encrypted dns

Английский | 简体中文 | 繁體中文

Зашифрованные-DNS-конфигурации

Профили конфигурации для DNS через HTTPS и DNS по TLS. Проверьте статью для получения дополнительной информации: Paulmillr.com/posts/encrypted-dns/ и информация о внесении нового профиля.

Предостережения

Doh, кажется, работает быстрее и лучше, чем Dot, судя по статье Google.

Начиная с iOS & iPados 15.5, Wi-Fi PAPLITION PANTALS в кафе, отели, аэропорты освобождены Apple из правил EDNS; Чтобы упростить аутентификацию. Это хорошие новости. Есть еще некоторые другие проблемы; Мы не можем их исправить, только яблоко может:

• Edns получает отключен: Little Snitch & Lulu, VPN
• Некоторый трафик освобожден от EDNS: Terminal / App Store, Chrome

Если вам нужно еще больше конфиденциальности, проверьте зашифрованные DNS по Tor.

Поставщики

Censorship=yes означает, что профиль не будет отправлять истинную информацию о hostname=IP -адресе для некоторых хостов.

Имя	Область	Цензура	Примечания	Установить (подписано - рекомендуется)	Установите (без знака) кнопку
360 Security DNS	??	Да	Управляется 360 цифровой группой безопасности	Https	Https
Adguard dns по умолчанию	??	Да	Управляется Adguard Software Ltd. Блокирует рекламу, отслеживание и фишинг	Https, tls	Https, tls
Защита семьи Adguard DNS	??	Да	Управляется AdGuard Software Ltd. блокирует Default + вредоносное ПО и контент для взрослых	Https, tls	Https, tls
Adguard dns нефильтрация	??	Нет	Управляется Adguard Software Ltd.	Https, tls	Https, tls
Алекберг зашифровал DNS	??	Нет	Независимый	Https	Https
Aliyun Public Dns	??	Нет	Управляется Alibaba Cloud Ltd.	Https, tls	Https, tls
Archuser.org Pubshole	??	Да	Независимый. Блокирует рекламу, отслеживание и поддерживает открытые домены.	Https, tls	Https, tls
Blahdns CDN отфильтрован	??	Да	Независимый. Блок рекламы, отслеживание и вредоносное ПО	Https	Https
Blahdns CDN нефильтрован	??	Нет	Независимый. Нефильтр	Https	Https
Блахднс Финляндия	??	Да	Независимый. Блок рекламы, отслеживание и вредоносное ПО	Https	Https
Blahdns Германия	??	Да	Независимый. Блок рекламы, отслеживание и вредоносное ПО	Https	Https
Blahdns Япония	??	Да	Независимый. Блок рекламы, отслеживание и вредоносное ПО	Https	Https
Блахднс Сингапур	??	Да	Независимый. Блок рекламы, отслеживание и вредоносное ПО	Https	Https
Блахднс Швейцария	??	Да	Независимый. Блок рекламы, отслеживание и вредоносное ПО	TLS	TLS
Канадский щит рядовой	??	Нет	Управляется Управлением канадского интернет -регистрации (CIRA)	Https, tls	Https, tls
Канадский щит защищен	??	Да	Управляется Управлением Канадского интернет -регистрации (CIRA). Блокируют вредоносные программы и фишинг	Https, tls	Https, tls
Канадская семья щитов	??	Да	Управляется Управлением Канадского интернет -регистрации (CIRA). Блокирует вредоносное ПО, фишинг и контент для взрослых	Https, tls	Https, tls
Cloudflare 1.1.1.1	??	Нет	Управляется Cloudflare Inc.	Https, tls	Https, tls
Cloudflare 1.1.1.1 Безопасность	??	Да	Управляется Cloudflare Inc. блокирует вредоносное ПО и фишинга	Https	Https
Cloudflare 1.1.1.1 Семья	??	Да	Управляется Cloudflare Inc. блокирует вредоносные программы, фишингу и содержание для взрослых	Https	Https
DNSPOD Public DNS	??	Нет	Управляется DNSPOD Inc., облачной компанией Tencent	Https, tls	Https, tls
Google Public DNS	??	Нет	Управляется Google LLC	Https, tls	Https, tls
Keawondns	??	Нет	Управляется Aviontex. Блок рекламы и отслеживания	Https, tls	Https, tls
Малвад DNS	??	Да	Управляется Mullvad VPN AB	Https	Https
Mullvad DNS Adblock	??	Да	Управляется Mullvad VPN AB. Блок рекламы и отслеживания	Https	Https
Opendns Standard	??	Нет	Управляется Cisco Opendns LLC	Https	Https
Opendns FamilyShield	??	Да	Управляется Cisco Opendns LLC. Блокирует вредоносное ПО и контент для взрослых	Https	Https
Quad9	??	Да	Управляется фондом Quad9. Блокируют вредоносное ПО	Https, tls	Https, tls
Quad9 с ECS	??	Да	Управляется фондом Quad9. Поддерживает ECS. Блокируют вредоносное ПО	Https, tls	Https, tls
Тиааап	?? ??	Да	Управляется Tiarap Inc. блокирует рекламу, отслеживание, phising & whorware	Https, tls	Https, tls

Установка

Чтобы настройки работали во всех приложениях в iOS , iPados & MacOS , вам нужно установить профиль конфигурации. Этот профиль сообщит операционной системе использовать DOH / DOT. Примечание: недостаточно просто установить IPS Server в системных настройках - вам нужно установить профиль.

iOS / iPados: Откройте файл MobileConfig в GitHub, используя Safari (другие браузеры просто загружат файл и не запрашивают установку), а затем нажмите / нажмите кнопку «Разрешить». Профиль должен загрузить. Перейдите в System Settings => General => VPN, DNS и управление устройствами , выберите загруженный профиль и нажмите кнопку «Установка».

macOS (официальные документы):

1. Скачать и сохранить профиль. После сохранения переименовать его в формате: NAME.mobileconfig , а не name.txt, или так

2. Выберите «Меню Apple»> «Настройки системы», нажмите «Конфиденциальность и безопасность» на боковой панели, затем нажмите профили справа. (Вам может потребоваться прокрутить вниз.) Вам может попросить предоставить ваш пароль или другую информацию во время установки.

3. В загруженном разделе дважды щелкните профиль.

4. Просмотрите содержимое профиля, затем нажмите «Продолжить», установить или зарегистрироваться, чтобы установить профиль.

   Если более ранняя версия профиля уже установлена ​​на вашем Mac, настройки в обновленной версии заменяют предыдущие.

Объем

Кажется, есть дополнительная опция, которая позволяет использовать общеобразовательные профили. Чтобы попробовать, добавьте это в файл MobileConfig:

< key >PayloadScope</ key >
< string >System</ string >

Подписанные профили

В signed папке мы подписали версии профилей в этом хранилище. Эти профили были подписаны @xernium, так что при установке профилей у них будет проверенный флажок на экране установки. Это также гарантирует, что эти профили не были подделаны. Однако, поскольку они были подписаны третьей стороной, они могут немного отставать от своих без подписных коллег. Подпись действительна до 2025-11-02

Предыдущие подписи от: @xernium, заменены в 2024-11-01

@Candygoblen123, заменен в 2023-11-29

Чтобы проверить IPS -IPS и имена хостов, сравните файлы MobileConfig с их URL -адресами документации. Внутренняя работа профилей описана на разработчике. Apple.com. Чтобы проверить подписанные MobileConfigs, вам нужно будет загрузить их на свой компьютер и открыть их в текстовом редакторе, потому что профили подписания заставляют GitHub думать, что это двоичные файлы.

Внесение нового профиля

Профили в основном текстовые файлы. Скопируйте существующий и измените его UUID, убедитесь, что вы обновили readme с информацией нового профиля.

В дополнение к генерации онлайн, есть много других способов генерировать случайный UUID:

• Нажмите F12 , чтобы открыть Devtools в браузере, запустите этот код в консоли

 crypto . randomUUID ( ) ;

• Запустите эти команды в терминале MacOS / Linux

 # Works both in macOS & Linux
uuidgen

# Works in Linux
cat /proc/sys/kernel/random/uuid

• Запустите этот командлет в PowerShell

 New-Guid