文章

使用 DOCKER 自建支持 DOH、DOT 的 DNS 服务器

DoH (DNS over HTTPS) 和 DoT (DNS over TLS) 有效避免了运营商的 DNS 监听和劫持,本文记录在公网搭建一个可以去广告的 DNS 服务器(借助 Adguard Home)。

前期准备

  • 公网服务器一台
  • 域名一个,并且指向该公网服务器
  • 域名指向该公网服务器,并申请好 TLS 证书(可使用 Let’s Encrypt 申请)

    Docker 部署

    Docker Hub 镜像地址:https://hub.docker.com/r/adguard/adguardhome

安装好 Docker 后下载镜像,以下任选其一

1
2
docker pull adguard/adguardhome:latest  # 稳定版
docker pull adguard/adguardhome:edge  # 最新的版本,可能不稳定

新建配置目录和工作目录

1
mkdir /root/adguardhome/{workdir,confdir}

启动镜像,完成后进入配置页面:HostIP:3000

1
2
3
4
5
6
docker run --name adguardhome \
  -v /root/adguardhome/workdir:/opt/adguardhome/work \
  -v /root/adguardhome/confdir:/opt/adguardhome/conf \
  --restart always \
  -p 443:443 -p 853:853 -p 3000:3000 -p 53:53/udp -p 53:53/tcp \
  -d adguard/adguardhome:edge

注意,第一次进入配置页面需要配置监听端口,配置好后注意修改容器启动时端口的映射,并以新的命令重新启动容器

上游服务器设置

进入 Adguard Home 控制台,找到「设置 - DNS 设置」

「上游 DNS 服务器」可填入公共 DNS 服务器

国内外常用的公共 DNS 如下:

DNS 服务器地址类型提供商
https://dns.alidns.com/dns-queryDNS over HTTPS阿里 DNS
tls://dns.alidns.comDNS over TLS阿里 DNS
https://doh.360.cn/dns-queryDNS over HTTPS360 DNS
119.29.29.29常规 DNSDNSPod
182.254.116.116常规 DNSDNSPod
223.5.5.5常规 DNS阿里 DNS
223.6.6.6常规 DNS阿里 DNS
114.114.114.114常规 DNS114 DNS
https://dns.quad9.net/dns-queryDNS over HTTPSQuard9

「Bootstrap DNS 服务器」填入一到两个常规 或者 运行商 DNS 服务器就可以,如223.5.5.5119.29.29.29

在 「DNS 服务设定中」,勾选「使用客户端的子网地址(EDNS)」,可以使查询的客户端得到离其最近的网站 IP 解析。

DoH & DoT 设置

进入「设置 - 加密设置」

勾选「启用加密」,填写准备的域名,「HTTPS 端口」和「DNS-over-TLS 端口」均可自定义,如有改正记得重新修改容器启动时的端口映射配置。

证书可以选择「设置证书路径」和「粘贴证书内容」,按要求配置。

配置完成后可以使用「https://域名」访问控制台

去广告设置

进入「过滤器 - DNS 封锁清单」

附一些常用的规则:

  • HalfLife,规则合并自 EasylistChina、EasylistLite、CJX’sAnnoyance 合并规则:https://gitee.com/halflife/list/raw/master/ad.txt
  • EasyPrivacy,隐私保护:https://easylist-downloads.adblockplus.org/easyprivacy.txt
  • I don’t care about cookies,我不关心 Cookie 的问题,屏蔽网站的 cookies 相关的警告:https://www.i-dont-care-about-cookies.eu/abp/
  • anti-AD,自称是目前中文区命中率最高的广告过滤列表:https://gitee.com/privacy-protection-tools/anti-ad/raw/master/easylist.txt
  • 乘风广告、视频过滤规则:https://gitee.com/xinggsf/Adblock-Rule/raw/master/rule.txthttps://gitee.com/xinggsf/Adblock-Rule/raw/master/mv.txt

至此配置完成。

使用普通 DNS 解析,在客户端填入服务器的 IP 即可,若要使用 DoH 和 DoT 则需使用另外的工具。

最新版的 Chrome 已经支持使用 DoH 解析,在 Chrome 中找到「设置 - 安全 - 使用安全 DNS」,按规则填入域名即可

本文由作者按照 CC BY 4.0 进行授权