שרתי DNS

שרתי ברירת המחדל מוכנים לשימוש. כדי לבחור ספק או דרך חיבור אחרים, פתחו הגדרות ← שרתי DNS. לאחר השינוי לחצו על החלת הגדרות. אם DNS פועל, החלת ההגדרות מחברת אותו מחדש.

שרתי ברירת המחדל

השרתים הבאים מוגדרים מראש. כולם משתמשים בהצפנת TLS ‏(DoT) עם אימות אישור, ומשקלם זהה.

שרת	כתובת שרת	שם שרת באישור
Cloudflare	1.1.1.1:853	cloudflare-dns.com
Quad9	9.9.9.9:853	dns.quad9.net
Google	8.8.8.8:853	dns.google

שאילתות חדשות מתחלקות בין השרתים הזמינים. אם בקשה נכשלת, אפשר לנסות שוב בשרת מותר אחר. בברירת המחדל אין מעבר ל־DNS לא מוצפן.

הוספה ושינוי של שרת

להוספת שרת:

1. בשרתי DNS, לחצו על הוספת שרת.
2. הזינו IP ויציאה בכתובת שרת.
3. בחרו דרך חיבור. ב־DoT או DoH הזינו את שם השרת באישור של הספק. שם זה עשוי להיות שונה מכתובת ה־IP.
4. לחצו על החלת הגדרות.

הגדרות שרתי DNS — Mudfish DNS 0.1.3 (Linux), ממשק מקורי בקוריאנית

אפשר להגדיר עד 16 שרתים. כיבוי מתג שימוש שומר את הגדרות השרת אך מוציא אותו משאילתות, מניסיונות חוזרים ומבדיקות תקינות. השאירו לפחות שרת זמין אחד מופעל.

דרכי חיבור והרשאות תעבורה לא מוצפנת

דרך חיבור	שימוש
הצפנת TLS ‏(DoT)	DNS מוצפן עם אימות אישור השרת. בדרך כלל ביציאה 853; זו ברירת המחדל.
הצפנת HTTPS ‏(DoH)	DNS מוצפן דרך HTTPS עם אימות אישור. משתמש ב־POST /dns-query, בדרך כלל ביציאה 443.
Mudfish UDP / Mudfish TCP	תאימות לדרך התקשורת הישנה של Mudfish DNS. הבקשות מוצפנות, אך אין תמיכה באימות שרת.
UDP לא מוצפן / TCP לא מוצפן	DNS שאינו מוצפן, המותר רק למטרות שאושרו במפורש.

לדוגמה, עבור Cloudflare באמצעות DoH, הגדירו כתובת שרת 1.1.1.1:443 ושם שרת באישור cloudflare-dns.com.

יש לאשר בנפרד שימוש בשרת לא מוצפן לשאילתות רגילות, כחלופה כשאין חיבור לשרתים אחרים ולבדיקות תקינות. הרשאה למטרה אחת אינה מתירה את האחרות. נשלח DNS לא מוצפן בהפעלה הנוכחית אומר שמאז התחלת DNS הנוכחית נשלחה בפועל בקשת DNS לא מוצפנת. המצב מוצג גם אם הבקשה נכשלה לאחר מכן.

משקלים ובדיקות תקינות

משקל קובע באיזו תדירות שולחים לכל שרת שאילתות שלא נמצאות במטמון. משקלים זהים מחלקים את השאילתות באופן שווה. כששני שרתים זמינים, שרת במשקל 2 מקבל פי שניים שאילתות משרת במשקל 1. הטווח הוא 1~100; המשקל אינו קובע סדר של שרת ראשי ושרת גיבוי.

בדיקות תקינות מופעלות כברירת מחדל, מתבצעות כל 30 שניות וממתינות עד 2 שניות לתגובה. שרת שנכשל מוצא זמנית מהשימוש וחוזר לאחר בדיקה מוצלחת. אם מכבים בדיקות תקופתיות, אפשר לנסות את השרת שוב באמצעות שאילתה אמיתית לאחר פרק הזמן שהוגדר.

אם חלק מהשרתים אינם נגישים או שאין שרת זמין, מופיעה אזהרה בהתחלה/עצירה. גם כשמוצג ש־DNS פועל, שאילתות חדשות עלולות להיכשל. בדקו את מצב כל שרת בהגדרות.

שרתי ממסר Mudfish

הרחיבו את שרתי ממסר Mudfish (אופציונלי) מתחת לרשימת השרתים. חפשו אזור או שרת, בחרו Mudfish UDP או Mudfish TCP, ולחצו על הוספת השרתים שנבחרו ואז על החלת הגדרות. אפשר להוסיף כמה שרתים. רענון מעדכן את רשימת השרתים הזמינים בלי לשנות הגדרות שמורות.

אם אין שרתים זמינים, עיינו בפתרון בעיות. לשימוש בפרוקסי עיינו בהגדרת SOCKS5.