如何搭建doh服务器 • Worktile社区

worktile

Worktile官方账号

搭建Doh（DNS over HTTPS）服务器可以增加网络安全性和隐私保护。以下是一些步骤，帮助您搭建自己的Doh服务器。

准备服务器：首先，您需要准备一台虚拟私有服务器（VPS）。您可以选择一家可靠的云服务提供商，如AWS、Google Cloud或DigitalOcean。
安装操作系统：选择一种适合您的需求的操作系统，常用的有Ubuntu、Debian或CentOS。使用ssh连接到您的服务器，并进行相关设置。
安装Nginx：Nginx是一款高性能的Web服务器和反向代理服务器。使用包管理工具（如apt或yum）安装Nginx，并启动服务。
申请SSL证书：对于Doh服务器需要使用HTTPS协议，所以您需要申请一个SSL证书。您可以使用免费的Let's Encrypt证书，或者购买一个商业证书。
配置Nginx：在Nginx中配置SSL证书和Doh服务。创建一个新的Nginx配置文件，并将其指向您的SSL证书。然后配置Nginx反向代理，将来自DNS请求的流量转发到Doh服务器。
安装Doh服务器：选择并安装一个适合的Doh服务器软件。常见的选择包括Caddy、Cloudflare等。根据软件的官方文档进行安装和配置。
配置DNS解析：在DNS解析器中，添加一个新的DNS解析规则，将域名转发到您的Doh服务器的IP地址。这样，当客户端发起DNS请求时，请求会被转发到您的Doh服务器进行处理。
测试和优化：完成上述步骤后，您可以使用DNS测试工具来测试您的Doh服务器的性能和可用性。如果需要，您可以对服务器进行调优，以提高性能和安全性。

请注意，在搭建Doh服务器之前，您需要了解网络和服务器配置的基础知识。确保您的服务器能够安全运行，并根据需要进行适当的安全设置和更新。

1年前 0条评论

不及物动词

这个人很懒，什么都没有留下～

搭建 DOH（DNS over HTTPS）服务器需要一些技术和步骤。下面是一个指南，包含了搭建 DOH 服务器的关键步骤和所需的资源。

了解 DOH 的基本原理：DOH 是一种将 DNS 流量通过 HTTPS 协议进行加密的技术。它提供了对 DNS 查询的端到端加密和身份验证，以提高用户的隐私和安全性。
选择服务器：搭建 DOH 服务器需要一台用于托管服务器的机器。可以选择一台云服务器（例如 AWS、Google Cloud、Microsoft Azure）或者自己的物理服务器。确保服务器的硬件和网络性能足够满足预期的流量需求。
安装和配置服务器操作系统：根据选择的服务器类型，安装合适的操作系统（例如 Ubuntu、CentOS、Debian）。确保操作系统是最新的，并更新所有软件包和系统组件。
安装和配置 DNS 服务器：选择一个可靠的 DNS 服务器软件，例如 BIND、PowerDNS、Unbound。根据软件的文档和指南，正确地安装和配置 DNS 服务器。确保服务器能够响应 DNS 查询，并且具有适当的安全设置。
配置 HTTPS 加密：为了使用 HTTPS 协议，需要配置 SSL 证书。可以使用免费的证书颁发机构（例如 Let's Encrypt）来获取 SSL 证书。按照证书颁发机构的指南，生成证书并将其配置到服务器上。
配置 DOH 服务器：现在，可以开始配置 DOH 服务器。有几种不同的 DOH 服务器实现可供选择，例如 Caddy、Nginx、Cloudflare。根据所选的服务器软件，按照其文档和指南，配置 DOH 服务器。配置包括设置正常的 HTTPS 服务和将 DNS 查询转发到内部的 DNS 服务器。
测试和优化服务器：完成配置后，进行一些测试来确保 DOH 服务器正常工作。使用一些在线工具或者命令行工具（例如 Curl、Dig）发送 DNS 查询并验证服务器的响应。如果有问题，查看服务器日志并进行必要的调整和优化。
添加安全措施：为了保护 DOH 服务器免受攻击，需要采取一些额外的安全措施。这可能包括设置防火墙规则、限制访问、使用 IDS/IPS 等。

总结：搭建 DOH 服务器需要理解 DOH 的基本原理，并按照一定的步骤来配置服务器和软件。这些步骤包括选择服务器、安装和配置操作系统、DNS 服务器、HTTPS 加密、配置 DOH 服务器等。完成配置后，进行测试和优化，并添加额外的安全措施来保护服务器。

1年前 0条评论

fiy

Worktile&PingCode市场小伙伴

搭建Doh（DNS over HTTPS）服务器是一项用于提高网络安全和隐私的重要任务。下面将介绍如何搭建一个基于NGINX和certbot的Doh服务器。

Doh服务器的搭建步骤如下：

步骤1：准备服务器
首先，您需要拥有一台运行Linux的服务器。可以选择任何提供Linux虚拟机或VPS的云服务提供商。确保您具有管理员权限，并通过SSH（Secure Shell）登录到服务器。

步骤2：安装NGINX
NGINX是一个常用的高性能Web服务器和反向代理服务器。我们将使用NGINX来搭建Doh服务器。

在Linux服务器上，通过以下命令安装NGINX：

sudo apt update
sudo apt install nginx

安装完成后，可以使用以下命令检查NGINX是否成功安装：

sudo systemctl status nginx

步骤3：获取SSL证书
为了使用HTTPS协议保护传输的数据，我们需要为Doh服务器获取一个SSL证书。我们将使用certbot工具来自动获取和维护证书。

在Linux服务器上，通过以下命令安装certbot：

sudo apt update
sudo apt install certbot

安装完成后，使用以下命令获取SSL证书并完成配置：

sudo certbot certonly --nginx

按照提示完成证书的获取，并在安装过程中选择使用您的域名。

步骤4：配置NGINX
完成SSL证书的获取后，我们需要配置NGINX来作为Doh服务器的反向代理。

首先，打开NGINX的默认配置文件：

sudo nano /etc/nginx/sites-available/default

将以下配置添加到配置文件的server部分:

location /dns-query {
    proxy_pass https://127.0.0.1:8053/dns-query;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
}

保存并关闭文件。

然后，重新加载NGINX配置：

sudo systemctl reload nginx

步骤5：安装和配置Doh服务器
我们将使用dns-over-https（简称doh）软件包来实现Doh服务器。

在Linux服务器上，通过以下命令安装doh：

sudo apt update
sudo apt install dns-over-https

然后，打开doh的配置文件：

sudo nano /etc/dns-over-https/doh.conf

在文件中添加以下内容：

[general]
listen_addr = "127.0.0.1:8053"
upstream_dns = "8.8.8.8:53"
path = "/dns-query"

保存并关闭文件。

最后，重启doh服务：

sudo systemctl restart dns-over-https

步骤6：测试Doh服务器
现在，您的Doh服务器已经搭建完成。可以使用curl命令或Web浏览器测试服务器是否正常工作。

通过curl命令测试：

curl -X POST --data '{"dns":"AAABAAABAAAAAAAABmRhdGEtcWV0aG9k"}' http://your_domain/dns-query

通过Web浏览器测试：
在浏览器中访问https://your_domain/dns-query，并检查返回结果是否符合预期。

总结：
通过按照以上步骤搭建Doh服务器，您可以将传统的DNS请求转换为使用HTTPS加密的请求，从而提供更高的安全性和隐私保护。同时，通过NGINX的反向代理和SSL证书，保证了数据的安全传输。

1年前 0条评论