encrypted dns

英語| 簡體中文| 繁體中文

加密dns-configs

TLS上HTTPS和DNS的DNS的配置配置文件。請查看文章以獲取更多信息：Paulmillr.com/posts/cencrypted-dns/以及有關貢獻新個人資料的信息。

警告

DOH似乎比從Google的文章中判斷的DOT更快，更好。

從iOS和iPados 15.5開始，咖啡館的Wi-Fi圈養門戶，酒店，機場被Apple免除EDNS規則；簡化身份驗證。這是個好消息。還有其他一些問題；我們無法修復它們，只有蘋果才能：

• EDN被禁用：Little Snitch＆Lulu，VPN
• 一些流量免於EDN：終端 / App Store，Chrome

如果您需要更多的隱私，請在TOR上查看加密DN。

提供者

Censorship=yes意味著配置文件不會為某些主機發送有關hostname=IP關係的真實信息。

姓名	地區	審查制度	筆記	安裝（簽名 - 建議）	安裝（未簽名）按鈕
360 Security DNS	？	是的	由360數字安全集團運營	https	https
Adguard DNS默認值	？	是的	由Adguard Software Ltd.運營	HTTPS，TLS	HTTPS，TLS
Adguard DNS家庭保護	？	是的	由Adguard Software Ltd.運營。塊Default +惡意軟件和成人內容	HTTPS，TLS	HTTPS，TLS
Adguard DNS非過濾	？	不	由Adguard Software Ltd.運營	HTTPS，TLS	HTTPS，TLS
Alekberg加密DNS	？	不	獨立的	https	https
Aliyun公共DNS	？	不	由阿里巴巴云有限公司運營。	HTTPS，TLS	HTTPS，TLS
Archuser.org Pubhole	？	是的	獨立的。阻止廣告，跟踪和支持開放式域。	HTTPS，TLS	HTTPS，TLS
Blahdns CDN過濾	？	是的	獨立的。塊廣告，跟踪和惡意軟件	https	https
Blahdns CDN未經過濾	？	不	獨立的。非過濾	https	https
芬蘭Blahdns	？	是的	獨立的。塊廣告，跟踪和惡意軟件	https	https
德國Blahdns	？	是的	獨立的。塊廣告，跟踪和惡意軟件	https	https
Blahdns Japan	？	是的	獨立的。塊廣告，跟踪和惡意軟件	https	https
新加坡Blahdns	？	是的	獨立的。塊廣告，跟踪和惡意軟件	https	https
瑞士的布拉德	？	是的	獨立的。塊廣告，跟踪和惡意軟件	TLS	TLS
加拿大盾牌私人	？	不	由加拿大互聯網註冊局（CIRA）運營	HTTPS，TLS	HTTPS，TLS
加拿大盾牌受到保護	？	是的	由加拿大互聯網註冊局（CIRA）運營。阻止惡意軟件和網絡釣魚	HTTPS，TLS	HTTPS，TLS
加拿大盾一家	？	是的	由加拿大互聯網註冊局（CIRA）運營。阻止惡意軟件，網絡釣魚和成人內容	HTTPS，TLS	HTTPS，TLS
Cloudflare 1.1.1.1	？	不	由Cloudflare Inc.運營	HTTPS，TLS	HTTPS，TLS
CloudFlare 1.1.1.1安全性	？	是的	由Cloudflare Inc.運營	https	https
Cloudflare 1.1.1.1家庭	？	是的	由Cloudflare Inc.運營	https	https
DNSpod公共DNS	？	不	由Tencent Cloud Company DNSpod Inc.運營	HTTPS，TLS	HTTPS，TLS
Google公共DNS	？	不	由Google LLC運營	HTTPS，TLS	HTTPS，TLS
Keweondns	？	不	由Aviontex運營。塊廣告和跟踪	HTTPS，TLS	HTTPS，TLS
Mullvad DNS	？	是的	由Mullvad VPN AB運營	https	https
Mullvad DNS Adblock	？	是的	由Mullvad VPN AB運營。塊廣告和跟踪	https	https
OPENDNS標準	？	不	Cisco Opendns LLC運營	https	https
Opendns FamilyShield	？	是的	由思科Opendns LLC運營。阻止惡意軟件和成人內容	https	https
quad9	？	是的	由Quad9基金會運營。阻止惡意軟件	HTTPS，TLS	HTTPS，TLS
quad9 w/ ecs	？	是的	由Quad9基金會運營。支持ECS。阻止惡意軟件	HTTPS，TLS	HTTPS，TLS
頭飾	？ ？	是的	由Tiarap Inc.運營	HTTPS，TLS	HTTPS，TLS

安裝

要使設置在iOS ， iPados和MacOS的所有應用程序中工作，您需要安裝配置配置文件。此配置文件將告訴操作系統使用DOH / DOT。注意：僅在系統首選項中簡單地將服務器IP設置為不足 - 您需要安裝配置文件。

iOS / iPados：通過使用Safari在Github中打開MobileConfig文件（其他瀏覽器將只下載文件，而不會要求安裝），然後單擊 /點擊“允許”按鈕。個人資料應下載。轉到系統設置=>常規=> VPN，DNS和設備管理，選擇已下載的配置文件，然後點擊“安裝”按鈕。

MACOS（官方文檔）：

1. 下載並保存個人資料。保存後，將其重命名為格式： NAME.mobileconfig ，而不是name.txt，左右

2. 選擇Apple菜單>系統設置，單擊側邊欄中的隱私和安全性，然後單擊右側的配置文件。 （您可能需要向下滾動。）可能會要求您在安裝過程中提供密碼或其他信息。

3. 在下載的部分中，雙擊配置文件。

4. 查看配置文件內容，然後單擊繼續，安裝或註冊以安裝配置文件。

   如果您的Mac上已經安裝了早期版本的配置文件，則更新版本中的設置替換了上一個版本。

範圍

似乎還有一個額外的選項可以允許使用全系統範圍的配置文件。要嘗試一下，請將其添加到MobileConfig文件中：

< key >PayloadScope</ key >
< string >System</ string >

簽名的配置文件

在signed文件夾中，我們在此存儲庫中籤名了配置文件的版本。這些配置文件已由@xernium簽名，因此當您安裝配置文件時，它們將在安裝屏幕上具有經過驗證的複選框。這也確保了這些概況尚未篡改。但是，由於他們是由第三方簽署的，因此他們可能會落後於未簽名的對手。簽名有效到2025-11-02

以前的簽名作者：@xernium，在2024-11-01取代

@candygoblen123，替換為2023-11-29

要驗證解析器IP和主機名，請將MobileConfig文件與其文檔URL進行比較。配置文件的內部工作在developer.apple.com上描述。為了驗證簽名的MobileConfigs，您需要將它們下載到計算機上並在文本編輯器中打開，因為簽名配置文件使Github認為它們是二進製文件。

貢獻一個新的個人資料

配置文件基本上是文本文件。複製現有的一個並更改其UUID，請確保您使用新個人資料的信息更新了讀書文件。

除了在線生成外，還有許多其他方法可以生成隨機的UUID：

• 按F12在瀏覽器中打開DevTools，在控制台中運行此代碼

 crypto . randomUUID ( ) ;

• 在MacOS / Linux終端中運行這些命令

 # Works both in macOS & Linux
uuidgen

# Works in Linux
cat /proc/sys/kernel/random/uuid

• 在PowerShell中運行此CMDLET

 New-Guid