主页 / ubuntu / 问题 / 1110732
Accepted
Jaydin
Asked: 2019-01-18 18:48:56 +0800 CST

在 16.04 上设置安全 DNS（通过 TLS 或 HTTPS）

  • 772

如何在 16.04 上设置安全 DNS（例如通过 TLS 或 HTTPS）？

我更喜欢使用 16.04 内置的功能或 16.04 存储库中可用的应用程序。我计划使用 Google 公共 DNS（例如 8.8.8.8、8.8.4.4）或 Cloudflare（1.1.1.1、1.0.0.1）或两者的某种组合。

从网络搜索来看，通常推荐的方法是在 18.04 上使用 stubby进行 DNS over TLS，但 16.04 存储库上似乎没有 stubby。

当前的基于 HTTP 的 DNS 选项似乎是Cloudfare 的 cloudflared和Facebook 的 doh-proxy，但在 16.04 存储库中似乎都没有。

security networking dns 16.04

2 个回答

  1. Best Answer

    在 Ubuntu 中有dnss包（官方网站）

    从手册页：

    dnss 是一个可以通过 HTTPS 封装 DNS 的守护进程。

    它可以充当 DNS 到 HTTPS 代理，使用https://dns.google.com作为服务器或任何实现相同 API 的东西。

    它还可以充当 HTTPS 到 DNS 代理，实现相同的 HTTP API；如果您想更好地控制所使用的服务器和最终 DNS 服务器（例如，如果您处于隔离环境中，例如测试实验室或专用网络），您可以使用它而不是https://dns.google.com .

    在默认操作模式下，它在端口 53 上侦听 DNS 请求，并会查询 HTTPS 服务器（默认为https://dns.google.com）来解析它们。

    • 2

  2. 在 Firefox 上，您可以通过导航到浏览器的设置→网络设置并选中Enable DNS over HTTPS来启用此功能，如屏幕截图所示：

    火狐设置

    Chrome/Chromium/Brave 有一个类似的设置，您可以通过导航到浏览器的设置→隐私和安全→高级→使用安全 DNS来启用它。

    • 1

相关问题