红鱼 DNS 正式发布， DoT & DoH only

2018-09-20 09:26:56 +08:00
 qyb
介绍在 https://www.rubyfish.cn 。昨天上线了第二个弹性 IP 的节点，有了一定的抗单点故障能力，这就算进入 alpha 公测阶段了吧。整套服务现在一共七台 VPS：正式服务一个阿里云杭州，一个腾讯云上海；上连美国，东亚各 2 一共 4 个 upstream 节点供不同出口需求选择；加上专门用于门户信息发布和监控的节点；希望这些准备工作让 Rubyfish DNS 不至于太山寨。

这个项目，原本来源于一次自己搭建路由器的经历，思索要是国内有一个靠谱的 DNS provider 就简单不少；后来看到今年 DNS 安全的一系列新进展，包括 TLS 1.3 也正式完工，感觉这应该是一个趋势，于是就动手了。。。它的价值？我觉得是节省一点大家的时间，解析可靠、运行稳定、访问快速的 SLA 保障是我努力去做的。指望从这个服务获得什么回报？一方面是我自己的其它项目可能也是依赖一个公共 DNS 的，这个就当基础服务的成本；另一方面也许会直接提供基于 DNS 的其它的 to Developer/SysAdmin 的服务？？？我是 DNS 领域的新人，需要再摸索摸索。
79712 次点击
所在节点    DNS
191 条回复
testcaoy7
2018-10-09 20:01:49 +08:00
求大佬给个 DNSCrypt 的 sdns stamp 链接
qyb
2018-10-11 00:05:45 +08:00
@testcaoy7 [static.'ea-dns.rubyfish.cn']
stamp = 'sdns://AgQAAAAAAAAADzExNS4xNTkuMTU0LjIyNgAPZG5zLnJ1YnlmaXNoLmNuCi9kbnMtcXVlcnk'
[static.'uw-dns.rubyfish.cn']
stamp = 'sdns://AgQAAAAAAAAADDQ3Ljk5LjE2NS4zMQAPZG5zLnJ1YnlmaXNoLmNuCi9kbnMtcXVlcnk'
qyb
2018-10-11 00:29:40 +08:00
@lilydjwg 实在忍不住澄清一下，我没有想表达这是 Python 的问题。。。我现在大概还能算是一个很严肃的程序员，所以这两天空闲时间忍不住去找 https://github.com/getdnsapi/getdns-python-bindings 的 bug，就我使用的功能部分，现在还差最后一个内存泄露没想好怎么修——但满足眼下的脚本需求是没问题了。。。而且我能断言这个代码的作者即不懂 C 也不懂 Python 甚至不了解 libgetdns 的实现。。。话说 getdnsapi 不是 verisign 和 nllabs 搞出来的东西么，但它家的 python binding 也就是一个实习生的水平
lilydjwg
2018-10-11 00:47:53 +08:00
@qyb #63 其实我并不是很关心你是不是觉得 Python 有问题，我更关心的是你这么表达，会让不了解的读者误以为 Python 本身有问题。圈子里很多娱乐自黑的梗，最终会传到外边给人造成负面印象，甚至进而造成伤害的。

有些公司，至少它们的某些软件是很实习生的，比如深信服那个 VPN 的 Ubuntu 版，权限乱来，日志文件乱写，我在限制权限之后没能把它跑起来，听说有跑起来了的用户报告运行之后他的网络出问题了。
testcaoy7
2018-10-11 10:20:37 +08:00
@qyb 谢谢！另外，由于支持 DoT，所以用 stuby 做客户端到 853 端口查询应该也是可以的吧
qyb
2018-10-11 14:19:12 +08:00
对，可以的。我前两天在 OpenWrt 上配了一个 stubby.yml ，测试没问题。回头再补个文档
testcaoy7
2018-10-13 07:54:24 +08:00
@qyb 我用 Stubby 搞成了，非常感谢这么棒的 DNS 服务！
etnperlong
2018-10-15 00:59:04 +08:00
非常感谢！即将部署到家里路由去！
weilaixx
2018-10-18 09:30:28 +08:00
@qyb 这个 dns 会泄露隐私吗
qyb
2018-10-18 10:14:21 +08:00
@weilaixx 隐私政策见 https://www.rubyfish.cn/privacy
CalZ
2018-10-18 13:13:02 +08:00
出来的结果都是污染的。感觉没啥用。
qyb
2018-10-18 13:42:08 +08:00
@CalZ 努力每天让它变好一点点... anyway, 多谢评论
weilaixx
2018-10-18 16:16:14 +08:00
@qyb 你就直说，你会不会在服务器端存储用户的信息？
benedict00
2018-11-09 11:39:54 +08:00
@qyb Windows 上也可以用 stubby 使用 rubydns，改改配置文件就行了，讨厌的是没有 gui，必须一直开着 stubby.bat 。
qyb
2018-11-09 13:39:19 +08:00
@benedict00 多谢提醒，我还一直以为 stubby 没有 windows 版本；我回头把 windows 下如何配置 stubby or dnscrypt 都加入到网站文档上去吧
benedict00
2018-11-09 15:08:09 +08:00
@qyb 感谢，还有 macOS 和 Linux 的客户端，虽然我没用过
testcaoy7
2018-11-10 14:55:04 +08:00
@qyb 请问大佬 DoH 的服务器软件是哪个？
qyb
2018-11-10 17:14:08 +08:00
@testcaoy7 https://github.com/m13253/dns-over-https https://github.com/curl/curl/wiki/DNS-over-HTTPS 这个页面上基本上各个 DoH 运营者都介绍了一下自己是怎么搭起来的
testcaoy7
2018-11-10 18:42:16 +08:00
@qyb 谢谢
JonyOang
2018-11-12 10:20:01 +08:00
问下使用 DoT/H 可以避免 DNS 请求内容被记录吗？ 公司网络环境下。

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/491049

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX