国内的云服务商现在是 DoT 都不允许建立了吗？

DNS 参考资料

› List of DNS Record Types

› dig 使用说明

› djbdns

› DNS Parameters

› dnslib for Python

This topic created in 2000 days ago, the information mentioned may be changed or developed.

今天上午大概 10 点突然 DNS 挂了，压根没往这个方向想，调了半天试了一下 openssl s_client -connect x.x.x.x:853，直接看到了熟悉的 write:errno=10054。

在服务器上 openssl s_client -connect 127.0.0.1:853 是握手失败，因为没发 CN 算是正常的

所以现在是国内自建的 DoT 也不成了？

20 replies • 2021-05-18 13:28:23 +08:00

LnTrx

May 15, 2021

手边暂时没有复现的条件

如果是真的，就印证了我之前相比 DoT 更倾向于 DoH 的判断 https://www.v2ex.com/t/742709#r_10034491

imn1

May 15, 2021

自建 DNS 不是要申请的么？

learningman

May 15, 2021

@imn1 #2 53 会封，但是 853 也封的吗。。。

HaoranLi

May 15, 2021

国内自建 DNS 属于违法,肯定见一个封一个

imn1

May 15, 2021

@learningman #3
我说的不是技术
你要想想没发通知函给你只是封了，是否也是一种警告，你觉得是无缘无故，但对方可能已经知道你在干什么
“得闲饮茶”？

301

May 15, 2021 via Android

正常使用中

KagurazakaNyaa

May 15, 2021

doh 或者 dnscrypt 不就好了

billlee

May 15, 2021

又快到 6 月了

PerFectTime

May 15, 2021

局域网内自建不好吗

wlh

May 15, 2021

换个非标高端口，就没人管了

yfugibr

May 15, 2021 via Android

换个端口试试，或者用 doh 吧，自建的阿里云 doh/doq 用了几个月了每

yfugibr

May 15, 2021 via Android

@yfugibr *没被封过
（ Firefox 访问 V2EX 有 bug ？

Overfill3641

May 16, 2021 via iPhone

DOT 固定端口肯定是容易被针对的，不知道有没有特征，无特征换个端口就是，DOH 也要把 DNS 路径改了，不然一样能识别，最重要的一点，千万别提供公共服务。

bhoppi

May 16, 2021

@yfugibr 请问什么软件支持自建 DoQ 服务器？

NowTime

May 16, 2021

@bhoppi AdGuard 可以试试

yfugibr

May 16, 2021 via Android

@bhoppi adguardhome, 不过目前支持 doq 查询的软件好像也只有 adguard

learningman

May 18, 2021

@yfugibr #16 adguard 把查询上游的部分拆出来做了个 dns-proxy，也支持

yfugibr

May 18, 2021 via Android

@learningman 我的意思是客户端，目前没发现别的

learningman

May 18, 2021

@yfugibr #18 这个 dnsproxy 就是客户端啊。。。https://github.com/AdguardTeam/dnsproxy

yfugibr

May 18, 2021 via Android

@learningman 我搞错了🤣 win 和 Android 不好弄吧