的APT源并使用命令行安装，或者直接下载DEB包进行安装。
如何测试cloudflared是否成功运行？
可以使用命令'dig @127.0.0.1 -p 5053 acme-v02.api.letsencrypt.org'来测试，如果能返回解析结果则说明成功。
如何创建systemd服务以使cloudflared常驻运行？
需要创建一个systemd服务文件，配置ExecStart指令，并使用命令'sudo systemctl enable --now cloudflared-dns'来启动服务。
一键配置DoH的脚本是怎样的？
一键配置DoH的脚本会自动安装cloudflared，创建systemd服务，配置DNS，并检查设置是否成功。
DoH和DoT有什么区别？
DoH通过HTTPS加密DNS请求，而DoT则通过TLS加密DNS请求，二者都是为了提高DNS解析的安全性。
➡️
