测试DoH 和DoT dns可用性的几个命令行方法

chmod111

已于 2023-08-01 18:03:45 修改

阅读量1.8k

点赞数 1

分类专栏： Linux shell精选实用脚本文章标签：服务器运维 bash linux

于 2023-07-27 15:02:15 首次发布

本文链接：https://blog.csdn.net/chmod111/article/details/131955441

版权

Linux shell精选实用脚本专栏收录该内容

3 篇文章 0 订阅

订阅专栏

#DoH测试方法比较多

方法一:通过curl直接测试,结果如图

apt  install curl  jq 或  yum install curl  jq 

curl -H 'accept: application/dns-json' 'https://cloudflare-dns.com/dns-query?name=baidu.com&type=A' | jq .

方法二,通过kig工具测试,结果如图

apt-get install knot-dnsutils 或  install knot-dnsutils

#DNS over HTTPS 示例（各种 DoH 实现）：

kdig @1.1.1.1 +https example.com.

kdig @193.17.47.1 +https=/doh example.com.

kdig @8.8.4.4 +https +https-get example.com

#DoT测试方法,结果如图

apt-get install knot-dnsutils 或  install knot-dnsutils

kdig -d @8.8.8.8 +tls-ca +tls-host=dns.google.com example.com    ##8.8.8.8 dns.google.com的

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

chmod111

关注关注

1
点赞
踩
2

收藏

觉得还不错? 一键收藏
1
评论
测试DoH 和DoT dns可用性的几个命令行方法

测试DoH 和DoT dns可用性的几个命令行方法
复制链接

扫一扫

专栏目录

Windows 11 22H2开启 DoH（DNS over HTTPS）

weixin_43857176的博客

12-08

2349

刚刚安装了Win11 22H2版本，发现系统可以原生支持DoH了，但是从网上搜索的教程和系统界面不太一样，早期的Win11版本设置里是【仅加密】，但是我这里显示的是“开（自动模板）”或者“开（手动模板）”，给我看懵了，研究了一下以后，终于设置好了。至于为什么用DoH，DoH如何保护隐私，网络上一大堆分析的文章，就不再赘述了，总之设置一下比较好。以下是分步说明

dnsproxy:具有DoH，DoT，DoQ和DNSCrypt支持的简单DNS代理

04-28

一个简单的DNS代理服务器，支持所有现有的DNS协议，包括DNS-over-TLS DNS-over-HTTPS DNS-over-QUIC ， DNSCrypt和DNS-over-QUIC 。而且，它可以用作DNS-over-HTTPS DNS-over-TLS DNS-over-QUIC或DNS-over-QUIC...

1 条评论您还未登录，请先登录后发表或查看评论

命令行工具 DOT和DOH测试

kouzhaokui的博客

01-12

8750

DoT 工具在 DNS 行业，最知名的命令行工具就是 dig 了；但 dig 一直没有支持 TLS。系统管理员可以配置 stunnel 后用 dig 连接本地 stunnel 服务进行调试。除了 dig 之外，这里推荐另外一个工具 getdns_query。从 debian 9(stretch) 或者 Ubuntu 18.04 上，可以通过如下命令安装 $ sudo apt install getdns-utils getdns_query 使用 -L 参数指定通过 TLS 进行查询，TLS

利用DoH技术加密传输的DNS隧道流量检测分析

GCKJ_0824的博客

12-07

1194

概述 DNS over HTTPS（DoH）由RFC8484定义，其目标之一是增加用户的隐私，通过 HTTPS 解析 DNS 查询。目前国外厂商如Adguard、Cloudflare、Google、Quad9等对公提供DoH服务，国内也有厂商陆续提供DoH服务。此外，也可以通过自建DoH服务器的方式进行DoH传输。以腾讯云DoH服务器（https://doh.pub/dns-query）为例，运用浏览器访问百度，同时进行抓包分析，结果如下：解密前，只能看到与DoH服务器间的TLS Applicatio

分享几个支持DoH/DoT的公共DNS附设置方法，只会干净解析IP

深夜听表

07-05

7718

之前写过一篇《关于2021/12/17国内bing不能正常访问的解决方法》的文章，有推荐过两个支持DNS over HTTPS(DoH)的DNS来解决问题。但是最近我发现一些冷门网站和github打不开了，开始以为只是连接不稳定后面排查发现是这DNS自己连不上导致的。

如何为Win10开启DoH(DNS over HTTPS)

热门推荐

随便记记笔记

01-21

2万+

如何为Win10开启DoH，如何为Win11开启更多的DoH服务支持。 Win10可以借助DNS proxy类软件实现，如cloudflared等，本文会详细讲述如何配置DoH和验证

DNS-over-HTTPS(DoH)简析与配置

banliaowu5325的博客

04-26

9761

本文同步发布于 Heliumの博客，到我的博客阅读体验更佳QwQ DNS是什么 DNS（Domain Name System）是一项网络服务，用途是对全球各个网站的域名进行解析。如果听不懂上面这句话也没关系，接下来会讲解。如果你是网络方面的大牛可以直接跳过或关闭此网页。简明易懂的DNS 举个例子，从前有个叫小明的人（目测此人已累死），开了一家商店。一开始顾客要去购物时,就直接去商店里买...

dns-mobileconfig:一个简单的网站，可为iOS创建DoH和DoT配置文件

05-06

一个简单的网站，可为iOS创建DoH和DoT配置文件。可能也可以在macOS上使用，目前我还没有办法对其进行测试。关于加密DNS越来越成为主流。在iOS 14发行版中，Apple包括了对DoH和DoT标准的支持，但是没有提供没有...

doh：:doughnut:DNS over HTTPs命令行客户端

02-04

使用，和， doh命令行实用程序可以同时查找一个或多个给定域的所有三个源。您甚至可以指定自己的自定义来源来使用。注意：由于doh所有内容都输出为JSON，因此它可以与工具很好地配对，以根据您的目的解析输出...

DNSecure:DNSecure是iOS版DoT和DoH的配置工具

05-22

iOS 14 +，iPadOS 14+和macOS 11+支持加密的DNS（例如，基于TLS的DNS（DoT）和基于HTTPS的DNS（DoH）），但是它们没有用于启用它的本机UI。为了解决这个问题，创建了DNSecure。 DNSecure是DoT和DoH的配置工具。此...

DNS-Resolver:我们的DoT和DoH服务器的配置文件

04-27

瑞士数字社会管理着两个公开可用的DoH和DoT DNS解析器系统。在此存储库中，我们提供了各种配置因此您可以使用我们的服务。要使用透明性和多样化的Internet非常重要，因此我们提供了实时。欢迎每个人复制我们的...

DNS server列表整理

fanqiliang630的博客

06-21

2097

DNS server

阿里云公共DNS安全传输服务介绍（DoH/DoT）

阿里云云栖号

05-09

1万+

概述阿里公共DNS致力于为广大的互联网用户提供快速、稳定和安全的DNS解析。然而传统的DNS查询和应答采用UDP和TCP明文传输，存在网络监听、DNS劫持、中间设备干扰的风险：网络监听风险：即便用户采用HTTPs加密的方式访问站点，DNS查询应答并没有采用加密传输 DNS劫持：传统DNS应答数据会被篡改，用户的访问会被路由到钓鱼网站和恶意站点中间设备干扰：主要是一些防火墙对DNS查询的干扰，基于域名的过滤，还有大包MTU分片的影响等为了应对以上挑战，阿里公共DNS遵守DoH（RFC8484）

PublicDNS服务提供商增加字节，将支持 DoH/DoT/DoQ 等协议

最新发布

par@ish的博客

08-18

1185

DoH （DNS over HTTPS）即使用安全的 HTTPS 协议运行 DNS ，主要目的是增强用户的安全性和隐私性。通过使用加密的 HTTPS 连接，第三方将不再影响或监视解析过程。因此，欺诈者将无法查看请求的 URL 并对其进行更改。如果使用了基于 HTTPS 的 DNS ，数据在传输过程中发生丢失时，DoH 中的传输控制协议（TCP）会做出更快的反应。DoH查询和响应在某种程度上伪装在其他 HTTPS 流量中，因为它们都是从同一端口进出的。

支持DoH的DNS服务器,使用 Docker 自建支持 DoH、DoT 的 DNS 服务器

weixin_36338808的博客

07-31

2935

DoH (DNS over HTTPS) 和 DoT (DNS over TLS) 有效避免了运营商的 DNS 监听和劫持，本文记录在公网搭建一个可以去广告的 DNS 服务器(借助 Adguard Home)。前期准备公网服务器一台域名一个，并且指向该公网服务器域名指向该公网服务器，并申请好 TLS 证书(可使用 Let’s Encrypt 申请)Docker 部署安装好 Docker 后下载镜像...

【软路由】 DNS地址

白字先生

02-17

2553

国内 DNS 端口类型 114.114.114.114 UDP 119.29.29.29 UDP 223.5.5.5 UDP 180.76.76.76 UDP 国外 DNS 端口类型 cloudflare-dns.com/dns-query Https dns.google/dns-query Https dns.google 853 TLS 1.1.1.1 853 TLS 8.8.4.4 853 TLS 8.8.8.8 8

一文了解 DoH（DNS-over-HTTPS）和DoT（DNS-over-TLS）

闵行小鱼塘

07-05

7798

为了防止针对DNS系统的攻击，强化域名系统的安全性，互联网诞生了4种提升DNS安全性的协议，分别是DNSSEC，DNSCrypt，DNS over TLS（DoT），DNS over HTTPS（DoH）。其中DNSSEC和DNSCrypt较早出现，DoT和DoH很新，本文试图学习了解此二种DNS安全协议

DNS over HTTPS来阻止DNS污染

夜星空如海的博客

03-04

389

配置DNS over HTTPS来阻止DNS污染

解释 DOT 和 DOH 网络协议，并说明它们为什么被提出。

05-23

DOT和DOH都是网络协议，它们的作用是加密DNS查询以保护用户的隐私。 DOT（DNS over TLS）是一种将DNS查询封装在TLS（Transport Layer Security）加密协议中的方法。当客户端使用DOT时，它会向支持DOT的DNS服务器发送加密的DNS查询请求，DNS服务器会返回加密的DNS响应。DOT的目的是防止DNS查询被截获或篡改，从而保护用户的隐私和安全。 DOH（DNS over HTTPS）是另一种将DNS查询封装在HTTPS（Hyper Text Transfer Protocol Secure）加密协议中的方法。在使用DOH时，客户端将DNS查询请求发送到支持DOH的DNS服务器，DNS服务器会将响应加密并通过HTTPS协议返回给客户端。DOH的目的也是为了保护用户的隐私和安全，防止DNS查询被截获或篡改。这两种加密DNS协议被提出的原因是，传统的DNS查询是明文的，容易被黑客或恶意软件截获，从而导致用户的个人信息泄露、受到网络攻击等问题。使用DOT或DOH可以加密DNS查询，保护用户的隐私和安全。

“相关推荐”对你有帮助么？

非常没帮助
没帮助
一般
有帮助
非常有帮助

提交