GEEKDNS 纯净DNS 支持DOT && DOH


GeekDns 无污染,无劫持,高效率

  多地部署,安全解析,广告跟踪屏蔽,支持DNS Over TLS && DNS Over HTTPS,有效保护您的上网隐私。支持Edns-Client-Subnet在保护隐私前提下,努力提供最佳解析。


实现技术

目前使用的是Unbound + DOH Server。

旧方案:Unbound + DOH C/S +Dnsdist

Unbound实现记录缓存,并对广告,隐私跟踪,挖矿,虚假网站等信息解析为0.0.0.0。

项目地址:

https://github.com/m13253/dns-over-https

https://nlnetlabs.nl/projects/unbound


隐私说明:

服务器对DNS查询数据不做记录,所以不用担心会收集数据。

为了使解析结果更精确【ECS】,我们会使用您的子网信息!(IPV4/24 IPV6/56)

注意:DOH服务中:dns.233py.com采用了第三方CDN,CDN厂商会有部分数据记录,

其他没有任何日志记录


广告以及跟踪拦截:

拦截数据库来自于互联网,误杀肯定是有的,解决办法只能是发现一个移除一个。

完全拦截也是不现实,只能拦截一部分。

当前列表在此:https://cos.233py.com/ADLIST/Adlist.txt

广告数据来自于【采用却不完全采用】:


无污染DNS:

两台国外上游用于处理特俗域名解析【后期可能会增加】

特殊列表每天01:30定时更新

基本上可以杜绝DNS投毒。



DNS端口开启说明:

53端口:UDP+TCP【不推荐,可能随时关闭服务】

853端口:TCP DNS OVER TLS

443端口:TCP DNS OVER HTTPS


DNS地址(DOT+DOH):

服务地址列表:https://dns.233py.com/service.html


关于稳定性

只要服务器没有遭受到攻击,我将会保持此项目继续运行下去。


反馈交流:

https://jq.qq.com/?_wv=1027&k=53aSH1c


附件是定时更新的脚本,大家有自建想法的可以采用


最后于 11天前 被admin编辑 ,原因: 更新说明
上传的附件:
最新回复 (0)
全部楼主
返回
发新帖