安全DNS(DoH,DoT)推荐

分享
安全DNS(DoH,DoT)推荐

安全DNS是用简单粗暴方式提升个人隐私的服务。只是,国内的公共DNS服务商的DoH,DoT服务不好找。Adguard(Known DNS Providers)整理了全球的主流DNS供应商的服务,其中还有不少中国服务商的DoH,DoT服务,简直不要太好了。


从设计之初,DNS就是处于工具性的目的,并未把安全性作为首要目的,说白了就是我们日常使用的DNS没有加密,我们上了什么网站,理论上都是可以被查询到的。很显然,已经被使用这么多年的DNS实在是需要保护起来,也就出现了安全DNS技术,包括主流的DNS-over-HTTPS(DoH)、DNS-over-TLS(DoT),使用这些服务,我们的互联网隐私就会得到一定程度的保护。且参考Cloudflare网站的文章DNS 安全,少数派文章:要上网体验有保障,如何设置一个更安全的 DNS?,下面是中国的几个提供了安全DNS的服务:

DNSPod Public DNS+

这可是我长期使用的DNS服务商,最近找到DoH,DoT服务后,赶紧在手机上把私人DNS替换成这家的。

ProtocolAddress
DNS-over-HTTPShttps://doh.pub/dns-query
DNS-over-HTTPShttps://dns.pub/dns-query
DNS-over-TLStls://dns.pub

Ali DNS

阿里的DNS,也是值得推荐使用的服务商。

ProtocolAddress
DNS-over-HTTPShttps://dns.alidns.com/dns-query
DNS-over-TLStls://dns.alidns.com

360 Secure DNS

dns.360.cn.jpeg

360安全DNS,管网是提供了相关链接和说明的,这点我觉得就比上面两家好。

ProtocolAddress
DNS-over-HTTPShttps://doh.360.cn/dns-query
DNS-over-TLStls://dot.360.cn

阅读更多

更好的字幕翻译工具

更好的字幕翻译工具

如果你还在找一个更好的字幕翻译工具,那么就是是“沉浸式翻译”这个浏览器插件把,免费版本可以使用微软翻译、硅基流动翻译、GlM-4 Flash和Babel lite。 我测试了一下《挽救计划》的英文字幕,翻译成中文。这部电影的字幕其实难度还是挺大的,不过就我测试了硅基流动翻译、GlM-4 Flash和Babel lite 3个模型的翻译效果,这里推荐Babel lite模型。原因如下: 字幕里面有一个断句的 文本,Babel lite能准确翻译出原文表达的意思: 00:09:4900:09:52Over the next 30 years, the Earth could在未来 30 年,地球可能会 00:09:5200:09:55cool maybe 10凉爽,也许 10

By typenode
给网站添加view-transition动画

给网站添加view-transition动画

view-transition是一个很专业的功能,可以通过CSS去实现网页动画,在跨网页浏览上启用view-transition,无需多余配置即可获得一个优雅的网站页面切换效果。 适用于多页面应用的跨文档视图过渡 | View Transitions | Chrome for Developers开始在您的多页应用 (MPA) 中使用跨文档视图过渡。Chrome for DevelopersX demo: HomecamelCase 配置 在Code injection里面添加如下代码即可: <style> @view-transition { navigation: auto; } ::view-transition-group(root){ animation-duration:600ms } </style> 如果你还想更丰富的动画,可以参考下面的几个方案: 滑动进入 + 淡出 <style> @view-transition { navigation: auto;

By typenode
Fix ActivityPub Webhook Error

Fix ActivityPub Webhook Error

之前的Ghost托管在PikaPods上面,其实相当于是Managed Ghost,所以你不需要去操心服务器的配置。最近换了服务商,那么情况就不一样了,遇到的所有问题都需要自己去处理,其中一个就是ActivityPub无法正常使用。 错误排查 查看log后发现报错:No Webhook Secret Found。 原因分析 * /.ghost/activitypub/* * /.well-known/webfinger * /.well-known/nodeinfo 上面三个ActivityPub资源配置错误,并未通过https反对带至ap.ghost.org。 处理办法 将需要反代的路径添加至nginx配置文件即可: location ~ /.ghost/activitypub/* { proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Proto $scheme; proxy_se

By typenode
DNSRelay,支持H3、DoQ、DNSSEC、ECS和拦截规则的安卓客户端

DNSRelay,支持H3、DoQ、DNSSEC、ECS和拦截规则的安卓客户端

最近1年时间都是用Null Private的DNS服务,在安卓手机上可以直接使用DoT,不需要第三方客户端,但是有时候感觉还是不方便,不过最近Adguard客户端有很多问题,经常后台退出,或者过度拦截。于是去商店找了几款DNS客户端体验,而目前支持H3的DNS客户端数量非常少,其中DNSRelay的体验还真的不错。这是2025年11月发上架的新APP,参考下载地址: https://apkcombo.com/tw/dnsrelay-secure-dns-proxy/com.sonlabs.dnsrelay/ 官方介绍: 功能 1.隐私 这款DNS客户端首要优势就是支持主流的DNS协议,包括DNS-over-HTTPS (DoH)、DNS-over-TLS (DoT)、DNS-over-QUIC (DoQ) 以及 HTTP/3。那么阿里云的H3 DNS就可以派上用场了,还有易安云的DoQ以及Null Private的H3都能用上了。而像HTTP/3这种集大成的DNS协议,是目前你能用到的最好的协议。 阿里云:h3://dns.alidns.com/dns

By typenode