如何自建 DNS 服务器,搭在阿里云上面有被查的风险吗 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
cn2010
V2EX    DNS

如何自建 DNS 服务器,搭在阿里云上面有被查的风险吗

  •  
  •   cn2010 Dec 23, 2023 14540 views
    This topic created in 859 days ago, the information mentioned may be changed or developed.
    37 replies    2024-07-20 14:54:41 +08:00
    fordes
        1
    fordes  
       Dec 23, 2023
    据说国内云厂商会定期扫描 53 端口,并发出警告
    已知加密的 DNS ,比如 DoH 、DoT 这种,暂时没有风险
    mohumohu
        2
    mohumohu  
       Dec 23, 2023
    搭在公网的 DNS 需求在哪
    如果是自己用那搭建在局域网就可以了
    如果是公开用也不兼容每个运营商除非你像阿里那样搞很多台机器
    而且国内规定公开 DNS 要运营牌照
    vcn8yjOogEL
        3
    vcn8yjOogEL  
       Dec 23, 2023
    想自建必须做好防扫, 做好了直接搭即可

    以及自用最好的选择始终是 VPN 组网, 只需要开个入口就行了
    joyanhui
        4
    joyanhui  
       Dec 23, 2023
    doh 是肯定没问题的。

    udp 53 是肯定不行的。
    wtks1
        5
    wtks1  
       Dec 23, 2023 via Android
    腾讯云我试过,用防火墙保护,只对自己开放是没问题的
    cn2010
        6
    cn2010  
    OP
       Dec 23, 2023
    发个教程给我。我试试看
    lavvrence
        7
    lavvrence  
       Dec 23, 2023   1
    可以用 Cloudflare worker 部署 DoH ,直接反代 1.1.1.1
    cn2010
        8
    cn2010  
    OP
       Dec 23, 2023
    @jaylee4869 兄弟给个教程
    cn2010
        9
    cn2010  
    OP
       Dec 23, 2023
    @fordes 有没有教程
    Kale
        10
    Kale  
       Dec 23, 2023
    可以考虑使用 Easymosdns
    https://github.com/pmkol/easymosdns
    11dad
        11
    11dad  
       Dec 23, 2023 via iPhone
    Mosdns 算吗
    mytsing520
        12
    mytsing520  
    PRO
       Dec 23, 2023
    自建权威 DNS ,并关闭递归,是 OK 的

    自建递归 DNS ,有且只保证特定 IP 访问,是 OK 的,如果是面向公众提供了服务(包括但不限于 ISP 自己扫出来的),是禁止的。递归 DNS 服务需要牌照,且目前基本不再受理申请
    cn2010
        13
    cn2010  
    OP
       Dec 23, 2023
    @Kale 按教程总是失败
    joyanhui
        14
    joyanhui  
       Dec 23, 2023
    mosdns 带 udp tcp 以及 doh
    https://dev.leiyanhui.com/route/mosdns-all-in-one/ 我这里没有配置 ssl 证书,是另外用 nginx 反带的。

    doh-cf-workers
    https://github.com/tina-hello/doh-cf-workers
    kenvix
        15
    kenvix  
       Dec 23, 2023
    国内建立无牌 DNS 服务器本身就是违规行为
    cn2010
        16
    cn2010  
    OP
       Dec 23, 2023
    @joyanhui 谢谢,晚上折腾一下
    JimmyChan1506
        17
    JimmyChan1506  
       Dec 23, 2023
    自用的话, 自己在家里搭一个, 开个端口, 平时自已翻回家就够用了
    这两天搞了个 PaoPaoDNS, 用的还不久, 但感觉还不错, 想要的缓存/预加载/递归 DNS 都有了
    HugeDicker
        18
    HugeDicker  
       Dec 23, 2023
    adguardhome 一键搭建
    Kale
        19
    Kale  
       Dec 23, 2023
    @cn2010 #13 可以在 docker 中部署,比较简单
    smilenceX
        20
    smilenceX  
       Dec 23, 2023
    以前我在腾讯云建过。没过两三天就被打电话通知要求关掉。
    xctcc
        21
    xctcc  
       Dec 23, 2023
    自用没事,非 53 端口就行,我搭了好几年了,不过大部分还是用的本地 dns
    tryxd
        22
    tryxd  
       Dec 23, 2023
    我用腾讯云搭 AdGuard Home 用 nginx 反代 doh 改路径改端口,用了快一年了
    vincent7245
        23
    vincent7245  
       Dec 23, 2023
    同楼上,腾讯云 AdGuard Home
    1 doh 用 nginx 转发 443 端口,
    2 dot 用标准的 853 端口,给安卓手机用,并且设置了指定客户端可访问,未授权的访问不会有响应

    一直用到现在没有任何问题
    mantouboji
        24
    mantouboji  
       Dec 23, 2023
    为什么?这种东西要牌照还不挣钱,你是要从 DNS 污染的黑恶势力嘴里抢饭吃?

    如果是为了自己防污染,弄个 ARM 小盒子装个 armbian 跑跑 chinadns-ng 就行了,不需要对外开放的。
    Dart
        25
    Dart  
       Dec 24, 2023
    感觉楼主哪里不对,是不是太嫩了。DNS 是公共服务就不行,你可以设置个防火墙。
    totoro625
        26
    totoro625  
       Dec 24, 2023 via Android
    @vincent7245 #23 adguardhome dot 似乎无法识别客户端,想问一下您是如何解决的
    vincent7245
        27
    vincent7245  
       Dec 24, 2023
    @totoro625 用二级域名,你给客户端设置一个名字,二级域名和设置的名字一样就可以了
    比如 客户端叫做 abc ,你的 adguard 服务的域名是 adguard.com ,那么你需要把 abc.adguard.com 解析到服务器,然后用这个域名访问就可以了

    如果服务器本身就是用的二级域名的话,那么客户端就用三级域名
    官方文档
    https://github.com/AdguardTeam/AdGuardHome/wiki/Clients#clientid
    cn2010
        28
    cn2010  
    OP
       Dec 24, 2023
    谢谢大家,其实只是玩玩而已,想做分流学习技术
    Kale
        29
    Kale  
       Dec 24, 2023
    其实你在自己的 NAS 上组建就可以了。
    duzhuo
        30
    duzhuo  
       Dec 24, 2023
    53 肯定不行吧
    xxgzzzzzz
        31
    xxgzzzzzz  
       Dec 25, 2023
    @jaylee4869 速度超慢 600+ 不靠谱 目前 1.0.0.1 dot 可用
    yunisky
        32
    yunisky  
       Dec 25, 2023
    我在华为云上搭过,直接把域名的 DNS 服务器设置到这个地址上了。
    过了两三个月,华为云的后台不停的给我打电话,打到我接为止。意思是我的 ECS 被黑了,让我赶紧处理。
    问他为什么说我被黑了,说是因为我的 53 端口开着。
    我说是我自己开的,我自己解析了自己的域名,不是被黑。
    对方说,根据系统的判定规则,53 端口开着就算被黑了,就是要打电话处理的。

    没理他,过了两个多月就换服务商了。
    Imr
        33
    Imr  
       Jan 15, 2024
    @yunisky 那说话算客气了,我在腾讯的,发现富强直接 ban 机器,coredns 之前试了下开 53 忘记关,没几天就发信息要我写保证书签字并关闭 dns ,否则 balabala 。最近试了下 doh ,改了下 prefix 还没发现问题
    flynaj
        34
    flynaj  
       Feb 23, 2024 via Android
    搭在公网上做什么,在自己路由器上装一个 smartdns,可以解决 DNS 问题。
    txydhr
        35
    txydhr  
       Feb 27, 2024 via iPhone
    @joyanhui doh 要网站备案吧
    joyanhui
        36
    joyanhui  
       Feb 27, 2024
    @txydhr 肯定要备案,https 443 端口 url 后缀路径隐藏 自己用,没人知道没有问题的。路径泄露就封机器封号
    K8dcnPEZ6V8b8Z6
        37
    K8dcnPEZ6V8b8Z6  
       Jul 20, 2024
    非标端口+ doh +非标路径
    三位一体就不会封了
    About     Help     Advertise     Blog     API     FAQ     Solana     5318 Online   Highest 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 120ms UTC 03:30 PVG 11:30 LAX 20:30 JFK 23:30
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86