OpenWrt + ODoH Oblivious DNS-over-HTTPS

hu10us22
個人積分：902分
文章編號：85777172

902分

樓主

2022-09-08 11:32

https://github.com/DNSCrypt/dnscrypt-proxy/wiki/Installation-on-OpenWrt

Using the LuCI web interface
System > Software > Update lists...

Type dnscrypt-proxy2 in the Filter box then Install the desired package

Add 127.0.0.53 to Network > DHCP and DNS > General Settings > DNS forwardings

Save & Apply

Restart dnsmasq in System > Startup

https://winscp.net/eng/download.php
選 SCP 連線至 192.168.1.1
/etc/dnscrypt-proxy2

替換掉 dnscrypt-proxy.toml
https://drive.google.com/file/d/1iR3qVjtz9NWNJA6Z5cJsFh_6ODUxPLAm/view?usp=share_link

reboot openwrt

https://p.ecpay.com.tw/68F6F47

2022-09-08 11:32 發佈

文章關鍵字 openwrt

jeel54321

jeel54321
個人積分：10725分
文章編號：85777705

10725分

2樓

2022-09-08 12:24

能不能簡單說一下，安裝這些是要做什麼用的？

加乘減除

你可以搜尋 DOH 或 DOT 關鍵字就懂了，若還是看不懂文字沒關係，Youtube上有解釋很好的影片

2022-09-08 14:35

hu10us22

hu10us22
個人積分：902分
文章編號：85781421

902分

樓主

2022-09-08 21:07

Cloudflare與蘋果聯手打造更具隱私的Oblivious DNS-over-HTTPS協定
https://www.ithome.com.tw/news/141566

https://p.ecpay.com.tw/68F6F47

Marimba

建議安裝 AdGuard Home 就有 DNS over HTTPS, DNS over TLS 等, 而且是標準的網頁圖形介面, 操作更直覺, 功能更多, 還可以擋廣告, 也不需要這麼麻煩

2022-09-09 8:27

AldenWright98

AldenWright98
個人積分：36分
文章編號：85783939

36分

4樓

2022-09-09 10:58

DoH with Dnsmasq and https-dns-proxy
https://openwrt.org/docs/guide-user/services/dns/doh_dnsmasq_https-dns-proxy

安裝https-dns-proxy，可以達到同樣的效果。除非你有所堅持。。。

加乘減除

加乘減除
個人積分：830分
文章編號：85786931

830分

5樓

2022-09-09 22:13

hu10us22 wrote:
https://www(恕刪)

不防參考看看
比起你現在用的套件

不如改用這個架構
OpenWrt ＋ docker ＋ adguard home docker
即可滿足main router DOT DOH Quic 等多樣 DNS 支援
也可以服務NAT後面的裝置

前提是你的 openwrt main router 的 RAM要足夠

jingfu

adg滿吃ram的，我小64m是裝smartdns加一個阻擋廣告文件。上游dns 跑tls Quad 101和Quad 9

2023-03-14 20:47

hu10us22

hu10us22
個人積分：902分
文章編號：86720751

902分

樓主

2023-01-22 23:11

https://drive.google.com/file/d/1iR3qVjtz9NWNJA6Z5cJsFh_6ODUxPLAm/view?usp=sharing

https://p.ecpay.com.tw/68F6F47

hu10us22

hu10us22
個人積分：902分
文章編號：87028273

902分

樓主

2023-03-10 15:33

嘗試把它簡化一點

https://p.ecpay.com.tw/68F6F47

jingfu

jingfu
個人積分：460分
文章編號：87054815

460分

8樓

2023-03-14 20:42

AdGuard Home可以擋廣告
用這個ODoH隱密傳輸，是不是在路由器上阻擋dns廣告域名就失效了？

chiouss

AdGuard Home 本身就可以設定 DNS over TLS 了

2023-03-15 14:28

hu10us22

hu10us22
個人積分：902分
文章編號：87055996

902分

樓主

2023-03-15 0:49

兩者是可以並存的...
ODoH 是 127.0.0.53
把它設置為 adguard home 的上游
ODoH -> Adguard home
完美 ^++^

https://p.ecpay.com.tw/68F6F47

steventsao.tw

steventsao.tw
個人積分：1291分
文章編號：87067045

1291分

10樓

2023-03-16 14:29

opnsense + ngfw 是否也能達到相同效果？