MENU

DNS-over-TLS收集

2019-02-18 • 笔记

在Android版本Pie中加入的新功能私人DNS所采用的域名解析方案是DNS-over-TLS(DoT),这个方案所最大的不同就是它是加密的有助于保护隐私和防止DNS劫持。然而当前只有部分的公共DNS支持了DoT当收集到的然基本上也支持了DoH(DNS-over-HTTPS),所以和朋友一起收集了一下,如果你还知道有哪些可以在评论区补充一下。测速的图片是使用站长之家测出来的仅供参考,请以自己Ping出来的响应时间为准!

红鱼 DNS

rubyfish.PNG
官网:www.rubyfish.cn
DNS-over-TLS地址:

dns.rubyfish.cn

这是我唯一知道的一个服务器位于国内的公共DNS提供DNS-over-TLS(缩写为 DoT)和 DNS-over-HTTPS(缩写为 DoH)服务

Google DNS

google.PNG
官网:dns.google
DNS-over-TLS地址:

dns.google.com

这个我相信应该是大家相当收悉的一个DNS了不用什么过多的介绍了吧?

1.1.1.1

1dot1dot1dot1.PNG
官网:cloudflare-dns.com
DNS-over-TLS地址:

1dot1dot1dot1.cloudflare-dns.com

是Cloudflare与APNIC的合作项目官方宣称无记录。即使Cloudflare运营着全球规模最大、速度最快的网络,但是到了中国就卡的不行了,我家Ping他们的DNS一直是100ms左右(又不是不能用)。支持DNS-over-HTTPS和DNS-over-TLS

Quad9

Quad9.PNG
官网:www.quad9.net
DNS-over-TLS地址:

dns.quad9.net

这是蓝色巨人IBM提供的公共DNS支持DNS-over-HTTPS和DNS-over-TLS,比1.1.1.1的响应时间还要⑨我家这边经常300ms上下

CleanBrowsing

security-filter.PNG
官网:cleanbrowsing.org
DNS-over-TLS地址:

security-filter-dns.cleanbrowsing.org
family-filter-dns.cleanbrowsing.org
adult-filter-dns.cleanbrowsing.org

CleanBrowsing可以阻止访问成人网站、钓鱼网站、垃圾邮件、阻止代理,但是这玩意是付费的还5美元起在国内速度也不怎么样

Blah DNS

jp.PNG
官网:blahdns.com
DNS-over-TLS地址:

dot-jp.blahdns.com
dot-de.blahdns.com

Blah DNS是朋友告诉我的一个公共DNS服务听朋友说可以阻止广告,有日本和德国台DNS服务器支持DNS-over-HTTPS和DNS-over-TLS还有DNSCrypt v2,虽然我并不知道这个DNS是怎么样的(上面只测了日本节点)

GeekDNS

GeekDNS.PNG
官网:dns.233py.com
DNS-over-TLS地址:

edns.233py.com
wdns.233py.com
sdns.233py.com
ndns.233py.com
de-dns.233py.com
ru-dns.233py.com
hk-dns.233py.com

GeekDNS也是朋友告诉我的一个公共DNS服务有上海、重庆、广州、北京、香港、德国、俄罗斯多个节点支持DNS-over-HTTPS和DNS-over-TLS,这个DNS我没有用过听朋友说这个还可以(上面只测了广州节点)


归档 文章二维码
本页链接的二维码
打赏二维码
添加评论

已有 10 条评论
  1. chancat chancat

    极客的经常挂…官网说了被攻击挂cdn…

  2. XiaoT XiaoT

    dns.google和dns.google.com好像是等价的。https://developers.google.com/speed/public-dns/docs/dns-over-tls

  3. 石樱灯笼 石樱灯笼

    前一阵子为了上 TLS1.3 的 ESNI 折腾了好久,最后发现国内主流的 DNS 都不支持 DoT,瞬间整个人都崩溃了。

  4. 猫箱内の巴托拉 猫箱内の巴托拉

    实际上折腾久了之后,会发现能用就行。

  5. 晴和君 晴和君

    能用就行+1

  6. 无人小站 无人小站

    大佬们都是各种最求极致,而我就是能用就行@(阴险)

    1. 橘纸柚 橘纸柚

      @无人小站的确是能用就行,毕竟国内支持DoT的DNS服务挺少的#(高兴)

  7. 匿名2 匿名2

    路过踩三下

  8. 匿名 匿名

    路过踩两下

  9. 左岸 左岸

    路过踩一下#(击掌)