自建的 AdGuardHome+DDNS+自签证书+QUIC，会被别人利用吗？

[Dream4U]

证书自签的，只在我自己的设备上信任根证书。 在没有根证书的设备上，能使用 QUIC 吗？ 我在 iOS 上禁用根证书后，测试是不能使用 QUIC 解析的。

[superkkk]

防火墙加个 ip cidr 白名单，改个高位端口，我用了好几年了

[ryd994]

浏览器直接访问 HTTPS 端口就可以拿到服务器证书，然后加到信任列表即可。使用 openssl 应该可以自动化
也有开源 DOH/DOQ 客户端可以配置忽略证书信任。总而言之办法多得是。

HTTP/QUIC 端口公开的风险比 UDP 端口小一些。因为 TCP/QUIC 都需要双向握手，难以用作反射放大攻击

如果你要避免别人使用，你需要双向 TLS 。也就是客户端也需要出示证书证明自己的身份。

[Dream4U]

@ryd994 对了，没想到可以直接下载证书了。

[Dream4U]

@superkkk 好的，那在防火墙上加一下

[lo0pback]

加上客户端标识，没有标识符的话用不了

[Dream4U]

@lo0pback 嗯，看到这个选项了，使用了 ClientID 域名。

[xxgzzzzzz]

这样不慢吗😳

[Dream4U]

@xxgzzzzzz 不慢，wifi 下基本 10ms 以内，移动网络下 20 左右，跟网络环境有很大关系，跟阿里差不多。

[yyysuo]

让别人用别人也不一定用吧。

[Dream4U]

@yyysuo 嗯，正常情况下是不会有人用

[szdosar]

你的 Adg 设置白名单就行了。>>设置--dns 设置--允许的客户端(CIDR 、IP 地址或客户端 ID 的列表。如已配置，则 AdGuard Home 将仅接受来自这些客户端的请求)

[Dream4U]

@szdosar
嗯，就是这样设置了