Linux 服务器启用 DNS 加密

安装工具： 例如，使用 cloudflared：

sudo apt update
sudo apt install cloudflared

配置 DNS 服务： 修改 /etc/cloudflared/config.yml：

proxy-dns: true
proxy-dns-port: 5053
proxy-dns-upstream:
– https://1.1.1.1/dns–query
– https://8.8.8.8/dns–query

启动服务：

sudo systemctl enable cloudflared
sudo systemctl start cloudflared

更改系统 DNS： 编辑 /etc/resolv.conf，将本地解析器指向 127.0.0.1:5053。

安装 Stubby：

sudo apt install stubby

配置 Stubby： 编辑 /etc/stubby/stubby.yml：

resolution_type: GETDNS_RESOLUTION_STUB
dns_transport_list:
– GETDNS_TRANSPORT_TLS
tls_authentication: GETDNS_AUTHENTICATION_REQUIRED
upstream_recursive_servers:
– address_data: 1.1.1.1
tls_port: 853
tls_auth_name: "cloudflare-dns.com"
– address_data: 8.8.8.8
tls_port: 853
tls_auth_name: "dns.google"

启动服务：

sudo systemctl enable stubby
sudo systemctl start stubby

更改系统 DNS： 将 /etc/resolv.conf 配置为：

nameserver 127.0.0.1

安装 dnscrypt-proxy： 从官方 GitHub 页面下载并安装：

sudo apt install dnscrypt-proxy

配置 dnscrypt-proxy： 编辑 /etc/dnscrypt-proxy/dnscrypt-proxy.toml：

server_names = ['cloudflare', 'google']
listen_addresses = ['127.0.0.1:5353']

启动服务：

sudo systemctl enable dnscrypt-proxy
sudo systemctl start dnscrypt-proxy

更改系统 DNS： 修改 /etc/resolv.conf，指向 127.0.0.1:5353。