首页 注册 登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
广告
naizhao
V2EX  ›  DNS

DNSPod 的 DoT 和 DoH 对外公测了

  •   
  •   naizhao · 2020-07-17 10:52:34 +08:00 via Android · 34358 次点击
    这是一个创建于 1624 天前的主题，其中的信息可能已经有所发展或是发生改变。
    DNSPod 的 DoT 、DoH 服务对外公测了。

    DoT 的服务器地址是 dns.pub 或者 doh.pub ，DoH 的地址是 https://doh.pub/dns-query 。

    对的，我们的域名就是这么的任性。
    第 1 条附言  ·  2020-12-31 23:59:24 +08:00
    补充下，DoT 的域名是 dot.pub

    所以我们带来了 public 全家桶：
    dns.pub
    doh.pub
    dot.pub

    简单好记。
  • doh
  • dot
  • dnspod
  • pub
    95 条回复  •  2024-07-09 10:05:02 +08:00
    cnleon
        1
    cnleon  
       2020-07-17 11:24:41 +08:00
    奶罩好人
    Rwing
        2
    Rwing  
       2020-07-17 11:27:03 +08:00
    奶罩不是离开 DNSPOD 了嘛？
    Ovrase
        3
    Ovrase  
       2020-07-17 11:34:29 +08:00   ❤️ 1
    DoH 用 https://dns.pub/dns-query 也一样
    HalloCQ
        4
    HalloCQ  
       2020-07-17 11:37:35 +08:00
    先用为敬
    usermmm
        5
    usermmm  
       2020-07-17 12:33:24 +08:00
    竟然是 hk 的 ip ？？？
    Yusky
        6
    Yusky  
       2020-07-17 13:11:31 +08:00
    有 macos 的部署教程么
    donnior
        7
    donnior  
       2020-07-17 13:15:17 +08:00
    mac 版 firefox 和 chrome 测试都无法成功
    shikkoku
        8
    shikkoku  
       2020-07-17 14:09:33 +08:00
    部署到路由器上不能正常用，暂时用回阿里的。
    wysnylc
        9
    wysnylc  
       2020-07-17 14:53:27 +08:00
    已添加到 AdGuard Home 豪华套餐
    iNaru
        10
    iNaru  
       2020-07-17 15:01:19 +08:00
    等到了，我常用的一些网站经常在 ali 解析不出来，还是 tx 的好。
    win 10 + Firefox nightly 一切正常。
    mortal
        11
    mortal  
       2020-07-17 15:27:37 +08:00
    已添加到 AdGuard Home 豪华套餐 +1
    iNaru
        12
    iNaru  
       2020-07-17 15:35:31 +08:00
    @iNaru 更正：Friefox 下，network.trr.mode 改为 3 后，很大部分网站不成功。原先的值是 2 下测试的。
    // DNS Trusted Recursive Resolver
    // 0 - default off, 1 - reserved/off, 2 - TRR first, 3 - TRR only, 4 - reserved/off, 5 off by choice
    pref("network.trr.mode", 0);
    sofarsonear
        13
    sofarsonear  
       2020-07-17 15:44:43 +08:00
    @iNaru 我手机用的 ali 的 dot，感觉还挺快的，没发现解析不了的情况。tx 这个 ip 好像只在香港。
    OnlySeePost
        14
    OnlySeePost  
       2020-07-17 15:58:27 +08:00
    有污染吗？
    lelsetsuna
        15
    lelsetsuna  
       2020-07-17 16:03:19 +08:00   ❤️ 1
    @OnlySeePost 可能能防国内的劫持，过墙的不要想太多，阿里的照样也是返回脸书的 ip
    leido
        16
    leido  
       2020-07-17 16:09:22 +08:00
    我爱腾讯!!!
    naizhao
        17
    naizhao  
    OP
       2020-07-17 16:18:24 +08:00 via Android
    @usermmm IP 是 anycast 的，ipip 没更新过来
    leido
        18
    leido  
       2020-07-17 16:19:49 +08:00
    dns.pub 可以用 , doh.pub 无法解析
    leido
        19
    leido  
       2020-07-17 16:21:12 +08:00
    忽略楼上 , 我的失误
    okampfer
        20
    okampfer  
       2020-07-17 16:46:17 +08:00
    Firefox 上和 proxyswitchy omega 结合使用可以吗？该如何配置呢？
    ericFork
        21
    ericFork  
       2020-07-17 17:32:28 +08:00
    AIA 的 IP 段
    johnjiang85
        22
    johnjiang85  
       2020-07-17 17:41:13 +08:00
    @ericFork 公测使用的 AIA 的 IP 段，后期正式的会用 DNS 独占 IP 段
    johnjiang85
        23
    johnjiang85  
       2020-07-17 17:44:14 +08:00
    @ericFork 或者说后面如果有一些改动很大新功能正式上线前需要公测的话，基本都会使用腾讯云 AIA 的 IP 段
    lin559671
        24
    lin559671  
       2020-07-17 17:56:04 +08:00 via Android
    污染很严重
    banricho
        25
    banricho  
       2020-07-17 17:57:49 +08:00
    竟然没顺带宣传下 Discuz!Q
    realpg
        26
    realpg  
       2020-07-17 18:25:01 +08:00
    @naizhao #17

    对境内服务干啥从广东广播？而不是从腾讯云也有接入的国内中部地区广播……
    testcaoy7
        27
    testcaoy7  
       2020-07-17 18:44:59 +08:00
    已添加到 AdGuard Home 豪华套餐
    testcaoy7
        28
    testcaoy7  
       2020-07-17 18:47:03 +08:00   ❤️ 4
    惨了，本以为伺服器在香港回来的结果是无污染的，结果还是有污染
    还是换回 dns.google
    johnjiang85
        29
    johnjiang85  
       2020-07-17 19:45:43 +08:00
    @OnlySeePost
    @banricho
    @testcaoy7
    防墙的污染就不用想了
    haozi1986
        30
    haozi1986  
       2020-07-17 19:53:49 +08:00   ❤️ 1
    感谢！！

    为方便 dnscrypt-proxy 用户，顺便以楼主提供的地址生成了一个 sdns 地址，有需求可直接使用：

    sdns://AgcAAAAAAAAAACDrdSX4jw2UWPgamVAZv9NMuJzNyVfnsO8xXxD4l2OBGAdkb2gucHViCi9kbnMtcXVlcnk
    Vegetables
        31
    Vegetables  
       2020-07-17 21:10:17 +08:00 via Android
    可以的！
    Cipool
        32
    Cipool  
       2020-07-17 21:25:34 +08:00
    河北都 anycast 到广东去了，是因为目前刚刚开始公测吗？
    leido
        33
    leido  
       2020-07-18 00:26:32 +08:00
    安卓 10 已经用上 DoT
    Firefox 已经用上 DoH
    littlewing
        34
    littlewing  
       2020-07-18 04:06:27 +08:00 via iPhone
    话说国内的这些厂商的 dns，不会自己主动污染吗？
    shc
        35
    shc  
       2020-07-18 06:06:27 +08:00
    能不能支持下 DKIM……只能 255 位记录还不支持分段……CNAME Flattening 也不支持……
    catteroLo
        36
    catteroLo  
       2020-07-18 11:30:29 +08:00
    连国外 vps 请求都是污染的，完全没法用
    naizhao
        37
    naizhao  
    OP
       2020-07-18 12:09:12 +08:00
    @shc 两个都支持。前一个目前放开了。后一个在 dnspod 解析的域名都支持
    mogging
        38
    mogging  
       2020-07-18 13:17:22 +08:00
    @haozi1986 新手请教这个是放到 [static] 字段下面的配置么
    jinliming2
        39
    jinliming2  
       2020-07-18 13:30:43 +08:00
    DNSPod 不能直接用 dig 解析，dig 要加 +nocookie 参数的问题一直没解决，所以我很久前就放弃 DNSPod 改用 Ali 了……
    dig baidu.com @119.29.29.29 不响应
    dig baidu.com @119.29.29.29 +nocookie 这样才行

    DoT/DoH 不能解决污染的话，那么用处就只剩下防运营商劫持了……
    如果运营商没有劫持的话，那么感觉就没啥用处了。
    jinliming2
        40
    jinliming2  
       2020-07-18 13:32:19 +08:00
    还是继续用 https://dns.google 吧……
    Bolero
        41
    Bolero  
       2020-07-18 13:45:51 +08:00 via iPhone
    本身就是污染源吧，用什么途径获取都没用
    HalloCQ
        42
    HalloCQ  
       2020-07-18 23:29:08 +08:00
    @jinliming2 就算+nocookie 也不影响使用吧，dig 只是一个查看工具而已
    jinliming2
        43
    jinliming2  
       2020-07-19 10:38:19 +08:00
    @HalloCQ 日常用 dig 挺多的，然后每次用的时候第一次总会忘加 +nocookie，然后等 3 秒才反应过来……体验很差……
    ccbikai
        44
    ccbikai  
       2020-07-19 15:22:48 +08:00 via iPhone
    再来个 dot.pub ？
    johnjiang85
        45
    johnjiang85  
       2020-07-19 18:09:24 +08:00
    @jinliming2 支持 cookie 版本已经在灰度中了
    leido
        46
    leido  
       2020-07-20 00:14:22 +08:00
    我寻思这两个域名会不会被 ISP 的 dns 劫持
    Yamaha
        47
    Yamaha  
       2020-07-20 07:49:06 +08:00
    @Rwing 以前离开去弄洋葱，现在应该是回归？
    xmt328
        48
    xmt328  
       2020-07-20 11:17:43 +08:00
    @jinliming2 没办法直连就不是很方便
    rallos8zek
        49
    rallos8zek  
       2020-07-25 10:59:10 +08:00
    感谢，ros 服务器设置 doh 正常使用，疑惑的就是为啥从广东走，那和阿里 doh 走成都没啥区别了
    WindowPain
        50
    WindowPain  
       2020-07-29 15:39:39 +08:00
    发现 www.gstatic.cn 和 maps.google.cn 解析出了香港和台湾的 IP，无法连接。
    johnjiang85
        51
    johnjiang85  
       2020-07-29 16:29:25 +08:00
    @WindowPain 挂代理了？
    johnjiang85
        52
    johnjiang85  
       2020-07-29 17:12:45 +08:00
    @rallos8zek 国内的 anycast 比较假，国内大约 87%流量会到广州，很快会切换到正式的 119.29.29.0 网段上
    WindowPain
        53
    WindowPain  
       2020-07-29 19:17:51 +08:00 via iPhone
    @johnjiang85 没有呀，不过现在已经正常了，咱再测试测试。
    WindowPain
        54
    WindowPain  
       2020-07-30 14:12:04 +08:00
    问题还是时隐时现。另外如#12，Firefox 将 network.trr.mode 改为 3 后，需要再把 network.trr.disable-ECS 设置为 false，否则几乎无法使用。
    johnjiang85
        55
    johnjiang85  
       2020-07-30 20:04:05 +08:00
    @WindowPain 外网 IP 给我下，我看下日志
    liangwei
        56
    liangwei  
       2020-07-30 21:21:00 +08:00
    我的电脑出口 ip:106.39.149.229 北京电信
    使用 https://dns.alidns.com/dns-query 获取本地 dns 为:220.181.151.174 北京电信 正确
    使用 https://doh.pub/dns-query 获取本地 dns 为:123.151.93.140 天津电信 错误

    Google Chrome 84.0.4147.105 (正式版本) （ 64 位）
    操作系统 Windows 10 OS Version 1909 (Build 18363.836)
    获取本地 dns 网址: https://nstool.netease.com/
    WindowPain
        57
    WindowPain  
       2020-07-31 00:24:16 +08:00
    @johnjiang85 之前路由器重启、IP 变了，我再把 DNS 设置回去试试
    johnjiang85
        58
    johnjiang85  
       2020-07-31 12:31:07 +08:00
    @liangwei 这个无所谓，我们是支持 ecs 的，不会就用用户端本地的递归 DNS 覆盖
    wql
        59
    wql  
       2020-08-04 17:04:24 +08:00
    @Rwing naizhao 回来了。负责 DNSPod 和 Discuz ！。
    Rubua
        60
    Rubua  
       2020-08-07 17:30:44 +08:00
    有用 ros 路由系统的么，doh 是如何设置的？
    wlh
        61
    wlh  
       2020-08-08 18:29:08 +08:00
    tls://dns.pub 这个不知道为什么解析很慢，已被请出 AdGuard Home 豪华套餐
    johnjiang85
        62
    johnjiang85  
       2020-08-08 21:28:20 +08:00
    @wlh 可以发下使用的地区网路运营商信息，traceroute/mtr 信息，域名信息看下
    hamjin
        63
    hamjin  
       2020-08-10 08:39:03 +08:00
    请教几个问题：
    1.DNSPod 的 TCP 解析还是没有 EDNS 吗？（我自己测试时候 TCP53 端口在江西解析 www 。baidu 。com 总是解析到电信 IP，但是 ）
    223.5.5.5 正常
    2.现在江西移动（其实几乎全国移动都一样）已经完全劫持了 UDP53 端口，而且 119.29.29.29 和 119.28.28.28 两个 IP 的 TCP53 端口基本不通，182.254.116.116 的 TCP53 端口时断时续，可以开放另外的非 53 端口的 DNS 解析吗？
    johnjiang85
        64
    johnjiang85  
       2020-08-10 22:54:20 +08:00
    @hamjin
    1. 我看了下单独处理 TCP DNS 请求的递归服务器，确实是用的不支持 ECS 的递归（出口 IP：广东电信)，我找运维看下换成支持 ECS 的递归，但是仅会处理 119.29.29.29 和 119.28.28.28 的 tcp 递归服务器，182.254.x.x 不归我们管理，可以转达。
    2. 是否支持非标端口，会转产品一起评估下。TCP 请求目前是单独处理的，并且限速阈值比较低，因为某些原因，短期内不会解除限速，预期明年可能解除限速。
    johnjiang85
        65
    johnjiang85  
       2020-08-11 01:57:44 +08:00
    @wlh 如果是解析出的 ip 比较慢的话，可以再测试下了，刚刚修复了一个某些场景会导致 ECS 失效的问题
    hamjin
        66
    hamjin  
       2020-08-11 09:00:29 +08:00
    @johnjiang85 现在应该不是限速问题，是中国移动的网络全面劫持了 53 端口，TCP 已经不能通了，UDP 直接抢答或者也不通（测试的是阿里的 DNS,IP223.5.5.5 ），这个措施很可能会推广到所有运营商。所以现在开放一个非 53 端口是有防劫持的必要的.
    测试如图：劫持后的 Google 被解析到 127.0.0.1，正常是一个被污染的 IP
    https://sm.ms/image/4yGNzDpEUZ7aWoO
    johnjiang85
        67
    johnjiang85  
       2020-08-11 11:21:37 +08:00
    @WindowPain 现在可以再看下了，参考#65，解决了一个 ecs 可能失效的问题
    johnjiang85
        68
    johnjiang85  
       2020-08-11 11:22:15 +08:00
    @hamjin 非标端口没有想像的那么好用，所以还需要再评估下，可以先用着 doh.pub 或者 dot.pub
    shikkoku
        69
    shikkoku  
       2020-08-11 13:15:40 +08:00
    @johnjiang85 dot.pub 没注册吧？
    shikkoku
        70
    shikkoku  
       2020-08-11 13:22:35 +08:00
    发现有趣的现象，我用 https://ping.huatuo.qq.com/检测到，使用 https://dns.pub/dns-query 会把我扔到移动的 dns，用 doh 就是电信的。
    shikkoku
        71
    shikkoku  
       2020-08-11 13:27:48 +08:00
    用阿里 DoH 的 LDNS 显示为我的本地市广州，DNSPod 是深圳。
    johnjiang85
        72
    johnjiang85  
       2020-08-11 13:28:15 +08:00
    @shikkoku 打错了，doh.pub 和 dns.pub. 这个不影响，我们是支持 ECS 的，并不会完全按照用户的地区运营商分配递归出口，只要主要域名的解析结果符合你本地运营商就 OK 了
    shikkoku
        73
    shikkoku  
       2020-08-11 13:42:48 +08:00
    @johnjiang85 主要是我用 https://dns.pub/dns-query LDNS 显示深圳移动，https://doh.pub/dns-query LDNS 是显示为深圳电信。
    johnjiang85
        74
    johnjiang85  
       2020-08-11 14:36:39 +08:00
    @shikkoku 随机加权选择递归的，都有可能选到，等 ttl 过期（最短 3 分钟）多测试几次
    naizhao
        75
    naizhao  
    OP
       2020-08-11 14:50:47 +08:00
    @ccbikai dot.pub 正在备案中
    naizhao
        76
    naizhao  
    OP
       2020-08-11 14:56:22 +08:00   ❤️ 1
    @shikkoku dot.pub 正在备案中
    hamjin
        77
    hamjin  
       2020-08-11 17:06:33 +08:00
    @johnjiang85 很严重了，有必要再开一个监听端口，抓包在这里：
    https://1drv.ms/u/s!AmPz-w3xHS4ozzZLezG0rsTmhGWR?e=bWn6Ow
    hamjin
        78
    hamjin  
       2020-08-11 17:08:06 +08:00
    @johnjiang85 劫持导致 ECS 根本无效，按移动的说法会被“强制牵引到网内”
    byzf
        79
    byzf  
       2020-08-11 17:48:45 +08:00
    亲测被污染得很严重, 科学浓度不够.
    WindowPain
        80
    WindowPain  
       2020-08-12 17:24:28 +08:00
    @johnjiang85 感谢修复，再使用了一天，目前正常。
    tomato1111
        81
    tomato1111  
       2020-08-26 01:54:39 +08:00
    中科大不好用吗
    872517414
        82
    872517414  
       2020-09-03 13:06:12 +08:00
    @naizhao @johnjiang85 请问会有 IPv6 节点吗？
    lisonfan
        83
    lisonfan  
       2020-09-24 00:21:43 +08:00
    ![Snipaste_2020-09-24_00-21-04.png]( https://i.loli.net/2020/09/24/Cnsoj7lVdvxY4gf.png)


    这几天很不稳
    maojy1989
        84
    maojy1989  
       2020-12-15 09:37:42 +08:00
    之前 chrome 设置了用 https://doh.pub/dns-query 前段时间系统升级到 big sur 了一直没怎么用，最近用的时候各种 DNS_PROBE_FINISHED_BAD_CONFIG 找不到服务器 IP，要刷新一次或者多次才能正常打开网页，我还以为新系统跟 chrome 不兼容呢，差点给系统降级，后来跟朋友说了情况，说可能跟安全 DNS 有关系，然后找到 chrome 设置把安全 DNS 关掉后一切都正常了，上海电信的网
    ace0120
        85
    ace0120  
       2020-12-21 23:28:26 +08:00 via iPhone
    @shikkoku 同样的现象，广东移动宽带，dnspod 的 doh，然后用网易那个检测 dns 的或者其他检测经常显示分配到的 dns 是经常是广东电信或者广东联通或者其他省份的 dns 信息。提示 dns 不正确。但是阿里的就很正常，基本保持在广东深圳移动或者广东广州移动，dns 正确。
    ace0120
        86
    ace0120  
       2020-12-21 23:31:13 +08:00 via iPhone
    @johnjiang85 请问下，所以这个比如广东移动宽带，分配到的 dns 经常飘到广东联通或者其他省份实际使用不影响吗？
    johnjiang85
        87
    johnjiang85  
       2020-12-22 19:25:09 +08:00
    @ace0120 不影响，是支持完整的 ECS 的，你可以实际看有移动线路的域名是否正确解析到移动线路
    Bunnyranch
        88
    Bunnyranch  
       2021-01-02 13:55:39 +08:00
    有的软件只能填 IP 形式的 DOH 地址, 我填入 https://119.29.29.29/dns-query 用不了,请问这里的 IP 地址应该填什么呢
    csvw
        89
    csvw  
       2021-01-08 22:04:06 +08:00
    请问手机安卓里，private dns 相关设置里，private dns provider hostname 应如何填写，我填 dot.pub 后无法上网
    csvw
        90
    csvw  
       2021-01-09 11:18:47 +08:00
    接上贴，填 doh.pub 同样无法上网，只有换用 dns.pub 才行，不知道 dot 生效没有？
    lastczj
        91
    lastczj  
       2021-01-20 00:56:31 +08:00
    @naizhao https://docs.dnspod.cn/public-dns/5fb5db1462110a2b153a77dd/
    奶罩兄。你们官网这里并没有更新 DOT 服务器最新地址为 dot.pub ，难道你们 DOT 新地址 dot.pub 是内测？建议上面地址官网说明更新一下地址，还有官网都更新一下。
    johnjiang85
        92
    johnjiang85  
       2021-01-26 20:59:13 +08:00
    @csvw 证书配置问题，dot.pub 是后来部署的，当时还没部署，doh.pub 的证书在 dot 没配置，后面更新过一次，dot.pub,dns.pub,dns.pub 都是可用的，建议直接使用 dot.pub
    naizhao
        93
    naizhao  
    OP
       2021-04-26 11:26:02 +08:00
    @lastczj 都可以用
    wyf88
        94
    wyf88  
       2022-02-02 12:56:35 +08:00
    @naizhao 您好，有个问题想请教下，设置 doh.pub 的 DoH 之后，用这个[网易 DNS 检测工具]( https://nstool.netease.com)发现 DNS 地址信息会在几个城市来回跳，并且和 IP 地址的运营商不符。取消 DoH 用回 119.29.29.29 、或者用 Ali 的 DoH 的话，DNS 地址会保持在 IP 地址相同的城市和运营商不变。想问下这是什么原因呢？需要我提供更多信息吗？谢谢
    qiz
        95
    qiz  
       171 天前
    在 adguard 里设置为上游.经常提示请求超时,同时设置的其他服务商提供的 DoH 就没问题,哪些原因会造成这种情况?
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   5159 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 27ms · UTC 09:36 · PVG 17:36 · LAX 01:36 · JFK 04:36
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.