- 一个自动分类的DNS服务器
自动 DNS 代理服务器，支持域名分类、GeoIP 路由、ECS、多级缓存和自动回退。 **自动路由** - 对未分类的域名自动进行分类，记录 **GeoIP/ASN 匹配** - IP 验证和地理位置判断 **CNAME 链缓存** - RR 级别缓存，支持 CNAME 链部分命中 **ECS 支
10 min Chinese - DNS分流设置，AdGuardHome、Dnsmasq、ChinaDNS-NG套娃
国内外分流，国外使用`tls://1.1.1.1`，国内使用`tls://223.5.5.5`，同时国内的DNS解析经过AdGuardHome并记录完整日志（来源IP） AdGuardHome设置工作在53端口，并且上有DNS设置为Dnsmasq端口5353 改为工作在5353端口 手动指定DHCP
2 min Chinese - ESNI和ECH
在HTTPS通信中，有两个步骤会泄露双方实际的通讯目的 1. DNS查询时，需要发送实际域名 2. TLS握手阶段，Client Hello数据包会包含域名 TLS通讯只有在握手阶段会泄露域名，握手完成之后，除了传输层必要数据（IP、端口号、MAC地址）为明文外，其余数据都已加密，中间人截获之后也无
2 min Chinese
Back