用别人的 dns 不如自己搭

[soulzz]

adguard home 搭起来是真的方便，只需要买一台你所在地的主机（现在很多应用使用 cdn,不使用所在地的主机会导致路由在国内绕一圈），1 核 0.5G 按流量计费的主机+最便宜的域名
自己设置好上游 dns(tls、https、sdns 等方式很容易设置，
然后把 https 证书信息粘进去就完成了。
使用的话安卓上 doh 填好自己的域名,软路由上的 adguard home 使用自己搭的 dns 作为上游服务器，电脑上使用 stubby 等设置自己的 dns，dns 污染？不存在的，甚至还能去广告（加规则非常简单，有误杀日志里找直接放行，不知道比只改网络的 dns 地址高到哪里去了（战术后仰

[Livid]

/etc/hosts in the Cloud

[foru17]

/t/650127

[soulzz]

@foru17 吓得我赶紧把 53 端口关了 只走 https 和 tcp 853

[Sekai]

本地再加个 coredns 岂不美滋滋

[Bunnyranch]

@Sekai coredns 和 smartdns 哪个好呀

[Sekai]

@Bunnyranch 都差不多，不过 smartdns 我一直没弄好国内分流，coredns 就简单粗暴得多，参考
https://blog.minidump.info/2019/07/coredns-no-dns-poisoning/

[pqw]

adguard home 有 win 版本，服务器费用都省了

[dingwen07]

我记得国内是不允许搭建解析服务器的，你服务器是什么提供商，没被警告？

[zro]

看看明天有没有时间搞 openwrt-luci-adguard😫

[testcaoy7]

用 coredns，把所有查询通过 DoT 方式送到 8.8.8.8 和 8.8.4.4 最方便
就是不能拦截广告

[missdeer]

@testcaoy7 可以拦截广告的，有列表就行，/t/653844 /t/501825#reply6

[testcaoy7]

@missdeer 学习了

[txydhr]

首先这个服务是非法的
第二，云服务器都是 bgp 接入，解析结果并不准确

[m9rco]

@txydhr 感兴趣，私建 DNS 怎么是违法的，我记得好多人也说，它是哪个方面介绍的啊

[txydhr]

@m9rco 不是介绍的，如果你在服务器上搭建，云服务商扫描到会告诉你规定的，要你申请执照。现在公共 dns 不行，权威 dns 应该可以可以。

[adamw]

@dingwen07 不开 53 端口

[yangchuansheng33]

coredns 了解一下： https://fuckcloudnative.io/posts/install-coredns-on-macos/