ventz/dns-over-https

什么是“DNS over HTTPS”

最后更新时间：2020-02-22
这是一个轻量级（268 MB）的DNS服务器，前端通过TCP和UDP 53端口接收标准DNS查询，后端通过HTTPS调用以下两种API之一进行解析：

1. CloudFlare的HTTPS DNS API：https://developers.cloudflare.com/1.1.1.1/dns-over-https/json-format/
2. Google的HTTPS DNS API：https://developers.google.com/speed/public-dns/docs/dns-over-https

服务器会返回标准DNS响应，适用于dig/host工具，甚至可作为系统/etc/resolv.conf的DNS服务器。

如何运行“DNS over HTTPS”

您可以选择两种后端服务：

1. 默认（CloudFlare）

bash
docker run -it -d \
    --restart=always \
    -p 53:53/udp \
    -p 53:53 \
docker.xuanyuan.run/ventz/dns-over-https

2. Google

bash
docker run -it -d \
    --restart=always \
    -p 53:53/udp \
    -p 53:53 \
docker.xuanyuan.run/ventz/dns-over-https google

如何运行支持IPv6的“DNS over HTTPS”

在后端 provider 后添加参数“6”即可启用IPv6支持：

1. CloudFlare IPv6支持

bash
docker run -it -d \
    --restart=always \
    -p 53:53/udp \
    -p 53:53 \
docker.xuanyuan.run/ventz/dns-over-https cloudflare 6

2. Google IPv6支持

bash
docker run -it -d \
    --restart=always \
    -p 53:53/udp \
    -p 53:53 \
docker.xuanyuan.run/ventz/dns-over-https google 6

如何使用

运行服务后，可通过以下方式测试：

bash
dig cnn.com @容器IP地址

或

bash
dig -x 207.241.224.2 @容器IP地址

也可将系统/etc/resolv.conf指向容器IP：

bash
nameserver 容器IP地址

支持的资源记录类型

• A
• AAAA
• CNAME
• PTR
• NS
• SRV
• TXT
• SPF

新增资源记录类型非常简单：

1. 从IANA官网获取类型对应的数值：https://www.iana.org/assignments/dns-parameters/dns-parameters.xhtml#dns-parameters-4
2. 在entrypoint.pl中添加类似以下的代码（以LOC类型为例，数值为29）：

perl
elsif($qtype == 29) { $qtype = 'LOC'; }

帮助/问题/反馈

如需帮助或更多信息，请在GitHub提交https://github.com/ventz/docker-dns-over-https/issues。