Mac / Linux 有什么好的 HTTP DNS 服务端推荐吗？

[mytry]

发现 HTTP DNS 其实很简单，比如 Google 提供的： https://dns.google.com/resolve?name=g.cn

但目前的操作系统默认都不支持。简单的办法就是写个脚本，监听 UDP:53 把传统的 DNS 请求代理到 HTTP DNS 上，然后设置系统 DNS IP 为本地。

不知道有没有现成的程序？进一步，最好有预加载的功能，定时刷新各大常用的域名，这样需要的时候就能瞬间获取结果了。

[zxp]

CoreDNS https://coredns.io/

[Showfom]

DoH 的话 没有好用的客户端 浏览器直接上吧

DoT 的话。用 stubby

[whattmr]

Cloudflared DNS over HTTPS 的客户端，全平台都有

https://developers.cloudflare.com/1.1.1.1/dns-over-https/cloudflared-proxy/

[mywaiting]

粗猛快，自己用 Go 搞一个？

[fonlan]

Linux 的话 SmartDNS，DoT 和 DoH 都支持

[2kCS5c0b0ITXE5k2]

adGuard 这个不错 还能去广告 规则也可以自定义

[arfaWong]

SmartDNS +1

[wzw]

@zxp #1 好用吗

[flynaj]

轻量级 https://github.com/aarond10/https_dns_proxy

[ziseyinzi]

smartDNS 除了闭源没缺点

[zxp]

@wzw #8 又仔细看了下文档，发现只支持 dns:// tls:// grpc://，也许并不支持 DoH，不过 CoreDNS 的设计十分灵活，所有功能都是通过插件来实现的，目前官方有 30 多个插件，第三方插件有 10 多个，也许不久之后就会出现 DoH 的插件，我只使用过 K8S 内置的 CoreDNS，用于 svc 和 pod 的内网 IP 解析和 LB 外部 IP 的解析，稍加配置支持了本地 RR 定制和递归解析。

[Kobayashi]

@fonlan @ziseyinzi 它采用的 2 种防污染都有问题。1 ）黑名单，这个根本没用，现在防火墙是随机扔给你一个不相关 IP。2 ）检查有无 edns option，这个只对境外 DNS 的结果有效，境内 DNS 服务商会认为给你加上这个 option。

这玩意儿根本不能保证你能得到未被污染的 IP 结果。

[fonlan]

@Kobayashi SmartDNS 并不是主打防污染的啊，防污染得依靠你的配置和网络来保证