
由于国内网络环境的复杂性,例如各个地区的运营商可能会通过DNS劫持域名来推送乱七八糟广告,GFW及像移动这样的“墙中墙”运营商对一些域名污染等等。
对普通用户而言,采用DoH/DoT/DoQ 可以有效域名劫持、中间人窃听、域名查询隐私泄漏等等问题。
由于DoT 使用 853 端口,而有些运营商会对非常用端口做限制,DoQ较新提供的服务商还较少,DoH 使用https常用的443 端口,因此DoH通用性更好。因此此处重点推荐DoH。
汇总一下常用的国内外DoH服务商
国内DoH/DoT服务商
DnsPod(腾讯)
IPv4 地址:119.29.29.29 或 182.254.116.116
IPv6 地址:2402:4e00::
DoH 地址:https://doh.pub/dns-query
DoH(国密):https://sm2.doh.pub/dns-query
DoT 地址:dot.pub
阿里云公共 DNS
IPv4 地址:223.5.5.5 或 223.6.6.6
IPv6 地址:2400:3200::1 或 2400:3200:baba::1
DoT 地址:dns.alidns.com
DoH地址:https://dns.alidns.com/dns-query
HTTP/3 DoH:h3://dns.alidns.com/dns-query 推荐
对于国内的DNS服务商,使用DoH/DoT主要是防止运营商劫持,对于科学上网无意义,因此如果有科学上网的需求,不推荐使用国内运营商的DoH/DoT服务。
国外DoH/DoT服务商
Cloudflare DNS
IPv4 地址:1.1.1.1 或 1.0.0.1
IPv6 地址:2606:4700:4700::1111 或 2606:4700:4700::1001
DoT地址:one.one.one.one
DoH地址:
https://1.1.1.1/dns-query
https://mozilla.cloudflare-dns.com/dns-query
https://cloudflare-dns.com/dns-query
Google DNS
IPv4 地址:8.8.8.8 或 8.8.4.4
IPv6 地址:2001:4860:4860::8888 或 2001:4860:4860::8844
DoT地址:dns.google
DoH地址:https://dns.google/dns-query
AdGuard DNS
IPv4 地址:94.140.14.14
IPv6地址:
2a00:5a60::ad1:0ff 或 2a00:5a60::ad2:0ff for “Default” mode
2a00:5a60::bad1:0ff 或 2a00:5a60::bad2:0ff for “Family Protection” mode.
DoT地址:dns.adguard.com
DoH地址:https://dns.adguard.com/dns-query
NextDNS
具体地址,注册登录后获取DoH/DoT地址
由于国外运营商的DoH/DoT基本上在国内处于不可用状态,在科学上网时,推荐在Clash/QuantumultX/Surge 等类似软件,以及Firefox/Chrome等软件中配置。
对有动手能力的,推荐自建DoH服务。
个人搭建DoH工具
Mosdns
https://github.com/IrineSistiana/mosdns
EasyMosdns
https://github.com/pmkol/easymosdns
简化Mosdns基本功能使用的辅助脚本,仅需几分钟即可搭建一台支持ECS的无污染DNS服务器
无污染且无DNS泄露的DoH服务
评论
发表评论
如你有独到见解,不妨一吐为快?