基于 Python 实现 DNS-over-TLS/HTTPS 和分区解析的小工具
xAsiimov · 2019-11-25 12:48:24 +08:00 · 4832 次点击这是一个创建于 1861 天前的主题，其中的信息可能已经有所发展或是发生改变。
练手的小项目, 将 DNS 请求转发到用户指定的上游 DNS.
上游 DNS 支持的协议有: UDP, TCP, DNS-over-TLS, DNS-over-HTTPS.
使用 DNS-over-TLS 和 DNS-over-HTTPS 可以有效规避劫持.
分区解析的实现方式是将境内域名转发到国内 DNS, 将境外域名转发到境外 DNS.
支持将请求结果缓存在本地.
项目地址: https://github.com/Siujoeng-Lau/Encrypted-DNS
本人在北美用 Cloudflare DoH 和 Google DNS DoH 速度都很快.
国内 Google DNS DoT 似乎会解析到台湾, 速度还可以; DoH 直接被屏蔽了.
Cloudflare DoT 和 DoH 都会解析到北美, 速度很慢.
上游 DNS 支持的协议有: UDP, TCP, DNS-over-TLS, DNS-over-HTTPS.
使用 DNS-over-TLS 和 DNS-over-HTTPS 可以有效规避劫持.
分区解析的实现方式是将境内域名转发到国内 DNS, 将境外域名转发到境外 DNS.
支持将请求结果缓存在本地.
项目地址: https://github.com/Siujoeng-Lau/Encrypted-DNS
本人在北美用 Cloudflare DoH 和 Google DNS DoH 速度都很快.
国内 Google DNS DoT 似乎会解析到台湾, 速度还可以; DoH 直接被屏蔽了.
Cloudflare DoT 和 DoH 都会解析到北美, 速度很慢.
9 条回复 • 2019-11-28 18:55:01 +08:00
 |
1
Ionstorm 2019-11-25 16:13:04 +08:00
DNS 劫持通常发生在国内的电信商的节点，用户的 DNS 请求到不了 DNS 服务器，DoT,DoH 能解决这类劫持吗？
|
 |
3
imn1 2019-11-25 16:26:15 +08:00
dot 还是有点慢，建议加个 TTL 修改、缓存，理论上 12 小时 /24 小时内 ip 是不会变的，不需要每次请求
就算变了，重启清了 cache 就行了 虽然我用别家，还是支持一下 @Ionstorm 可以 |
 |
6
Jirajine 2019-11-25 17:09:17 +08:00 via Android
LZ 这个太简陋了，真要用的话推荐更成熟的产品：
https://github.com/DNSCrypt/dnscrypt-proxy |
 |
7
Chingim 2019-11-27 04:26:09 +08:00 via Android
coredns 了解一下
不过 doh/dot 国内用效果并不好，支持这些协议的域名服务器一般都在墙外，而且经常被干扰。慢上加慢 |
Select Language