测试DoH 和DoT dns可用性的几个命令行方法

已于 2023-08-01 18:03:45 修改
阅读量5.1k 收藏 2
点赞数 2
分类专栏： Linux shell精选实用脚本 文章标签： 服务器 运维 bash linux
于 2023-07-27 15:02:15 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/chmod111/article/details/131955441
版权
本文介绍了两种测试DoH和DoT DNS可用性的命令行方法。方法一是使用curl命令，方法二是利用kig工具。通过这些方法，用户可以在Linux环境中检查DNS查询的加密连接是否正常工作。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

#DoH测试方法比较多

方法一:通过curl直接测试,结果如图

​apt  install curl  jq 或  yum install curl  jq 

curl -H 'accept: application/dns-json' 'https://cloudflare-dns.com/dns-query?name=baidu.com&type=A' | jq .

方法二,通过kig工具测试,结果如图

apt-get install knot-dnsutils 或  install knot-dnsutils

​#DNS over HTTPS 示例（各种 DoH 实现）：

kdig @1.1.1.1 +https example.com.

kdig @193.17.47.1 +https=/doh example.com.

kdig @8.8.4.4 +https +https-get example.com

#DoT测试方法,结果如图

apt-get install knot-dnsutils 或  install knot-dnsutils

kdig -d @8.8.8.8 +tls-ca +tls-host=dns.google.com example.com    ##8.8.8.8 dns.google.com的

国内外公共DNS服务器地址大全，含IPv4和IPv6
网络技术联盟站
04-26 536
呼，长文看完不容易吧！但现在你已经是公共 DNS 的小专家了。不管你是追求速度、安全、隐私，还是想要点额外功能，总有一款 DNS 适合你。🏆最好的 DNS 因人而异，所以别怕多试几个，看看哪个最合你的胃口。如果拿不定主意，先试试 Google DNS 或 Cloudflare DNS，稳妥又好用。希望这篇指南对你有帮助，还能让你觉得有点意思。现在，带着你的新知识，去征服网络世界吧！🌐🚀。
【干货收藏】全球主流 IPv6 公共 DNS 服务器速查表及使用指南
最新发布
网络技术联盟站
05-23 41
简单来说，IPv6 公共 DNS 就是使用 IPv6 地址提供域名解析服务的 DNS 服务器。这些 DNS 服务器通常由知名厂商或机构提供，面向全球免费开放，提供对A（IPv4）和AAAA（IPv6）记录的解析能力。更快的解析速度；更好的隐私保护；更强的 IPv6 支持；对海外或特殊域名兼容性更强。
命令行工具 DOT和DOH测试
kouzhaokui的博客
01-12 1万+
DoT 工具 在 DNS 行业，最知名的命令行工具就是 dig 了；但 dig 一直没有支持 TLS。系统管理员可以配置 stunnel 后用 dig 连接本地 stunnel 服务进行调试。 除了 dig 之外，这里推荐另外一个工具 getdns_query。从 debian 9(stretch) 或者 Ubuntu 18.04 上，可以通过如下命令安装 $ sudo apt install getdns-utils getdns_query 使用 -L 参数指定通过 TLS 进行查询，TLS
Windows 11 22H2开启 DoH（DNS over HTTPS）
weixin_43857176的博客
12-08 3265
刚刚安装了Win11 22H2版本，发现系统可以原生支持DoH了，但是从网上搜索的教程和系统界面不太一样，早期的Win11版本设置里是【仅加密】，但是我这里显示的是“开（自动模板）”或者“开（手动模板）”，给我看懵了，研究了一下以后，终于设置好了。至于为什么用DoH，DoH如何保护隐私，网络上一大堆分析的文章，就不再赘述了，总之设置一下比较好。以下是分步说明
DNS over HTTPS（DoH）：为网络隐私与安全保驾护航
weixin_70208651的博客
04-16 993
本文将深入探讨了DNS over HTTPS（DoH）技术，阐述了其定义、工作原理、相较于传统DNS的优势、与DoT等其他DNS安全技术的协同关系、实际应用场景、面临的挑战以及未来发展趋势，旨在全面展现DoH在提升网络隐私与安全方面的重要作用。DoH是一种通过HTTPS协议来执行域名解析的技术。作为一种新兴的DNS解析技术，通过HTTPS协议加密DNS查询，有效提升了网络隐私与安全。随着技术的不断发展和应用的不断推广，DoH有望在未来成为网络安全的标配，为用户带来更加安全、可靠的互联网环境。
doh-proxy:概念验证DNS-Over-HTTPS代理实现https
05-02
DNS over HTTPS代理 一组python 3脚本，支持指定的通过HTTPS代理DNS。 DOH提供了一种通过HTTPS运行加密DNS的方法，该协议可以在其他加密机制被阻止时自由穿越防火墙。 该项目带有一组4个工具： ：一种通过HTTP2接收DOH查询并将其转发到递归解析器的服务。 ：与doh-proxy相似，但是使用HTTP而不是HTTP2。 主要目的是在反向代理后面运行它。 ：侦听DNS查询并将其转发到DOH服务器的服务。 ：一种针对DOH服务器执行测试DNS查询的工具。 请参阅CONTRIBUTING文件以获取帮助。 DOH代理是在期间创建的，作为概念证明，并未在Facebook上使用。 欢迎您使用它，但请注意，支持有限且已尽力而为。 正在安装 要直接从PyPi安装已经打包的版本： $ pip3 install doh-proxy 用法 代理 d
前端自动化测试工具doh学习总结（一）
weixin_34342905的博客
05-14 252
　　前言 　　项目中需要用到前端自动化测试，自己被当作一个探针研究了下目前用的比较多的web自动化测试工具。一开始研究的是的selenium，但由于项目使用了大量的dijit控件，写起testCase来很费劲；最主要的是selenium有严重的浏览器兼容性问题，于是彻底放弃，改投doh门下，毕竟是dojo他爸爸开发的跟dojo继承起来非常方便。这几篇主要介绍doh、doh/Robot以及将doh...
DNS\DOH\DOT 查询流程图
weixin_43967758的博客
02-19 911
fill:#333;color:#333;color:#333;fill:none;DoHDoT传统DNS协议: HTTPS端口: 443TLS加密+HTTP混合在HTTPS流量中协议: TLS端口: 853TLS加密专用端口可能被封锁协议: UDP/TCP端口: 53无加密易被劫持/篡改。
利用DoH技术加密传输的DNS隧道流量检测分析
GCKJ_0824的博客
12-07 1699
概述 DNS over HTTPS（DoH）由RFC8484定义，其目标之一是增加用户的隐私，通过 HTTPS 解析 DNS 查询。目前国外厂商如Adguard、Cloudflare、Google、Quad9等对公提供DoH服务，国内也有厂商陆续提供DoH服务。此外，也可以通过自建DoH服务器的方式进行DoH传输。以腾讯云DoH服务器（https://doh.pub/dns-query）为例，运用浏览器访问百度，同时进行抓包分析，结果如下： 解密前，只能看到与DoH服务器间的TLS Applicatio
分享几个支持DoH/DoT的公共DNS附设置方法，只会干净解析IP
深夜听表
07-05 1万+
之前写过一篇《关于2021/12/17国内bing不能正常访问的解决方法》的文章，有推荐过两个支持DNS over HTTPS(DoH)的DNS来解决问题。但是最近我发现一些冷门网站和github打不开了，开始以为只是连接不稳定后面排查发现是这DNS自己连不上导致的。
配置公共DoT/DoH DNS解析器服务器指南
配置公共DoT和DoH DNS解析器涉及几个关键的步骤和参数设置。以下是配置的主要内容： - **DNS服务器地址**: - DoT地址：`dns.digitale-gesellschaft.ch:853` - DoH地址：`...
DNS-over-HTTPS(DoH)简析与配置
banliaowu5325的博客
04-26 1万+
本文同步发布于 Heliumの博客，到我的博客阅读体验更佳QwQ DNS是什么 DNS（Domain Name System）是一项网络服务，用途是对全球各个网站的域名进行解析。如果听不懂上面这句话也没关系，接下来会讲解。如果你是网络方面的大牛可以直接跳过或关闭此网页。 简明易懂的DNS 举个例子，从前有个叫小明的人（目测此人已累死），开了一家商店。一开始顾客要去购物时,就直接去商店里买...
使用dns-over-https 手动测试域名解析
nikolay的专栏
09-10 2204
随着dns-over-https(DoH)普及，DNS 污染的问题得到了很大程度的改善，但是传统的nslookup指令已经不能满足查看域名解情况需求
DOH（DNS-over-HTTPs）服务器搭建
热门推荐
qq_39378221的博客
11-25 3万+
文章目录DOH搭建1)搭建环境以及相关资料2)DOH原理3)具体搭建过程(1)dnscrypt的安装配置(2)安装DNS-over-HTTPs服务器(3)安装并配置Nginx4)DOH的使用方法 DOH搭建 1)搭建环境以及相关资料   配置使用服务器或虚拟机都可以，系统镜像推荐使用Debian或Ubuntu。本次搭建使用的是Ubuntu18.04版本。 DOH服务器包的下载链接，后面会用到: ...
DoH与DoT协议：增强DNS安全性的双保险
2401_85789772的博客
11-25 994
DoH和DoT协议作为增强DNS安全性的双保险，为用户提供了更加安全的域名解析服务。它们通过加密传输和防止第三方监视或篡改DNS解析过程，有效抵御了DNS劫持等攻击。虽然两者在实现方式和应用场景上存在一些差异，但都是未来DNS安全发展的重要方向。随着技术的不断进步和应用的不断推广，相信DoH和DoT将会为用户带来更加安全、便捷的互联网体验。
Chromium 使用安全 DNS功能源码分析c++
杰克东的专栏
09-29 1285
const DohProviderEntry::List& DohProviderEntry::GetList() 函数里面按照此格式追加即可。三、至此数据来源分析完毕，如果想要用自己的dns只需要在。二、那么如何自定义安全dns功能呢？2、看c++代码对应的注册函数。不同版本内核的浏览器有所差异。1、先看前端部分代码调用。
DNS server列表整理
fanqiliang630的博客
06-21 2524
DNS server
DoH(DNS on HTTPS)和DoT(DNS on TLS)协议详解
weixin_55010563的博客
11-25 665
较于传统的DNS协议，此处的HTTP协议通信处于具有加密作用的SSL/TLS协议（两者统称作HTTPS）的保护之下。使用方法为（注：该函数的使用方法在官方文档中描述的比较模糊，本文是在github中搜索ares_parse_a_reply后，找到了node库使用该函数的方法[5]）为了简便，本文使用了c-ares[4]，对DNS的请求和回包进行解析。DoT是直接数据流传输，因此不需要使用base64编码，但是为了方便读写，需要在请求包前增加两个字节的请求长度。DoH的回包放在body中，为二进制。
国内外可用的加密DNS
weixin_52677262的博客
07-27 4288
1hosts-lite DNS: https://freedns.controld.com/x-1hosts-lite 或 https://max.rethinkdns.com/1:AAQCAA==1hosts-pro DNS：https://freedns.controld.com/x-1hosts-pro 或 https://max.rethinkdns.com/1:AAIAgA==阿里DNS：https://dns.alidns.com/dns-query。没有使用有过滤功能的DNS时。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值