DNS серверүүд
Үндсэн серверүүдийг шууд ашиглахаар бэлтгэж тохируулсан байдаг. Өөр үйлчилгээ үзүүлэгч эсвэл холболтын аргыг ашиглахыг хүсвэл Тохиргоо → DNS серверүүд цэсийг нээнэ үү. Өөрчилсний дараа Тохиргоо хэрэгжүүлэх товчийг дарна. DNS ажиллаж байгаа үед тохиргоо хэрэгжүүлэх үед дахин холбогдох болно.
Анхдагч серверүүд
Дараах серверүүд анхдагчаар бүртгэгдсэн байдаг. Бүгд серверийн сертификатыг баталгаажуулдаг TLS шифрлэлт (DoT) ашигладаг бөгөөд адил тэгш жинтэй байна.
| Сервер | Серверийн хаяг | Сертификатын серверийн нэр |
|---|---|---|
| Cloudflare | 1.1.1.1:853 | cloudflare-dns.com |
| Quad9 | 9.9.9.9:853 | dns.quad9.net |
8.8.8.8:853 | dns.google |
Шинэ хайлтууд нь боломжит серверүүдийн дунд жигд хуваарилагдана. Хэрэв хүсэлт бүтэлгүйтвэл зөвшөөрөгдсөн өөр серверээр дахин оролдоно. Анхдагч тохиргоонд шифрлэгдээгүй DNS рүү автоматаар шилждэггүй.
Сервер нэмэх болон өөрчлөх
Шинэ сервер нэмэхийн тулд дараах байдлаар хийнэ үү:
- DNS серверүүд хэсгээс Сервер нэмэх дээр дарна.
- Серверийн хаяг хэсэгт IP хаяг болон портыг оруулна.
- Холболтын хэлбэр-ийг сонгоно. DoT эсвэл DoH ашиглах бол тухайн үйлчилгээ үзүүлэгчийн Сертификатын серверийн нэр-ийг оруулна. Энэ нэр нь IP хаягаас өөр байж болно.
- Тохиргоо хэрэгжүүлэх дээр дарна.
Хамгийн ихдээ 16 хүртэлх сервер бүртгэх боломжтой. Серверийн Ашиглах сонголтыг унтраавал тохиргоо нь хадгалагдсан хэвээр хайлт, дахин оролдлого, төлөв шалгалтаас хасагдана. Ашиглах боломжтой серверээс дор хаяж нэгийг асаалттай байлгана уу.
Холболтын хэлбэр ба энгийн текстээр дамжуулах зөвшөөрөл
| Холболтын хэлбэр | Зориулалт |
|---|---|
| TLS шифрлэлт (DoT) | Серверийн сертификатыг баталгаажуулдаг шифрлэгдсэн DNS юм. Ихэвчлэн 853 портыг ашигладаг бөгөөд анхдагч холболтын хэлбэр юм. |
| HTTPS шифрлэлт (DoH) | HTTPS-ээр дамжуулан серверийн сертификатыг баталгаажуулдаг шифрлэгдсэн DNS юм. POST /dns-query ашигладаг бөгөөд ихэвчлэн 443 портоор холбогдоно. |
| Mudfish UDP / Mudfish TCP | Өмнөх Mudfish DNS харилцааны хэлбэртэй нийцтэй. Хүсэлтийг шифрлэдэг боловч серверийн баталгаажуулалтыг дэмждэггүй. |
| Энгийн UDP / Энгийн TCP | Шифрлэгдээгүй энгийн DNS юм. Зөвхөн тодорхой зөвшөөрсөн зориулалтаар л ашиглагдана. |
Жишээ нь Cloudflare-ийг DoH хэлбэрээр ашиглахын тулд серверийн хаягийг 1.1.1.1:443,
сертификатын серверийн нэрийг cloudflare-dns.com болгон тохируулна.
Энгийн текстийн серверийн хувьд ердийн хайлт, бусад серверт холбогдож чадахгүй үед нөөцөөр ашиглах, төлөв шалгах зориулалтыг тус тусад нь зөвшөөрөх шаардлагатай. Аль нэгийг нь зөвшөөрсөн ч бусад зориулалтаар автоматаар зөвшөөрөгдөхгүй. Энэ удаагийн ажиллагаанд энгийн DNS дамжуулагдсан гэдэг нь одоогийн DNS ажиллагааг эхлүүлснээс хойш шифрлэгдээгүй DNS-ийг бодитоор илгээсэн болохыг илэрхийлнэ. Тухайн хүсэлт дараа нь бүтэлгүйтсэн байсан ч энэ төлөв харагдах болно.
Жин ба төлөвийн шалгалт
Жин (Weight) нь кэшид байхгүй хайлтуудыг сервер бүр рүү хэр олон давтамжтай илгээхийг шийднэ. Жин адил байвал хайлтуудыг жигд хуваарилна. Хоёр сервер хоёулаа ажиллаж байх үед 2 жинтэй сервер нь 1 жинтэй серверээс хоёр дахин их хайлтыг хүлээн авна. Жин нь 1~100 хооронд байх ба үндсэн болон нөөц серверийн дарааллыг тодорхойлдог утга биш юм.
Төлөвийн шалгалт нь анхдагчаар асаалттай байдаг бөгөөд 30 секунд тутамд ажиллаж, хариуг 2 секунд хүртэл хүлээнэ. Алдаа гарсан серверийг түр зуур ашиглахаа зогсоох бөгөөд шалгалт амжилттай болмогц дахин ашиглана. Тогтмол шалгалтыг унтраавал тохируулсан хугацаа өнгөрсний дараа бодит хайлтаар тухайн серверийг дахин туршиж үзнэ.
Зарим серверт холбогдож чадахгүй эсвэл ашиглах боломжтой сервер байхгүй бол Эхлэх/Зогсоох дээр сэрэмжлүүлэг гарна. DNS ажиллаж байна гэж харагдаж байсан ч шинэ хайлт бүтэлгүйтэж болзошгүй тул Тохиргоо-ноос сервер бүрийн төлөвийг шалгана уу.
Mudfish дамжуулах серверүүд
Бүртгэгдсэн серверүүдийн жагсаалтын доорх Mudfish дамжуулах сервер (сонголт) хэсгийг дэлгэнэ үү. Бүс нутаг эсвэл серверийг хайж олоод Mudfish UDP эсвэл Mudfish TCP-ийг сонгоод Сонгосон серверийг нэмэх, Тохиргоо хэрэгжүүлэх дээр дараалан дарна уу. Олон сервер нэмэх боломжтой. Шинэчлэх нь хадгалсан тохиргоог өөрчлөхгүйгээр ашиглах боломжтой жагсаалтыг шинэчилнэ.
Ашиглах боломжтой сервер байхгүй бол Асуудал шийдвэрлэх-ийг үзнэ үү. Прокси ашиглахыг хүсвэл SOCKS5 прокси тохиргоо-г шалгана уу.