Skip to content

Latest commit

 

History

History
174 lines (140 loc) · 19.1 KB

README.cmn-CN.md

File metadata and controls

174 lines (140 loc) · 19.1 KB
Raw

English | 简体中文 | 繁體中文

加密 DNS 配置

DNS over HTTPS 和 DNS over TLS 的配置描述文件。查看这篇文章以获取更多信息：paulmillr.com/posts/encrypted-dns/ 以及有关提交新描述文件的信息。

注意事项

根据谷歌这篇文章的介绍，DoH 似乎比 DoT 的性能更优。

从 iOS 和 iPadOS 15.5 开始，为了简化咖啡厅、宾馆、机场等公共场所无线网络的身份认证，苹果将这些无线网络的强制登录门户加入到了加密 DNS 排除规则中。这是个好消息，但还有一些其他问题我们无法修复，只有等苹果来解决：

如果你需要更进一步的隐私保护，请查看使用 Tor 网络的加密 DNS。

供应商

“审查=是”表示描述文件不会发送某些主机“主机名=IP”关系的真实信息。

名称 区域 审查 备注 安装链接
360 安全 DNS 🇨🇳 是 由 360 数字安全集团运营 HTTPS
AdGuard DNS 默认 🇷🇺 是 由 AdGuard 运营，拦截广告、跟踪器和钓鱼网站 HTTPS, TLS
AdGuard DNS 家庭保护 🇷🇺 是 由 AdGuard 运营，除默认规则外，额外拦截恶意软件和成人内容 HTTPS, TLS
AdGuard DNS 无过滤 🇷🇺 否 由 AdGuard 运营，无过滤 HTTPS, TLS
Alekberg 加密 DNS 🇳🇱 否 由个人提供 HTTPS
阿里云公共 DNS 🇨🇳 否 由阿里云计算运营 HTTPS, TLS
BlahDNS CDN 过滤 🇺🇸 是 由个人提供，拦截广告、跟踪器和恶意软件 HTTPS
BlahDNS CDN 无过滤 🇺🇸 否 由个人提供，无过滤 HTTPS
BlahDNS 芬兰 🇫🇮 是 由个人提供，拦截广告、跟踪器和恶意软件 HTTPS
BlahDNS 德国 🇩🇪 是 由个人提供，拦截广告、跟踪器和恶意软件 HTTPS
BlahDNS 日本 🇯🇵 是 由个人提供，拦截广告、跟踪器和恶意软件 HTTPS
BlahDNS 新加坡 🇸🇬 是 由个人提供，拦截广告、跟踪器和恶意软件 HTTPS
BlahDNS 瑞士 🇨🇭 是 由个人提供，拦截广告、跟踪器和恶意软件 TLS
Canadian Shield 隐私 🇨🇦 否 由加拿大互联网注册局 (CIRA) 运营 HTTPS, TLS
Canadian Shield 保护 🇨🇦 是 由加拿大互联网注册局 (CIRA) 运营，拦截恶意软件和钓鱼网站 HTTPS, TLS
Canadian Shield 家庭 🇨🇦 是 由加拿大互联网注册局 (CIRA) 运营，拦截恶意软件、钓鱼网站和成人内容 HTTPS, TLS
Cloudflare 1.1.1.1 🇺🇸 否 由 Cloudflare 运营 HTTPS, TLS
Cloudflare 1.1.1.1 安全 🇺🇸 是 由 Cloudflare 运营，拦截恶意软件和钓鱼网站 HTTPS
Cloudflare 1.1.1.1 家庭 🇺🇸 是 由 Cloudflare 运营，拦截恶意软件、钓鱼网站和成人内容 HTTPS
DNSPod 公共 DNS 🇨🇳 否 由腾讯云计算旗下 DNSPod 运营 HTTPS, TLS
谷歌公共 DNS 🇺🇸 否 由谷歌运营 HTTPS, TLS
keweonDNS 🇩🇪 否 由 Aviontex. 拦截广告和跟踪器 HTTPS, TLS
Mullvad DNS 🇸🇪 是 由 Mullvad VPN 运营 HTTPS
Mullvad DNS 广告过滤 🇸🇪 是 由 Mullvad VPN 运营，拦截广告和跟踪器 HTTPS
OpenDNS 标准 🇺🇸 否 由思科 OpenDNS 运营 HTTPS
OpenDNS 家庭防护 🇺🇸 是 由思科 OpenDNS 运营，拦截恶意软件和成人内容 HTTPS
Quad9 🇨🇭 是 由 Quad9 基金会运营，拦截恶意软件 HTTPS, TLS
Quad9 ECS 🇨🇭 是 由 Quad9 基金会运营，支持 ECS，拦截恶意软件 HTTPS, TLS
Tiarap 🇸🇬 🇺🇸 是 由 Tiarap 运营，拦截广告、跟踪器、钓鱼网站和恶意软件 HTTPS, TLS

安装

要使设置在 iOS、iPadOS 和 macOS 中所有的应用程序上生效，你需要安装配置描述文件。此文件将指引操作系统使用 DoH 或 DoT。注意：只在系统无线局域网设置中设置 DNS 服务器 IP 是不够的——你需要安装描述文件。

iOS / iPadOS：使用 Safari 浏览器（其他浏览器只会下载该文件，不会弹出安装提示）打开 GitHub 上的 mobileconfig 文件，然后点击“允许”按钮，描述文件将完成下载。打开 系统设置 => 通用 => VPN、DNS 与设备管理，选择已下载的描述文件并点击“安装”按钮。

macOS （官方文档）：

  1. 下载并保存描述文件，将其重命名为 NAME.mobileconfig，而不是 txt 之类的扩展名。

  2. 选取苹果菜单 >“系统设置”，点按边栏中的“隐私和安全性” ，然后点按右侧的“描述文件”。（你可能需要向下滚动。） 安装期间，系统可能会要求你提供密码或其他信息。

  3. 在“已下载”部分中，连按描述文件。

  4. 检查描述文件内容，然后点按“继续”、“安装”或“注册”以安装描述文件。

    如果 Mac 上已安装了较早版本的描述文件，其设置将替换为更新版本中的设置。

范围

这条额外选项似乎可以让描述文件在系统全局范围生效。如果有兴趣尝试，请将下面的内容添加到 mobileconfig 文件中：

<key>PayloadScope</key>
<string>System</string>

签名版描述文件

在 signed 文件夹中，存放了稍微过时的签名版描述文件。这些描述文件已由 @Candygoblen123 签名，因此当你安装时，界面上会有“已验证”的提示，此举还可确保这些描述文件未被篡改。但由于这些描述文件是交由第三方签名的，因此可能会稍微落后于未签名的版本。

如要验证 DNS 解析器的 IP 和主机名，请将描述文件内容与其官方网站的文档进行比对，描述文件内部结构和属性在苹果开发者网站上有详细讲解。如要验证签名版的描述文件，请将其下载到本地后用文本编辑器打开，因为 GitHub 会将签名版描述文件视为二进制文件而无法直接查看。

提交新描述文件

描述文件本质上是文本文件，将现有的描述文件复制一份并修改其 UUID 即可，请确保在本 README 文件中更新描述文件的相关信息。

随机 UUID 除了可以通过网站在线生成，还有很多其他获取方法：

  • 在浏览器中按下 F12 打开“开发人员工具”，在控制台中运行这段代码
crypto.randomUUID();
  • 在 macOS / Linux 终端中运行此命令
# 适用于 macOS 和 Linux
uuidgen

# 适用于 Linux
cat /proc/sys/kernel/random/uuid
  • 在 Powershell 中运行此命令
New-Guid