Server DNS
Server bawaan siap digunakan. Untuk memakai penyedia atau metode koneksi lain, buka Pengaturan → Server DNS. Setelah mengubahnya, tekan Terapkan pengaturan. Jika DNS berjalan, penerapan pengaturan akan menyambungkan ulang.
Server bawaan
Server berikut sudah terdaftar. Semuanya memakai Enkripsi TLS (DoT) dengan verifikasi sertifikat dan bobot yang sama.
| Server | Alamat server | Nama server sertifikat |
|---|---|---|
| Cloudflare | 1.1.1.1:853 | cloudflare-dns.com |
| Quad9 | 9.9.9.9:853 | dns.quad9.net |
8.8.8.8:853 | dns.google |
Kueri baru dibagi ke server yang tersedia. Jika permintaan gagal, server lain yang diizinkan dapat dicoba. Pengaturan bawaan tidak beralih ke DNS tanpa enkripsi.
Menambah dan mengubah server
- Pada Server DNS, tekan Tambah server.
- Masukkan IP dan port pada Alamat server.
- Pilih Metode koneksi. Untuk DoT atau DoH, masukkan Nama server sertifikat penyedia; nama ini dapat berbeda dari IP.
- Tekan Terapkan pengaturan.
Maksimal 16 server dapat didaftarkan. Matikan sakelar Gunakan untuk mempertahankan pengaturan tetapi mengecualikan server dari kueri, percobaan ulang, dan pemeriksaan kesehatan. Pastikan minimal satu server yang tersedia tetap aktif.
Metode koneksi dan izin teks biasa
| Metode | Kegunaan |
|---|---|
| Enkripsi TLS (DoT) | DNS terenkripsi dengan verifikasi sertifikat. Biasanya port 853; metode bawaan. |
| Enkripsi HTTPS (DoH) | DNS terenkripsi melalui HTTPS dengan verifikasi sertifikat. Memakai POST /dns-query, biasanya port 443. |
| Mudfish UDP / Mudfish TCP | Kompatibel dengan komunikasi DNS Mudfish lama. Mengenkripsi permintaan tetapi tidak mendukung autentikasi server. |
| UDP teks biasa / TCP teks biasa | DNS tanpa enkripsi. Hanya dipakai untuk tujuan yang diizinkan secara eksplisit. |
Contoh DoH Cloudflare: alamat server 1.1.1.1:443, nama server sertifikat cloudflare-dns.com.
Penggunaan server teks biasa harus diizinkan terpisah untuk kueri umum, fallback saat server lain tidak dapat dihubungi, dan pemeriksaan kesehatan. Mengizinkan satu tidak mengizinkan yang lain. DNS teks biasa telah dikirim dalam sesi ini berarti DNS tanpa enkripsi benar-benar dikirim sejak DNS terakhir dimulai, meskipun permintaan kemudian gagal.
Bobot dan pemeriksaan kesehatan
Bobot menentukan seberapa sering kueri yang tidak ada di cache dikirim ke setiap server. Bobot sama membagi kueri secara merata. Jika dua server tersedia, server berbobot 2 menerima kueri dua kali proporsi server berbobot 1. Rentang bobot 1–100, bukan urutan server utama dan cadangan.
Pemeriksaan kesehatan aktif secara bawaan, berjalan setiap 30 detik, dan menunggu respons hingga 2 detik. Server gagal dikeluarkan sementara dan dimasukkan kembali setelah pemeriksaan berhasil. Jika pemeriksaan berkala dimatikan, server dapat dicoba kembali melalui kueri sebenarnya setelah interval yang ditentukan.
Jika beberapa server tidak dapat dihubungi atau tidak ada server tersedia, peringatan muncul di Mulai/Berhenti. Meskipun DNS ditampilkan berjalan, kueri baru dapat gagal. Periksa status tiap server di Pengaturan.
Node relay Mudfish
Buka Node relay Mudfish (opsional) di bawah daftar server. Cari wilayah atau server, pilih Mudfish UDP atau Mudfish TCP, lalu tekan Tambah server terpilih dan Terapkan pengaturan. Anda dapat menambahkan beberapa server. Muat ulang memperbarui daftar yang tersedia tanpa mengubah pengaturan tersimpan.
Jika tidak ada server tersedia, lihat Pemecahan masalah. Untuk proxy, lihat Pengaturan proxy SOCKS5.