DNS-serverid
Vaikeserverid on kohe kasutusvalmis. Teise pakkuja või ühendusviisi valimiseks avage Seaded → DNS-serverid. Pärast muudatusi vajutage Rakenda seaded. Töötava DNS-i korral luuakse seadete rakendamisel ühendus uuesti.
Vaikeserverid
Vaikimisi on lisatud järgmised serverid. Kõik kasutavad sertifikaadi kontrollimisega TLS-krüptimist (DoT) ning võrdset kaalu.
| Server | Serveri aadress | Sertifikaadi serverinimi |
|---|---|---|
| Cloudflare | 1.1.1.1:853 | cloudflare-dns.com |
| Quad9 | 9.9.9.9:853 | dns.quad9.net |
8.8.8.8:853 | dns.google |
Uued päringud jaotatakse saadaolevate serverite vahel. Ebaõnnestunud päringut võib proovida uuesti teise lubatud serveriga. Vaikeseadetes ei minda üle krüptimata DNS-ile.
Serveri lisamine ja muutmine
Serveri lisamiseks tehke järgmist.
- Vajutage jaotises DNS-serverid nuppu Lisa server.
- Sisestage väljale Serveri aadress IP-aadress ja port.
- Valige Ühendusviis. DoT või DoH korral sisestage pakkuja sertifikaadi serverinimi. See võib IP-aadressist erineda.
- Vajutage Rakenda seaded.
Lisada saab kuni 16 serverit. Serveri lüliti Kasuta väljalülitamine säilitab seadistuse, kuid jätab serveri päringutest, korduskatsetest ja tervisekontrollidest välja. Hoidke vähemalt üks kasutatav server sisse lülitatuna.
Ühendusviisid ja krüptimata edastuse load
| Ühendusviis | Kasutus |
|---|---|
| TLS-krüptimine (DoT) | Krüptitud DNS koos serveri sertifikaadi kontrolliga. Tavaliselt kasutab porti 853 ja on vaikimisi ühendusviis. |
| HTTPS-krüptimine (DoH) | Krüptitud DNS HTTPS-i kaudu koos serveri sertifikaadi kontrolliga. Kasutab POST /dns-query päringut ja tavaliselt porti 443. |
| Mudfish UDP / Mudfish TCP | Ühildub Mudfishi varasema DNS-suhtlusviisiga. Krüptib päringud, kuid ei toeta serveri autentimist. |
| Krüptimata UDP / krüptimata TCP | Krüptimata DNS. Kasutatakse ainult selgesõnaliselt lubatud eesmärkidel. |
Näiteks Cloudflare'i DoH kasutamiseks määrake serveri aadressiks 1.1.1.1:443 ja sertifikaadi serverinimeks cloudflare-dns.com.
Krüptimata serverile tuleb eraldi lubada tavalised päringud, varukasutus teiste serverite ühenduse puudumisel ja tervisekontroll. Ühe eesmärgi lubamine ei luba teisi. Olek Selle käivituse jooksul on saadetud krüptimata DNS-i tähendab, et pärast praeguse DNS-i töökorra käivitamist on krüptimata DNS-i tegelikult edastatud. Olek kuvatakse ka siis, kui vastav päring hiljem ebaõnnestus.
Kaalud ja tervisekontrollid
Kaal määrab, kui sageli saadetakse igale serverile vahemälust puuduvaid päringuid. Võrdsete kaalude korral jaotatakse päringud võrdselt. Kui mõlemad serverid on kasutatavad, saab kaaluga 2 server kaks korda rohkem päringuid kui kaaluga 1 server. Kaal on 1–100 ega määra põhi- ja varuserveri järjekorda.
Tervisekontroll on vaikimisi lubatud, toimub iga 30 sekundi järel ning ootab vastust kuni 2 sekundit. Ebaõnnestunud server jäetakse ajutiselt kasutusest välja ja lisatakse eduka kontrolli järel tagasi. Kui perioodiline kontroll välja lülitada, saab serverit pärast määratud ajavahemiku möödumist proovida uuesti tegeliku päringuga.
Kui mõne serveriga ei saa ühendust või pole ühtegi kasutatavat serverit, kuvatakse jaotises Käivita/peata hoiatus. Uued päringud võivad ebaõnnestuda ka siis, kui DNS-i olek on töötav. Kontrollige seadetes iga serveri olekut.
Mudfishi vaheserverid
Avage lisatud serverite loendi all Mudfishi vaheserverid (valikuline). Otsige piirkonda või serverit, valige Mudfish UDP või Mudfish TCP ning vajutage järjest Lisa valitud serverid ja Rakenda seaded. Lisada saab mitu serverit. Värskenda uuendab saadaolevate serverite loendit salvestatud seadistust muutmata.
Kui kasutatavaid servereid pole, vaadake tõrkeotsingut. Puhverserveri kasutamiseks vaadake SOCKS5 seadeid.