encrypted dns

Bahasa Inggris | 简体中文 | 繁體中文

Terenkripsi-DNS-Configs

Profil Konfigurasi untuk DNS melalui HTTPS dan DNS lebih dari TLS. Lihat artikel untuk info lebih lanjut: paulmillr.com/posts/encrypted-dns/ dan info tentang menyumbangkan profil baru.

Peringatan

DOH tampaknya bekerja lebih cepat & lebih baik daripada menilai DOT dari artikel Google.

Mulai dari iOS & iPados 15.5, portal penangkaran Wi-Fi di kafe, hotel, bandara dibebaskan oleh Apple dari aturan EDNS; untuk menyederhanakan otentikasi. Ini kabar baik. Masih ada beberapa masalah lain; Kami tidak dapat memperbaikinya, hanya Apple yang bisa:

• EDNS Dinonaktifkan: Little Snitch & Lulu, VPN
• Beberapa lalu lintas dikecualikan dari EDNS: Terminal / App Store, Chrome

Jika Anda membutuhkan lebih banyak privasi, periksa terenkripsi-DNS di atas Tor.

Penyedia

Censorship=yes berarti profil tidak akan mengirim informasi yang benar tentang hostname=IP untuk beberapa host.

Nama	Wilayah	Sensor	Catatan	Instal (ditandatangani - disarankan)	Tombol Instal (Unsigned)
360 Security DNS	??	Ya	Dioperasikan oleh 360 Grup Keamanan Digital	Https	Https
Adguard DNS default	??	Ya	Dioperasikan oleh Adguard Software Ltd. Blok Iklan, Pelacakan & PHISHING	Https, tls	Https, tls
Perlindungan Keluarga Adguard DNS	??	Ya	Dioperasikan oleh Adguard Software Ltd. Blok Default + Malware & Konten Dewasa	Https, tls	Https, tls
Adguard DNS non-filtering	??	TIDAK	Dioperasikan oleh Adguard Software Ltd. Non-filtering	Https, tls	Https, tls
AleksBerg dienkripsi DNS	??	TIDAK	Mandiri	Https	Https
Aliyun Public DNS	??	TIDAK	Dioperasikan oleh Alibaba Cloud Ltd.	Https, tls	Https, tls
Archuser.org Pubhole	??	Ya	Mandiri. Memblokir iklan, pelacakan, dan mendukung domain OpenNic.	Https, tls	Https, tls
Blahdns CDN difilter	??	Ya	Mandiri. Memblokir iklan, pelacakan & malware	Https	Https
Blahdns CDN tanpa filter	??	TIDAK	Mandiri. Non-filtering	Https	Https
Blahdns Finlandia	??	Ya	Mandiri. Memblokir iklan, pelacakan & malware	Https	Https
Blahdns Jerman	??	Ya	Mandiri. Memblokir iklan, pelacakan & malware	Https	Https
Blahdns Jepang	??	Ya	Mandiri. Memblokir iklan, pelacakan & malware	Https	Https
Blahdns Singapura	??	Ya	Mandiri. Memblokir iklan, pelacakan & malware	Https	Https
Blahdns Swiss	??	Ya	Mandiri. Memblokir iklan, pelacakan & malware	Tls	Tls
Canadian Shield Private	??	TIDAK	Dioperasikan oleh Otoritas Registrasi Internet Kanada (CIRA)	Https, tls	Https, tls
Perisai Kanada dilindungi	??	Ya	Dioperasikan oleh Otoritas Registrasi Internet Kanada (CIRA). Memblokir malware & phishing	Https, tls	Https, tls
Keluarga Canadian Shield	??	Ya	Dioperasikan oleh Otoritas Registrasi Internet Kanada (CIRA). Memblokir malware, phishing & konten dewasa	Https, tls	Https, tls
Cloudflare 1.1.1.1	??	TIDAK	Dioperasikan oleh CloudFlare Inc.	Https, tls	Https, tls
Cloudflare 1.1.1.1 Keamanan	??	Ya	Dioperasikan oleh CloudFlare Inc. Blok Malware & Phishing	Https	Https
Cloudflare 1.1.1.1 Keluarga	??	Ya	Dioperasikan oleh CloudFlare Inc. Blok Malware, Phishing & Konten Dewasa	Https	Https
DNSPOD PUBLIK DNS	??	TIDAK	Dioperasikan oleh DNSPOD Inc., sebuah perusahaan cloud Tencent	Https, tls	Https, tls
Google Public DNS	??	TIDAK	Dioperasikan oleh Google LLC	Https, tls	Https, tls
Keweondns	??	TIDAK	Dioperasikan oleh Aviontex. Memblokir iklan & pelacakan	Https, tls	Https, tls
MULLVAD DNS	??	Ya	Dioperasikan oleh Mullvad VPN AB	Https	Https
Mullvad DNS Adblock	??	Ya	Dioperasikan oleh Mullvad VPN AB. Memblokir iklan & pelacakan	Https	Https
Standar Opendns	??	TIDAK	Dioperasikan oleh Cisco Opendns LLC	Https	Https
Opendns FamilyShield	??	Ya	Dioperasikan oleh Cisco Opendns LLC. Memblokir malware & konten dewasa	Https	Https
Quad9	??	Ya	Dioperasikan oleh Quad9 Foundation. Memblokir malware	Https, tls	Https, tls
Quad9 w/ ecs	??	Ya	Dioperasikan oleh Quad9 Foundation. Mendukung ECS. Memblokir malware	Https, tls	Https, tls
TiARAP	?? ??	Ya	Dioperasikan oleh TiARAP Inc. Blok Iklan, Pelacakan, Phising & Malware	Https, tls	Https, tls

Instalasi

Untuk membuat pengaturan berfungsi di semua aplikasi di iOS , iPados & macOS , Anda harus menginstal profil konfigurasi. Profil ini akan memberi tahu sistem operasi untuk menggunakan DOH / DOT. Catatan: Tidak cukup untuk hanya mengatur IPS server di preferensi sistem - Anda perlu menginstal profil.

IOS / IPADOS: Buka file MobileConfig di Github dengan menggunakan Safari (browser lain hanya akan mengunduh file dan tidak akan meminta instalasi), dan kemudian klik / ketuk tombol "Izinkan". Profil harus diunduh. Pergi ke System Settings => General => VPN, DNS & Manajemen Perangkat , pilih profil yang diunduh dan ketuk tombol "Instal".

MacOS (Dokumen Resmi):

1. Unduh dan simpan profil. Setelah disimpan, ganti nama menjadi dalam format: NAME.mobileconfig , bukan name.txt, atau lebih

2. Pilih Menu Apple> Pengaturan Sistem, klik privasi dan keamanan di bilah samping, lalu klik profil di sebelah kanan. (Anda mungkin perlu menggulir ke bawah.) Anda mungkin diminta untuk menyediakan kata sandi atau informasi lain selama instalasi.

3. Di bagian yang diunduh, klik dua kali profil.

4. Tinjau konten profil lalu klik lanjutkan, instal atau daftarkan untuk menginstal profil.

   Jika versi profil sebelumnya sudah diinstal di Mac Anda, pengaturan dalam versi yang diperbarui ganti yang sebelumnya.

Cakupan

Tampaknya ada opsi tambahan yang memungkinkan untuk menggunakan profil seluruh sistem. Untuk mencobanya, tambahkan ini ke file MobileConfig:

< key >PayloadScope</ key >
< string >System</ string >

Profil yang ditandatangani

Di folder signed kami telah menandatangani versi profil di repositori ini. Profil ini telah ditandatangani oleh @Xernium sehingga ketika Anda menginstal profil, mereka akan memiliki kotak centang terverifikasi pada layar instalasi. Ini juga memastikan bahwa profil ini belum dirusak. Namun, karena mereka ditandatangani oleh pihak ketiga, mereka mungkin sedikit tertinggal dari rekan -rekan mereka yang tidak ditandatangani. Tanda tangan ini berlaku hingga 2025-11-02

Tanda Tangan Sebelumnya Oleh: @Xernium, diganti pada 2024-11-01

@CandygoBlen123, diganti di 2023-11-29

Untuk memverifikasi resolver IP dan nama host, bandingkan file MobileConfig dengan URL dokumentasi mereka. Pekerjaan internal profil dijelaskan di pengembang.apple.com. Untuk memverifikasi MobileConfigs yang ditandatangani, Anda harus mengunduhnya ke komputer Anda dan membukanya di editor teks, karena profil penandatanganan membuat GitHub berpikir bahwa mereka adalah file biner.

Menyumbangkan profil baru

Profil pada dasarnya adalah file teks. Salin yang sudah ada dan ubah UUID -nya, pastikan Anda memperbarui ReadMe dengan info profil baru.

Selain menghasilkan online, ada banyak cara lain untuk menghasilkan UUID acak:

• Tekan F12 untuk membuka DevTools di browser, jalankan kode ini di konsol

 crypto . randomUUID ( ) ;

• Jalankan perintah ini di terminal macOS / linux

 # Works both in macOS & Linux
uuidgen

# Works in Linux
cat /proc/sys/kernel/random/uuid

• Jalankan cmdlet ini di PowerShell

 New-Guid