Servidors DNS
Els servidors predeterminats ja estan preparats per utilitzar-los. Per escollir un altre proveïdor o mètode de connexió, obriu Configuració → Servidors DNS. Després de modificar-los, premeu Aplica la configuració. Si el DNS està en execució, es reconnecta en aplicar els canvis.
Servidors predeterminats
Els servidors següents estan preconfigurats. Tots utilitzen Xifratge TLS (DoT) amb verificació del certificat i tenen el mateix pes.
| Servidor | Adreça | Nom del servidor del certificat |
|---|---|---|
| Cloudflare | 1.1.1.1:853 | cloudflare-dns.com |
| Quad9 | 9.9.9.9:853 | dns.quad9.net |
8.8.8.8:853 | dns.google |
Les consultes noves es distribueixen entre els servidors disponibles. Si una petició falla, es pot tornar a provar amb un altre servidor permès. La configuració predeterminada no passa a DNS sense xifrar.
Afegir o modificar un servidor
Per afegir un servidor:
- A Servidors DNS, premeu Afegeix un servidor.
- Introduïu la IP i el port a Adreça del servidor.
- Seleccioneu el mètode de connexió. Amb DoT o DoH, introduïu el nom del servidor del certificat del proveïdor, que pot diferir de l'adreça IP.
- Premeu Aplica la configuració.
Podeu registrar fins a 16 servidors. Si desactiveu l'interruptor Utilitza d'un servidor, en conserveu la configuració però l'excloeu de les consultes, els reintents i les comprovacions d'estat. Manteniu almenys un servidor disponible activat.
Mètodes de connexió i permisos de text pla
| Mètode | Ús |
|---|---|
| Xifratge TLS (DoT) | DNS xifrat amb verificació del certificat del servidor. Normalment utilitza el port 853 i és el mètode predeterminat. |
| Xifratge HTTPS (DoH) | DNS xifrat per HTTPS amb verificació del certificat. Utilitza POST /dns-query i normalment el port 443. |
| Mudfish UDP / Mudfish TCP | Compatible amb el mètode de comunicació DNS antic de Mudfish. Xifra les peticions, però no autentica el servidor. |
| UDP en text pla / TCP en text pla | DNS sense xifrar. Només s'utilitza per a les finalitats que permeteu expressament. |
Per exemple, per utilitzar Cloudflare amb DoH, establiu l'adreça com a 1.1.1.1:443 i el nom del servidor del certificat com a cloudflare-dns.com.
Als servidors en text pla, heu d'autoritzar per separat les consultes habituals, l'ús alternatiu quan no es pot connectar amb altres servidors i les comprovacions d'estat. Permetre una finalitat no n'autoritza les altres. S'ha enviat DNS en text pla durant aquesta execució indica que s'ha transmès realment DNS sense xifrar des de l'últim inici del DNS. Apareix encara que la petició falli més endavant.
Pesos i comprovacions d'estat
El pes determina amb quina freqüència s'envien a cada servidor les consultes que no són a la memòria cau. Amb pesos iguals es distribueixen uniformement. Si dos servidors estan disponibles, el de pes 2 rep el doble de consultes que el de pes 1. El pes va d'1 a 100 i no estableix un ordre de servidor principal i de reserva.
Les comprovacions d'estat estan activades de manera predeterminada: s'executen cada 30 segons i esperen fins a 2 segons la resposta. Un servidor que falla queda exclòs temporalment i torna a estar disponible quan supera una comprovació. Si desactiveu les comprovacions periòdiques, es pot tornar a provar el servidor amb una consulta real un cop transcorregut l'interval configurat.
Si alguns servidors no són accessibles o no n'hi ha cap de disponible, apareix un avís a Inici/Aturada. Les consultes noves poden fallar encara que el DNS aparegui en execució; reviseu l'estat de cada servidor a Configuració.
Nodes de Mudfish
Desplegueu Nodes de Mudfish (opcional) sota la llista de servidors. Cerqueu una regió o un servidor, seleccioneu Mudfish UDP o Mudfish TCP i premeu Afegeix els servidors seleccionats i després Aplica la configuració. Podeu afegir-ne diversos. Actualitza renova la llista disponible sense modificar la configuració desada.
Si no hi ha servidors disponibles, consulteu Resolució de problemes. Per utilitzar un servidor intermediari, consulteu Configuració de SOCKS5.