iQDNS - 一个纯净的像少女一般的 DNS 服务

[johnsonwil]

iQDNS 服务启动于今年年初，起初只是自己在折腾一些 DOH 的协议，后来慢慢的还是觉得自己搞一个服务会比较舒服一些，并且 DNS 服务占用资源不算太大，这也是让我公开该 DNS 的一个原因。

本 DNS 的唯一一个使命就是，隐私至上。

本 DNS 本着隐私至上的根本成立，任何终端访问 iQDNS 的全部不记录日志，并且由网络层得到的网络请求 Logs 也会 1 小时清空一次。

推荐使用 DOH 。

DOH 地址： https://a.passcloud.xyz/dns-query
DOT 地址：tls://a.passcloud.xyz

目前开放 A 节点，保证大陆三网用户可以达到 50-200ms 的解析速度，并使用 iQ 智能云筛选算法，自动从多个上游快速筛选出最快的 IPV4(v6)地址，并返回给终端用户。

目前 iQDNS 维持着一个几十 MB 的 iQ 云缓存 DNS 名单，不用多次请求上游地址，并可根据 iQ 智能云筛选算法，识别你的请求地域（例如你在日本），并返回离终端地域最近（如有日本则日本，未有则获取 Google Maps 计算距离最近）的地址。

并且 iQ 智能云筛选算法目前已上线绝无仅有的云筛选功能，依托 iQDNS 的 iQ 云缓存名单，完美优化大网站、CDN 、跨大洲跨地区的准确 DNS 筛选算法，目前我们针对以上 4 种困难筛选问题，上线了由 submarinecablemap.com 提供的海底光缆数据计算组成的筛选办法，跨大洲 跨地区 CDN 等访问筛选全部依托海底光缆计算距离和多节点 Traceroute 得出。

我们使用 boce 的云路由追踪，还有 checkhost 的路由追踪功能，完美覆盖国内外大量地区。

iQ 云筛选工作算法简单演示如下：

终端用户（江苏）--- 访问 Amazon --- 请求 iQDNS --- 判断用户所在地（江苏） --- 使用云 (江苏节点) 对解析 AMAZON 得到的 CDN 多个节点 进行路由追踪 TCPING --- 得到江苏节点访问最快的 Amazon IPV4 地址 --- 返回给终端用户


iQDNS

本服务仅供测试使用，请勿用于任何生产环境。

本服务是纯净 DNS，但为了保持服务稳定，本服务已经设置了黑名单 屏蔽了对 gov 影响极差的网站。（返回空地址，无污染）不会影响正常人使用，请悉知。

纯公益服务，

本 DNS 保证支持期限为 2 年，即 2022 年 12 月 31 日。（只是保证时效 不是一定关闭）

[johnsonwil]

关于怎么设置上面提供的跟传统 DNS 不同的地址，有多种方法。

Windows10 系统已内置支持 DOH DOT 的服务，需手动开启，也有很多优秀的软件 例如 AuroraDNS 。
IOS 需使用应用输入地址后即可。
目前 Android 手机已经支持设置“私人 DNS”即支持 DOH 地址。

[siyemiaokube]

作为女权主义者，我抗议标题的这种充满男性凝视的比喻，真要描述纯净，您不如用“105 度的蒸馏水”

[johnsonwil]

@siyemiaokube 我喜欢少女。

[root01]

女拳师警告 我笑了
@siyemiaokube
@johnsonwil

[sunocean]

会不会来姨妈，每月抽几天。狗头保命

[johnsonwil]

@sunocean 如果有新功能上线，都会在测试服务器进行运行超过 7 天以后再放到 A 节点里来，并且我们不提供普通的 UDP DNS，也就是随便一串地址的那种，我们提供的是基于 DOH 和 DOT 的 DNS，并且你可以看一下我写的附言，节点地理位置特殊，可以非常快的访问也因为特殊地理位置可以得到准确的 DNS 应答，并且我们有一个 iQ 云解析缓存库，很多访问是不需要去上游获取的，所以速度特别快，只要你不是特别小的运营商，例如 cc 之类的，三网的访问速度是没问题的。

一般来说，DOH DOT 都可以设置多个上游，如果你担心，你可以多设置几个备用解析。

[InkAndBanner]

3L 是我今日看见的最舒服的一条回复

[kerro1990]

不会被请去喝茶吧

[kerro1990]

我都是反代 1.1.1.1，速度也不错，私人用

[v2tudnew]

过一段时间也会被墙的，国外直接谷歌就行，没啥区别。。。

[FS1P7dJz]

无论出于什么原因,有黑名单的基础设置就不是一个好的基础设施
告辞

[nullcoder]

@FS1P7dJz 恕在下不能认同，不过欢迎下次光临

[lucy2020]

ios 怎么使用呀

[xooass]

说个题外话，现在的少女可一点不单纯（纯净）

[johnsonwil]

@FS1P7dJz 这是没有办法的，如果环境好，没有人喜欢这样子，换句话说，在乎黑名单的人也不会来用 iQDNS，因为在乎这些的人，肯定都是做过很多相应研究的极客，喜欢折腾，有足够的工具可以让你们这些群体去使用没有黑名单的 DNS 比如直接在路由器自建。所有的事情其实都是各种妥协组合在一起，才能长久的运行下去，就像谈合作，两方肯定都是要做出相应的退让。如果 iQDNS 没有黑名单机制，那么 iQDNS 绝对不会是一个可以长期运行的 DNS，你可以去看一下，除了国外的 DNS，针对小群体的纯净 DNS 有哪一个是可以做到可以没有黑名单并可以长期运行的？就连最出名的两家也都是有相同的机制，是谁就不说了。

[johnsonwil]

@v2tudnew 谷歌在国内只有 53 端口可以正常使用，但是用谷歌的 53 跟用本地的 DNS 是没有去别的，因为无论是用哪个国外的普通 DNS 都是会被重定向到本地运营商，所以换不换没区别。

国外的大厂 DOT 已经是完全不能用的状态了，DOH 还有部分可以用，但是速度特别慢 访问一个网页要解析几秒钟，并且因为他们的解析节点都在国外，所以 CDN 都是获取到的国外地址，例如百度你如果用 CF 的 DOH 解析，那么解析到的就是美国的百度地址，访问要几秒钟才能加载好，跟全局**一样，这显然没有达到 iQDNS 所想要达到的云筛选算法的结果。（ DOH 和 DOT 的结果是绝对不会被篡改或污染的，所以不可能会被污染）
至于会不会被墙，iQDNS 没有使用 53 端口提供普遍化的 UDP DNS 服务，只有 DOH 和 DOT，并且 iQDNS 每天都会更新最新的 Anycast 路由，基本上是不可能的，就连谷歌的 DOH DOT 都没有被彻底墙（半连接重置状态）我们这么小的一个只针对小群体的 DNS，并且还针对轮子网站做了屏蔽，怎么可能会被墙呢。

[johnsonwil]

使用 iQDNS 进行解析服务，你可以访问几乎所有之前因为使用普通 UDP 端口 DNS 被污染被墙被重定向的网站。黑名单网站除外（例如轮子网站 我想正常人也不会访问）。

你可能会说，谷歌的 DOH 或者 CF 的 DOH 也行。

但是谷歌和 CF 的服务 确实没污染，但在大陆高峰期爆炸，并且长期被干扰运行，就算可以 24x7 无间断访问，你得到的解析结果也全部都是国外的结果，例如 b 站 cdn 使用国外 dns 会得到当地的 DNS 地址，比如美国的地址，日本，或者香港。

你看微信公众号的缩略图，也都会是无头像的状态，因为谷歌和 CF 的 DNS 没有中国节点，解析到的都是国外的 CDN 地址，这些国外的 CDN 地址由于都是针对国外的，所以到达国内路由后延迟都已经高达了 300-500ms 带有丢包（毫不夸张的讲）

这显然也不是 iQDNS 想要达到的效果，不是吗。

[nullcoder]

@siyemiaokube “105 度的蒸馏水”如何代表了纯净？恕在下孤陋寡闻，还请指教。🐶baoming

[johnsonwil]

@lucy2020 可以用在 app store 搜索下载“Trust DNS”或"Adguard" （可能需要更换其他区的 appstore 账户）

[johnsonwil]

@kerro1990 已屏正常人不会访问的网站。正常人会访问的 pohub，guge，之类的正常网站都是没问题的。但是需要注意，可以解析到 guge 的正常 IP 地址是绝对没问题的，但是 guge 的 IP 是被阻断的，所以还是没法访问。但是比如 Wiki 呀或者一些没有那么容易被针对的网站，直连是没问题的。