安装依赖：apt update apt install build-essential libssl-dev libexpat1-dev bison flex libevent-dev下载unbound源码wgettar -xzvf unbound-latest.tar.gz cd unbound-/配置编译选项./configure --prefix=/usr/local/unbound --enable-subnet --with-libevent编译和安装make make install安装好之后在/usr/local/sbin/unbound会自动创建一个systemd service，如果没有就手动创建/etc/systemd/system/unbound.service内容是这个：[Unit] Description=Unbound recursive Domain Name Server After=syslog.target network.target Before=nss-lookup.target Wants=nss-lookup.target [Service] Type=simple ExecStart=/usr/local/unbound/sbin/unbound -d -c /etc/unbound/unbound.conf Rest ...继续阅读 (9)

我本来是用1panel跑Adguard Home，也就想着用1panel来运行technitium，可是如果直接进行递归解析，容器没有ipv6。我想过让1panel的docker支持ipv6，可是1panel官方文档导入需要一个ipv6的ip段，可我的v6地址是/128的，所以也不行。于是不用docker容器，直接运行。需要做三件事情安装technitium，在官网找到一键安装脚本即可，面板默认端口是5380。进去后台用户名是admin，不能改，它会弹框让修改密码。之后在setting – optional protocols中打开DNS over HTTP（注意不是DNS over HTTPS），这个可以直接反代来用，更灵活。安装acme.sh来申请ssl证书以及自动更新。官方的文档很详细了，我用的cloudflare来验证，需要token, zone id,account id#安装acme.sh curl https://get.acme.sh | sh -s email=my@example.com #导入环境变量 export CF_Token="填DNS token" export CF_Zone_ID="填区域ID" export CF_Account_ID="填账户ID" #申请命令 acme.sh --issue --dns dns_cf ...继续阅读 (13)

我几个月前就知道了这个程序，不过没有系统的玩过，最近才开始研究起来。相比Adguard Home来说，我更喜欢tech的UI，而且搭建起来也不麻烦。并且tech完美支持ECS，还可以直接用adgh的规则，更新也很频繁，今年就更了第三个大版本。而且还支持DNS over HTTP，可以反代来实现HTTPS。我专门开了一个新的香港服务器来运行这个，选的最便宜的。解析域名申请证书一步到位，用docker安装，简直完美。之前那个美国服务器太慢了，跑adgh的华为云国内服务器又需要域名备案，懒得搞，香港ip简直完美。我上游用的Google和Quad9 11，这两个都支持ECS。 ...继续阅读 (64)

我经常羡慕21世纪初的那种大学，那才是我心里过向往的大学。现在尽管毕业了，我还是会去网上搜索一些旧视频，看得我感慨万千。尽管那模糊的画面中的一切看上去都很旧，可里面的人大都露着笑脸。大家会认真的聊一些深刻又专业的话题，彼此之间的交流也更多，这是我一个社恐很羡慕的。当然现在好多人自称社恐，不知道是天生的性格原因还是后天环境造就的。反正我的大学期间，基本没有经历过像我印象中的，旧视频中呈现出来的那种开放和乐观的氛围。当然看视频可能会有幸存者偏差，谁没事把曾经的负面的回忆放网上啊。在我的记忆中，大学是对学生身份的一种解放：可以光明正大的谈恋爱，独自面对一些新鲜的事情，不同的陌生人，等等。这是从学生走向社会的一个过渡期，我在视频中看见的男女学生们，看起来有种青涩的读书人的样子，而现在的大学仿佛只有或是稚嫩或是呆滞亦或是精明的不同的感觉。以前的学生有自己加入一些校园组织，参与社会活动，做志愿者等等。不同学校之间的学生也会相互往来。但我大学过去，也不过和舍友过得很熟而已。我认为这不单是我自己社恐的原因，舍友也有不社恐的，但也没有见他有更多的社交。或许是现在学生可以更方便使用网络吧，大家都在网上和一堆陌生人吹水，聊的也是烂梗和八卦，大学生身上该有的读书人的气质哪去了？不过也有人说，曾经的大学很难考，所以能上大学的都不会太穷，而且素质也比较高。现在的大学生太多了，自然整体水平下降了。这个观点我觉得 ...继续阅读 (30)

翻到小时候写的一篇文字，情感真切且幼稚。我是在2018年的夏天认识她的，那时候她还小，我还不太成熟。现在已经是2021年3月7日了，回想起来，时间是很快的，我都搞不懂它是怎么从我们身边悄悄溜走，顺便带走了关于我们的一切。近三年的时间，流逝的毫无感触，只是在最近开始想起，想起那段往事，那些藏在脑海中最深处的画面。尽管都像是被清扫过一样，但仍然能从中搜索出些许蛛丝马迹。众所周知的是，人都是健忘的，总是不能记起生活中的点滴，但我开始发现，其实那些所谓被遗忘的，只是藏在某个平时触及不到的地方，等待着再次被发掘，被开启，就像古墓中的文物一般，时隔很久，也依然期待着被挖掘，期待着重见天日。他们仿佛是有生命的一般，希望被记起，又像被冷落的妃子，期盼着再次被宠幸。关于她，我能记得大概的几次交谈，但开始的情景和后来的淡然，我却无法得到答案。我开始埋怨自己，怪自己没能留住这个心灵相通的知己。她是个开朗的人，尽管我无法用具体的事件来说明，但我那模糊的印象让我知晓。和她交谈甚是快乐，经常会因兴起而忘却时间。她也很简单，简单的生活，没有其他人那样工于心计。她总是早起，用劳动开始新的一天。我记得有一次，我被迫起床学习，正在和自己的困意挣扎，她打来电话，说她今天和父亲去公园的墓地除草，她说父亲教她开除草机，她已经完成了一大片。她是个很平常的人，长相很平常，也没有什么过人的优点。我之所以对她怀念，是因为她是我心目 ...继续阅读 (37)

在Android上没有完美的播客软件，真要我推荐我就推荐小宇宙了，体验其实不错。不过这并不是真正的泛用型播客客户端，而且有许多独占的播客对整个生态来说也不是好事，就是更封闭了。现在播客越来越多了，用小宇宙可以发现一些新播客，不过我还是呼吁播客主们尽可能放出免费节目的RSS链接来，方便使用泛用型博客客户端的用户。我体验了几乎我知道的所有Android上的播客客户端，我的要求其实很简单，不需要许多花里胡哨的功能。只要有个同步就好了，不然就算我自己备份OPML，那些收听记录都没了，我个人还是很喜欢统计数据的。我用的最多的就是podcast addict，这个软件功能强大（尽管我用不上），UI比较古老不过我还挺喜欢这种旧的Material Design风格。就算有广告也只是底部一条，虽然不能忽视吧，不过我听播客也不会一直盯着这个界面看。而且它有完整的备份恢复功能，可以设置每天的几点钟进行备份，多设备同步完全可以。因此我用了很久。不过最近不想在手机上一直挂着梯子了，那它的同步就不行了。因此这个推荐给网络条件允许的人。还有个类似的叫podcast republic，这个界面适配了Material Design 3，也能Google备份，不过我没测过，它功能比较简陋。这个甚至支持RSS阅读器功能。也有自己的账号体系，不过只能同步订阅。以上两个也可以本地备份，自动备份到指定文件夹，虽然也能接受但不 ...继续阅读 (30)

在Android上没有完美的播客软件，真要我推荐我就推荐小宇宙了，体验其实不错。不过这并不是真正的泛用型播客客户端，而且有许多独占的播客对整个生态来说也不是好事，就是更封闭了。现在播客越来越多了，用小宇宙可以发现一些新播客，不过我还是呼吁播客主们尽可能放出免费节目的RSS链接来，方便使用泛用型博客客户端的用户。我体验了几乎我知道的所有Android上的播客客户端，我的要求其实很简单，不需要许多花里胡哨的功能。只要有个同步就好了，不然就算我自己备份OPML，那些收听记录都没了，我个人还是很喜欢统计数据的。我用的最多的就是podcast addict，这个软件功能强大（尽管我用不上），UI比较古老不过我还挺喜欢这种旧的Material Design风格。就算有广告也只是底部一条，虽然不能忽视吧，不过我听播客也不会一直盯着这个界面看。而且它有完整的备份恢复功能，可以设置每天的几点钟进行备份，多设备同步完全可以。因此我用了很久。不过最近不想在手机上一直挂着梯子了，那它的同步就不行了。因此这个推荐给网络条件允许的人。还有个类似的叫podcast republic，这个界面适配了Material Design 3，也能Google备份，不过我没测过，它功能比较简陋。这个甚至支持RSS阅读器功能。也有自己的账号体系，不过只能同步订阅。以上两个也可以本地备份，自动备份到指定文件夹，虽然也能接受但不 ...继续阅读 (25)

我在冷莫大佬的QQ频道中发现了这个东西。Technitium DNS Server看上去功能挺多的，我还没研究明白。默认跑起来好像是递归DNS，对ECS支持也很完美，先用这个代替之前用的mosdns，试一段时间吧，顺便研究下更多功能。好像没法指定上游DoH，尽管ECS支持很好，但被污染的还是解析不了。有大佬懂吗？我找到一篇文章，可以通过添加zones，并给它指定上游，不过好像没法批量添加，那几千项的gfwlist就没法导入了，我先添加了一个我用的域名，后续再根据需要慢慢添加。 ...继续阅读 (40)

我在冷莫大佬的QQ频道中发现了这个东西。Technitium DNS Server看上去功能挺多的，我还没研究明白。默认跑起来好像是递归DNS，对ECS支持也很完美，先用这个代替之前用的mosdns，试一段时间吧，顺便研究下更多功能。好像没法指定上游DoH，尽管ECS支持很好，但被污染的还是解析不了。有大佬懂吗？我找到一篇文章，可以通过添加zones，并给它指定上游，不过好像没法批量添加，那几千项的gfwlist就没法导入了，我先添加了一个我用的域名，后续再根据需要慢慢添加。Technitium DNS Server最先出现在封闭脑袋。 ...继续阅读 (39)

我作为一个喜欢简洁的人，在开始有了自己云服务器之后，就使用typecho来搭建博客，它轻量又好用。像我这种不在乎什么优美样式以及多样功能的人来说非常好。它在运行了六十几天之后，我把它换掉了。其实我在还没有自己搭建博客的时候，就已经使用过别人搭建好的WordPress了，对它的感觉也是功能丰富，但是看见网上许多人说这个性能不好，那我一个1C1G的小机器，更是对它望而却步，就选择了typecho。促使我更换的原因是，typecho的主题很难搞，尽管网上可以找到一些大佬做的，但在功能上不尽如人意。我喜欢简洁，本应用默认就好，可惜默认没有访客统计，我先是找到php代码，实现了这一功能，但只能统计整个网站的访客数而不是每篇文章。于是我又找到飞蚊话大佬基于默认主题开发的一款主题，有访客统计（默认推荐安装一个插件来实现）。就这样运行了几十天，我有想搞个标签云，这可把我难倒了。我不喜欢给文章分类，有时候一个文章放哪都不合适，但分类太多也不好。我喜欢用标签，搜了很久都没有一个完美的解决方案。但这不是大问题，搁置了。更重要的是，我的博客已经有了几个评论，我也很高兴有人愿意读我的文字并和我互动，可我的回复没法传达给他，我在网上也没找到方便好用的邮件配置方法。原谅我一个技术小白！于是我想起了WordPress，它插件丰富，这些需求也不算小众，应该都能满足吧。我在网上搜到WordPress内存占用也不过最多 ...继续阅读 (40)

我作为一个喜欢简洁的人，在开始有了自己云服务器之后，就使用typecho来搭建博客，它轻量又好用。像我这种不在乎什么优美样式以及多样功能的人来说非常好。它在运行了六十几天之后，我把它换掉了。其实我在还没有自己搭建博客的时候，就已经使用过别人搭建好的WordPress了，对它的感觉也是功能丰富，但是看见网上许多人说这个性能不好，那我一个1C1G的小机器，更是对它望而却步，就选择了typecho。促使我更换的原因是，typecho的主题很难搞，尽管网上可以找到一些大佬做的，但在功能上不尽如人意。我喜欢简洁，本应用默认就好，可惜默认没有访客统计，我先是找到php代码，实现了这一功能，但只能统计整个网站的访客数而不是每篇文章。于是我又找到飞蚊话大佬基于默认主题开发的一款主题，有访客统计（默认推荐安装一个插件来实现）。就这样运行了几十天，我有想搞个标签云，这可把我难倒了。我不喜欢给文章分类，有时候一个文章放哪都不合适，但分类太多也不好。我喜欢用标签，搜了很久都没有一个完美的解决方案。但这不是大问题，搁置了。更重要的是，我的博客已经有了几个评论，我也很高兴有人愿意读我的文字并和我互动，可我的回复没法传达给他，我在网上也没找到方便好用的邮件配置方法。原谅我一个技术小白！于是我想起了WordPress，它插件丰富，这些需求也不算小众，应该都能满足吧。我在网上搜到WordPress内存占用也不过最多 ...继续阅读 (31)

我发现即使使用开启了ECS的海外DNS，例如Google的公共DNS，也不一定会返回GitHub等海外网站的最优ip。GitHub上有用改host文件来加速的，当然也能在AdGuard Home上使用。不过有一些问题。首先，host文件格式的规则在AdGuard Home上只能添加到黑名单有效，添加到白名单就没用。这不是主要原因。比较麻烦的是，我合并的规则中，有不少关于GitHub的白名单规则，尽管是在黑名单里导入，但是规则内是白名单的放行写法就会被识别成白名单。然而白名单优先级是高于黑名单的，因此host格式的加速规则实际上并不会起作用。因此，我搞了个小脚本，把黑名单中的GitHub相关规则剔除掉，匹配关键字方式。然后，再把host格式的规则转为AdGuard Home支持的rewrite写法。并输出文件到本地目录，只需要在AdGuard Home添加时输入本地路径而不是链接就行。我目前发现有两个仓库Github520这个只能加速GitHubSteamHostSync这个可以加速GitHub和Steam我的脚本：filterprune ...继续阅读 (33)

我发现即使使用开启了ECS的海外DNS，例如Google的公共DNS，也不一定会返回GitHub等海外网站的最优ip。GitHub上有用改host文件来加速的，当然也能在AdGuard Home上使用。不过有一些问题。首先，host文件格式的规则在AdGuard Home上只能添加到黑名单有效，添加到白名单就没用。这不是主要原因。比较麻烦的是，我合并的规则中，有不少关于GitHub的白名单规则，尽管是在黑名单里导入，但是规则内是白名单的放行写法就会被识别成白名单。然而白名单优先级是高于黑名单的，因此host格式的加速规则实际上并不会起作用。因此，我搞了个小脚本，把黑名单中的GitHub相关规则剔除掉，匹配关键字方式。然后，再把host格式的规则转为AdGuard Home支持的rewrite写法。并输出文件到本地目录，只需要在AdGuard Home添加时输入本地路径而不是链接就行。我目前发现有两个仓库Github520这个只能加速GitHubSteamHostSync这个可以加速GitHub和Steam我的脚本：filterpruneGitHub等加速最先出现在封闭脑袋。 ...继续阅读 (30)

我始终搞不明白nginx和caddy。之前用别人的模板还可以跑起来nginx，现在需要改动，自己改就不行了。网上教程看见caddy的配置很简洁，结果还是不知道什么问题就是无法运行。但是在1panel，点几下就可以搞定反代。还可以申请ssl证书并自动续签。总之很不错。目前搭建了这几个用frp代替nps作为内网穿透工具，暂时用处不多，但用上时候就很方便。再搭建一个memos，类似flomo。freshRSS，自托管的RSS订阅管理服务，也支持手机客户端。当然还有AdGuard Home和mosdns服务。国内机器无法用cloudflare的token申请证书，我还不得不手动搬过来。我搭建了一个cloudreve作为webdav，然后把我博客的数据库和文件夹备份到这。然后再把一整个cloudreve的的文件夹备份到onedrive，开个自动任务，也还算方便。 ...继续阅读 (34)

我始终搞不明白nginx和caddy。之前用别人的模板还可以跑起来nginx，现在需要改动，自己改就不行了。网上教程看见caddy的配置很简洁，结果还是不知道什么问题就是无法运行。但是在1panel，点几下就可以搞定反代。还可以申请ssl证书并自动续签。总之很不错。目前搭建了这几个用frp代替nps作为内网穿透工具，暂时用处不多，但用上时候就很方便。再搭建一个memos，类似flomo。freshRSS，自托管的RSS订阅管理服务，也支持手机客户端。当然还有AdGuard Home和mosdns服务。国内机器无法用cloudflare的token申请证书，我还不得不手动搬过来。我搭建了一个cloudreve作为webdav，然后把我博客的数据库和文件夹备份到这。然后再把一整个cloudreve的的文件夹备份到onedrive，开个自动任务，也还算方便。1panel是真好用最先出现在封闭脑袋。 ...继续阅读 (27)

端午假期回家，在经过几个小时的火车后，终于坐上了回村的大巴。在车上没睡觉，手机也快没电，就只是坐着，时而看看窗外，时而看看车内。就在这40分钟的路程刚要过半时，有一男一女上车，看着像是夫妻。他们应该像其他乘客一样，上车、付钱、坐着、直到到站下车。可在付钱的时间，出现了事情。售票员说一人6块，那女人惊叹一声，男人说：“我们刚来的时候两个人只要8块啊”。于是吵起来了，女人不服气，嗓门逐渐变大，男人没有喊叫，但也不妥协。售票员和女人对嚷，说她要的价没错，男人拿出微信的付款记录，来证明他们来时坐的同款大巴真的只收了两人8元。售票员说是那个新来的售票员不知道，报错价了。但夫妻二人又不愿相信这售票员说的。这时司机说给他们少一块吧，一人5块。可这俩乘客不乐意，售票员嫌他们不见好就收，于是还在嚷。车厢里其他几个人也说算了别吵了。女乘客说：“我们又没做错什么，同样的车两次收费不一样是你们的问题。”司机好像也生了气，说给他们算8块对了，别喊叫了。那女又说不是他们付不起······最终收了他俩8块，没一会他俩就下车了。这时售票员打电话给那个报错价的售票员，说因为他卖错票导致自己和乘客冲突。之后她又打给汽车公司的人，问这个路段应该收几块，我听不到电话那头的声音。大概情景就是这样，比较无聊，感觉双方是无效沟通。总体上来说，我比较站在乘客这边。因为那个售票员一直在重复她没说错价，还一直说他们这是按路段收费等等 ...继续阅读 (32)

端午假期回家，在经过几个小时的火车后，终于坐上了回村的大巴。在车上没睡觉，手机也快没电，就只是坐着，时而看看窗外，时而看看车内。就在这40分钟的路程刚要过半时，有一男一女上车，看着像是夫妻。他们应该像其他乘客一样，上车、付钱、坐着、直到到站下车。可在付钱的时间，出现了事情。售票员说一人6块，那女人惊叹一声，男人说：“我们刚来的时候两个人只要8块啊”。于是吵起来了，女人不服气，嗓门逐渐变大，男人没有喊叫，但也不妥协。售票员和女人对嚷，说她要的价没错，男人拿出微信的付款记录，来证明他们来时坐的同款大巴真的只收了两人8元。售票员说是那个新来的售票员不知道，报错价了。但夫妻二人又不愿相信这售票员说的。这时司机说给他们少一块吧，一人5块。可这俩乘客不乐意，售票员嫌他们不见好就收，于是还在嚷。车厢里其他几个人也说算了别吵了。女乘客说：“我们又没做错什么，同样的车两次收费不一样是你们的问题。”司机好像也生了气，说给他们算8块对了，别喊叫了。那女又说不是他们付不起······最终收了他俩8块，没一会他俩就下车了。这时售票员打电话给那个报错价的售票员，说因为他卖错票导致自己和乘客冲突。之后她又打给汽车公司的人，问这个路段应该收几块，我听不到电话那头的声音。大概情景就是这样，比较无聊，感觉双方是无效沟通。总体上来说，我比较站在乘客这边。因为那个售票员一直在重复她没说错价，还一直说他们这是按路段收费等等 ...继续阅读 (21)

之前有写过自己对长毛象的看法，它确实足够自由，但在许多方面的无法满足需求–作为社交媒体，被他人（和自己类似，志同道合的人）看到并产生交流的需求。就像我看见的，在一个mastodon实例上，一半以上的用户是不怎么发帖的。他们或许隔几天上来看看，一个月都发不了几个字；或许他们更多是在阅读和回覆他人的帖。只有那几个人，一天能发几十条，总是霸占着时间线。当然我不会反感这样的，因为这里足够自由，不想看见可以屏蔽掉，我想这些人也不在乎是否有被人看见和评论吧。因此我想将长毛象这种分布式微博似的平台，作为一个自己的网上自留地，大多时候是说给自己，但被人看见也更好。如果比较在乎交流感，那就找一个合适的服务器（注意实例的规则），然后在不违规的情况下尽情玩耍吧。当然如果就是想自己一个人用，就像一个线上的记事本一样，完全可以自己搭建一个实例，只有自己一个用户，也可以自己决定是否接入联邦宇宙，自由度非常高。就像个人博客一样，不过我觉得博客应该字多一些，日常的吐槽和牢骚以及心情变化可以用长毛象来发。建议用一个非国内的邮箱来注册。也可以注册不同的多个实例，给不同的人格一个出口。总之是很好玩的，除了mastodon还有misskey，pleroma之类的，都可以互通，只是在一些功能上有差异。 ...继续阅读 (33)

之前有写过自己对长毛象的看法，它确实足够自由，但在许多方面的无法满足需求–作为社交媒体，被他人（和自己类似，志同道合的人）看到并产生交流的需求。就像我看见的，在一个mastodon实例上，一半以上的用户是不怎么发帖的。他们或许隔几天上来看看，一个月都发不了几个字；或许他们更多是在阅读和回覆他人的帖。只有那几个人，一天能发几十条，总是霸占着时间线。当然我不会反感这样的，因为这里足够自由，不想看见可以屏蔽掉，我想这些人也不在乎是否有被人看见和评论吧。因此我想将长毛象这种分布式微博似的平台，作为一个自己的网上自留地，大多时候是说给自己，但被人看见也更好。如果比较在乎交流感，那就找一个合适的服务器（注意实例的规则），然后在不违规的情况下尽情玩耍吧。当然如果就是想自己一个人用，就像一个线上的记事本一样，完全可以自己搭建一个实例，只有自己一个用户，也可以自己决定是否接入联邦宇宙，自由度非常高。就像个人博客一样，不过我觉得博客应该字多一些，日常的吐槽和牢骚以及心情变化可以用长毛象来发。建议用一个非国内的邮箱来注册。也可以注册不同的多个实例，给不同的人格一个出口。总之是很好玩的，除了mastodon还有misskey，pleroma之类的，都可以互通，只是在一些功能上有差异。更喜欢长毛象了最先出现在封闭脑袋。 ...继续阅读 (32)

之前尝试的paopaoDNS和clearDNS都很方便和优秀，我这样的小白都能快速搭建起来。可是我还是遇到了一些问题，用paopaoDNS有时候查询不到部分域名；而用clearDNS，配置了Google和Yandex的上游DoH，还是会经常返回SERVFAIL。不知道是哪里没配置好。现在我使用的是paopaoDNS+smartDNS，前者用来查国内域名，后者查国外。使用AdGuard Home分流规则。这样就避免了用paopaoDNS查不出冷门域名的问题，而且海外上游直接在smartDNS的配置里修改，不用频繁重启AdGuard Home了，使用体验会更好。2024-05-18更新：收到冷莫大佬的建议，切换为chinadns-ng上游，给gfwlist的被污染域名走Google、Cloudflare的DNS over TLS，其余走AliDNS和DNSPod。实际体验更快。chinadns-ng配置# 监听地址和端口 bind-addr 127.0.0.1 bind-port 58 # 国内上游、可信上游 china-dns tls://223.6.6.6,tls://223.5.5.5,tls://1.12.12.12,tls://120.53.53.53 trust-dns tls://77.88.8.8,tls://1.1.1.1,tls://1.0.0.1,tls://9 ...继续阅读 (36)

之前尝试的paopaoDNS和clearDNS都很方便和优秀，我这样的小白都能快速搭建起来。可是我还是遇到了一些问题，用paopaoDNS有时候查询不到部分域名；而用clearDNS，配置了Google和Yandex的上游DoH，还是会经常返回SERVFAIL。不知道是哪里没配置好。现在我使用的是paopaoDNS+smartDNS，前者用来查国内域名，后者查国外。使用AdGuard Home分流规则。这样就避免了用paopaoDNS查不出冷门域名的问题，而且海外上游直接在smartDNS的配置里修改，不用频繁重启AdGuard Home了，使用体验会更好。2024-05-18更新：收到冷莫大佬的建议，切换为chinadns-ng上游，给gfwlist的被污染域名走Google、Cloudflare的DNS over TLS，其余走AliDNS和DNSPod。实际体验更快。chinadns-ng配置# 监听地址和端口 bind-addr 127.0.0.1 bind-port 58 # 国内上游、可信上游 china-dns tls://223.6.6.6,tls://223.5.5.5,tls://1.12.12.12,tls://120.53.53.53 trust-dns tls://77.88.8.8,tls://1.1.1.1,tls://1.0.0.1,tls://9 ...继续阅读 (31)

分享一个自己搭的doh，上游采用大佬的DNS over Tor，再也没有人知道你访问了什么网站了大佬官网我的doh：https://b.shuanghuamantian.online/doh国内常用域名走国内DNS，国外的才走Tor，大佬认为国内的没必要走Tor，反而会徒增延迟。不开ECS，有国内外分流差不多够用，有问题了找大佬反馈。我不是大佬，只是将他的几个DNS over Tor整合，自己搭了个adguard home。因为它上游就有广告拦截，所以我的服务器上没有加载任何拦截规则。或许你会觉得我这是多此一举，不过在我这连不上大佬的doh，所以才这么做，而且他有6台服务器都被我作为上游，就算挂一两个也不影响。由于多套了一层而且要走Tor，延迟肯定高。不过我开了40mb缓存，而且启用乐观缓存。我有两个adgh服务，这个服务我主要用在电脑浏览器上，手机上自用另一个，有自定规则什么的。我不开日志服务器只有ipv6，但是套了cf cdn按理说v4也能用 ...继续阅读 (32)

分享一个自己搭的doh，上游采用大佬的DNS over Tor，再也没有人知道你访问了什么网站了大佬官网我的doh：https://b.shuanghuamantian.online/doh国内常用域名走国内DNS，国外的才走Tor，大佬认为国内的没必要走Tor，反而会徒增延迟。不开ECS，有国内外分流差不多够用，有问题了找大佬反馈。我不是大佬，只是将他的几个DNS over Tor整合，自己搭了个adguard home。因为它上游就有广告拦截，所以我的服务器上没有加载任何拦截规则。或许你会觉得我这是多此一举，不过在我这连不上大佬的doh，所以才这么做，而且他有6台服务器都被我作为上游，就算挂一两个也不影响。由于多套了一层而且要走Tor，延迟肯定高。不过我开了40mb缓存，而且启用乐观缓存。我有两个adgh服务，这个服务我主要用在电脑浏览器上，手机上自用另一个，有自定规则什么的。我不开日志服务器只有ipv6，但是套了cf cdn按理说v4也能用转发大佬的DNS over Tor最先出现在封闭脑袋。 ...继续阅读 (29)