Limour

Limour

临床医学在读。

【记录】自建去广告的DoH服务器

进行部署#

mkdir -p ~/app/adguard && cd ~/app/adguard && nano docker-compose.yml
sudo docker-compose up -d # 面板端口 3000
# /opt/adguardhome/letsencrypt/live/npm-1/fullchain.pem
# /opt/adguardhome/letsencrypt/live/npm-1/privkey.pem
sed -i 's/allow_unencrypted_doh: false/allow_unencrypted_doh: true/' ./conf/AdGuardHome.yaml && sudo docker-compose restart
version: '3.3'
services:
  adguard:
    restart: unless-stopped
    volumes:
      - './work:/opt/adguardhome/work'
      - './conf:/opt/adguardhome/conf'
      - '/root/base/NGPM/letsencrypt:/opt/adguardhome/letsencrypt'
      - '/etc/localtime:/etc/localtime:ro'
    image: adguard/adguardhome:latest
 
networks:
  default:
    external: true
    name: ngpm

image

DNS 设置#

  • 导航栏 - 设置 - DNS 设置
  • DNS 服务配置中启用 DNSSEC

image
image

DoH 设置#

  • 导航栏 - 设置 - DNS 设置
  • 加密中启用加密
  • 证书可以设置为 npm 自动申请的证书
  • 反代 /dns-query, token保密不要泄露
  • token后面没有/, dns-query后面有/
  • 在 chrome 的设置 - 隐私和安全 - 安全 - DNS 中填入https://my.com/token
  • 回到仪表盘,看看有没有记录到 DNS 查询

image

加载中...
此文章数据所有权由区块链加密技术和智能合约保障仅归创作者所有。