基于 Python 实现 DNS-over-TLS/HTTPS 和分区解析的小工具

[xAsiimov]

练手的小项目, 将 DNS 请求转发到用户指定的上游 DNS.
上游 DNS 支持的协议有: UDP, TCP, DNS-over-TLS, DNS-over-HTTPS.
使用 DNS-over-TLS 和 DNS-over-HTTPS 可以有效规避劫持.
分区解析的实现方式是将境内域名转发到国内 DNS, 将境外域名转发到境外 DNS.
支持将请求结果缓存在本地.

项目地址: https://github.com/Siujoeng-Lau/Encrypted-DNS

本人在北美用 Cloudflare DoH 和 Google DNS DoH 速度都很快.
国内 Google DNS DoT 似乎会解析到台湾, 速度还可以; DoH 直接被屏蔽了.
Cloudflare DoT 和 DoH 都会解析到北美, 速度很慢.

[Ionstorm]

DNS 劫持通常发生在国内的电信商的节点，用户的 DNS 请求到不了 DNS 服务器，DoT,DoH 能解决这类劫持吗？

[xAsiimov]

@Ionstorm 可以. DoH 和 DoT 会将 DNS 请求加密, 不会被国内电信商检测到.

[imn1]

dot 还是有点慢，建议加个 TTL 修改、缓存，理论上 12 小时 /24 小时内 ip 是不会变的，不需要每次请求
就算变了，重启清了 cache 就行了
虽然我用别家，还是支持一下

@Ionstorm
可以

[Ionstorm]

@xAsiimov 问题是谁会加密呢？用户的浏览器并不会加密呀？或者你的这个小程序是在用户本机运行的？

[xAsiimov]

@Ionstorm 运行在本机或者路由器上

[Jirajine]

LZ 这个太简陋了，真要用的话推荐更成熟的产品：
https://github.com/DNSCrypt/dnscrypt-proxy

[Chingim]

coredns 了解一下

不过 doh/dot 国内用效果并不好，支持这些协议的域名服务器一般都在墙外，而且经常被干扰。慢上加慢

[xAsiimov]

@Chingim Google DoT + DNS 缓存在中国的体验还行, 其他的都慢的一批...
倒是可以自建...

[Chingim]

@xAsiimov 网络好的情况下可以用，比如公司有专线的情况