DNS serveri
Noklusējuma serveri jau ir gatavi lietošanai. Lai izmantotu citu pakalpojuma sniedzēju vai savienojuma veidu, atveriet Iestatījumi → DNS serveri. Pēc maiņas nospiediet Piemērot iestatījumus. Ja DNS darbojas, iestatījumu piemērošana izveido savienojumu no jauna.
Noklusējuma serveri
Pēc noklusējuma reģistrēti šie serveri. Visi izmanto TLS šifrēšanu (DoT) ar sertifikāta pārbaudi un vienādu svaru.
| Serveris | Servera adrese | Sertifikāta servera nosaukums |
|---|---|---|
| Cloudflare | 1.1.1.1:853 | cloudflare-dns.com |
| Quad9 | 9.9.9.9:853 | dns.quad9.net |
8.8.8.8:853 | dns.google |
Jaunie vaicājumi tiek sadalīti starp pieejamajiem serveriem. Ja pieprasījums neizdodas, to var atkārtot citā atļautā serverī. Noklusējuma iestatījumos nenotiek pāreja uz nešifrētu DNS.
Servera pievienošana un maiņa
- Sadaļā DNS serveri nospiediet Pievienot serveri.
- Laukā Servera adrese ievadiet IP adresi un portu.
- Izvēlieties Savienojuma veidu. DoT vai DoH gadījumā ievadiet pakalpojuma sniedzēja sertifikāta servera nosaukumu. Tas var atšķirties no IP adreses.
- Nospiediet Piemērot iestatījumus.
Var reģistrēt līdz 16 serveriem. Izslēdzot servera slēdzi Izmantot, iestatījumi saglabājas, bet serveri neizmanto vaicājumiem, atkārtotiem mēģinājumiem un veselības pārbaudēm. Atstājiet ieslēgtu vismaz vienu pieejamu serveri.
Savienojuma veidi un nešifrētas pārraides atļaujas
| Savienojuma veids | Pielietojums |
|---|---|
| TLS šifrēšana (DoT) | Šifrēts DNS ar servera sertifikāta pārbaudi. Parasti izmanto portu 853; noklusējuma savienojuma veids. |
| HTTPS šifrēšana (DoH) | Šifrēts DNS caur HTTPS ar servera sertifikāta pārbaudi. Izmanto POST /dns-query, parasti portā 443. |
| Mudfish UDP / Mudfish TCP | Saderīgs ar agrāko Mudfish DNS saziņu. Šifrē pieprasījumus, bet neatbalsta servera autentifikāciju. |
| Nešifrēts UDP / nešifrēts TCP | Nešifrēts DNS. Izmanto tikai skaidri atļautajiem mērķiem. |
Piemēram, Cloudflare DoH konfigurācijai norādiet adresi 1.1.1.1:443 un sertifikāta servera nosaukumu cloudflare-dns.com.
Nešifrētam serverim atsevišķi jāatļauj parastie vaicājumi, rezerves izmantošana, kad citi serveri nav sasniedzami, un veselības pārbaudes. Viena atļauja neieslēdz pārējās. Šajā palaišanas reizē nosūtīts nešifrēts DNS nozīmē, ka kopš pašreizējās DNS palaišanas tiešām nosūtīts nešifrēts DNS. Statuss parādās arī tad, ja pieprasījums vēlāk neizdevās.
Svari un veselības pārbaudes
Svars nosaka, cik bieži katram serverim nosūta kešatmiņā neesošus vaicājumus. Vienādi svari nozīmē vienmērīgu sadalījumu. Ja abi serveri pieejami, serveris ar svaru 2 saņem divreiz lielāku vaicājumu daļu nekā serveris ar svaru 1. Svara diapazons ir 1–100; tas nenosaka primārā un rezerves servera secību.
Veselības pārbaudes pēc noklusējuma ir ieslēgtas: ik pēc 30 sekundēm, gaidot atbildi līdz 2 sekundēm. Neveiksmīgs serveris tiek īslaicīgi izslēgts no izmantošanas un atkal iekļauts pēc veiksmīgas pārbaudes. Ja periodiskās pārbaudes izslēgtas, pēc iestatītā intervāla serveri var atkārtoti izmēģināt ar īstu vaicājumu.
Ja daži serveri nav sasniedzami vai nav neviena pieejama servera, sadaļā Sākt/apturēt parādās brīdinājums. Pat ja DNS statuss ir aktīvs, jauni vaicājumi var neizdoties; pārbaudiet katra servera statusu Iestatījumos.
Mudfish starpmezgli
Zem reģistrēto serveru saraksta izvērsiet Mudfish starpmezgli (neobligāti). Atrodiet reģionu vai serveri, izvēlieties Mudfish UDP vai Mudfish TCP, tad nospiediet Pievienot izvēlētos serverus un Piemērot iestatījumus. Var pievienot vairākus serverus. Atjaunināt atsvaidzina pieejamo sarakstu, nemainot saglabātos iestatījumus.
Ja nav pieejamu serveru, skatiet problēmu novēršanu. Starpniekservera lietošanai skatiet SOCKS5 iestatījumus.