DNS over HTTPS（DoH）翻墙完全指南

什么是DNS over HTTPS（DoH）？

DNS over HTTPS（DoH）是一种将DNS请求通过HTTPS协议进行加密的技术。这意味着，当用户在浏览器中输入网址时，DNS请求不会被外部的窥探者所监视，从而提高了用户的隐私保护。它的出现解决了传统DNS请求容易被劫持或监控的问题。

DNS over HTTPS的工作原理

DoH通过在用户的设备与DNS解析器之间建立一个加密通道来工作。具体而言，当用户发送DNS请求时，该请求会被封装在HTTPS流量中，从而加密了请求内容。

工作流程：

用户在浏览器中输入网址。
浏览器向配置的DoH DNS服务器发送HTTPS请求。
DNS服务器解密请求并返回相应的IP地址。
浏览器通过获得的IP地址访问网站。

DNS over HTTPS的优势

隐私保护：通过加密DNS请求，防止ISP和其他第三方窥探用户的浏览行为。
防止DNS篡改：由于请求是加密的，攻击者难以篡改DNS响应。
提高速度：一些DoH服务提供商使用智能缓存技术，可以提高DNS解析的速度。

如何使用DNS over HTTPS翻墙

使用DNS over HTTPS进行翻墙的主要目的是为了突破地域限制和保护上网隐私。具体步骤如下：

1. 选择一个可靠的DoH服务提供商

Cloudflare
Google
Mozilla

2. 配置浏览器

大多数现代浏览器（如Chrome、Firefox）都支持DoH功能。以Firefox为例，用户可以按照以下步骤进行配置：

打开Firefox，点击右上角的菜单按钮。
选择“选项”或“设置”。
滚动到“网络设置”，点击“设置…”。
勾选“启用DNS通过HTTPS”选项，选择相应的服务提供商。

3. 其他软件配置

如果使用其他翻墙软件（如Shadowsocks、V2Ray等），可以在配置文件中设置DoH服务器地址，从而增强网络安全。

配置DNS over HTTPS的步骤

下面是配置DoH的详细步骤：

Windows系统

打开“控制面板”，选择“网络和共享中心”。
点击“更改适配器设置”。
右击正在使用的网络连接，选择“属性”。
在“网络协议版本 4 (TCP/IPv4)”上点击“属性”。
选择“使用下面的DNS服务器地址”，输入DoH服务提供商的DNS地址。

macOS系统

打开“系统偏好设置”，选择“网络”。
选择正在使用的网络连接，点击“高级”。
在“DNS”标签页中，添加DoH DNS地址。

Android系统

打开“设置”，选择“网络和互联网”。
选择“私人DNS”。
选择“私人DNS提供商主机名”，输入DoH提供商的地址。

iOS系统

打开“设置”，选择“Wi-Fi”。
点击正在连接的网络，向下滚动到“DNS”设置。
选择“手动”，输入DoH提供商的DNS地址。

常见问题解答

DNS over HTTPS是否能完全保护我的隐私？

虽然DoH能加密DNS请求，增加隐私保护，但用户仍需注意其他在线行为，如使用HTTP网站时的内容仍然是可见的。为确保全面隐私保护，建议使用VPN结合DoH。

如何知道我正在使用DNS over HTTPS？

可以通过在浏览器中访问https://dnsleaktest.com来测试DNS泄漏情况。如果测试结果显示您的DNS请求已被加密，则说明您正在使用DoH。

我可以自己搭建DoH服务器吗？

是的，您可以使用一些开源软件（如Caddy或dnscrypt-proxy）在自己的服务器上搭建DoH服务。但需要具备一定的技术能力和服务器管理知识。

如果我的ISP不支持DoH，会发生什么？

如果您的ISP不支持DoH，您仍然可以使用支持DoH的DNS服务提供商。您的DNS请求会被加密并通过他们的服务器解析，而不经过ISP。

DoH与传统DNS相比有什么缺点？

复杂性：配置DoH相对较复杂，对于普通用户可能不够友好。
性能：在某些情况下，DoH的解析速度可能比传统DNS稍慢，尤其是在高延迟的网络环境中。

通过这篇文章，我们希望能够帮助您更好地理解DNS over HTTPS及其在翻墙中的应用。掌握这些知识后，您可以更加安全、私密地浏览互联网。