为你的设备开启DoH或DoT

发布于 2023-04-21  6396 次阅读


前言

为了解决部分地区劫持的问题,通过为设备设置加密的DNS可以缓解一部分问题。

DoH DoT服务商

可以根据需要选择你信任的服务商
不使用DoH DoT的情况下,您访问网站的DNS查询信息可以被任何人监听并且干扰。
启用后,你的访问网站的DNS查询信息将会被加密,只有你和你选择的服务商知道。

腾讯DNSPod:
DoH服务器地址:https://doh.pub/dns-query
DoT服务器地址:dot.pub
官网:DNSPod

阿里巴巴公共DNS:
DoH服务器地址:https://dns.alidns.com
DoT服务器地址:dns.alidns.com
官网:阿里云公共DNS

Cloudflare:
DoH服务器地址:https://cloudflare-dns.com/dns-query
DoT服务器地址:one.one.one.one
官网:1.1.1.1

启用方法

系统要求(满足以下任意之一):

Android 安卓 (Android 9或以上)
iOS (iOS14或以上)
Windows(Windows11 22H2或以上)
Chrome浏览器 (最新版)
其他设备或旧版系统不支持


Android 安卓

已原生安卓演示,其他安卓大同小异

在设置中 选择“网络和互联网”

选择“私人DNS” 有的设备称为“加密DNS”

选择“私人 DNS 提供商主机名” 并在下方 “输入 DNS 提供商的主机名” 中填写上面部分你选择的服务商的 “DoT服务器地址”。如你选择“腾讯DNSPod”,这里则填写“dot.pub”。完成后保存即可。


iOS

使用Safari打开以下链接按照提示安装
以下连接来自 https://github.com/paulmillr/encrypted-dns
请自行判断安全性

腾讯DNSPod:https://github.com/paulmillr/encrypted-dns/raw/master/profiles/dnspod-https.mobileconfig

阿里巴巴DNS:https://github.com/paulmillr/encrypted-dns/raw/master/profiles/alibaba-https.mobileconfig

Cloudflare:
https://github.com/paulmillr/encrypted-dns/raw/master/profiles/cloudflare-https.mobileconfig


Windows 11

需要Windows11 22H2或以上

进入电脑设置 点击 “网络和internet” 然后点击 “属性“

然后在 “DNS服务器分配” 点击旁边的编辑

然后改为 “手动” 把IPv4按钮打开
因为Windows有首选DNS和备用DNS 所以需要设置两个

在“首选DNS”和“备选DNS” 部分上面你选择的服务商的“明文DNS”填写
然后把“DNS over HTTPS”设置为“开(手动模板)”
然后在下面填写上面你选择的服务商的“DoH服务器地址”
最后保存即可


Chrome浏览器

访问 chrome://settings/security

找到“使用安全DNS”,打开开关
选择“自定义”
然后下面填写上面你选择的服务商的“DoH服务器地址”


信任是利益的武器,捅伤别人,保护自己