Servere DNS
Serverele implicite sunt gata de utilizare. Pentru alt furnizor sau altă metodă de conectare, deschideți Setări → Servere DNS, modificați opțiunile și apăsați Aplică setările. Dacă DNS rulează, aplicarea setărilor reinițiază conexiunea.
Servere implicite
Sunt înregistrate implicit următoarele servere, toate cu criptare TLS (DoT), validarea certificatului și aceeași pondere.
| Server | Adresă | Numele serverului pentru certificat |
|---|---|---|
| Cloudflare | 1.1.1.1:853 | cloudflare-dns.com |
| Quad9 | 9.9.9.9:853 | dns.quad9.net |
8.8.8.8:853 | dns.google |
Interogările noi sunt distribuite între serverele disponibile. La eșec, cererea poate fi reîncercată pe alt server permis. Implicit, nu se trece la DNS necriptat.
Adăugarea sau modificarea unui server
- În Servere DNS, apăsați Adaugă server.
- Introduceți IP-ul și portul în Adresa serverului.
- Alegeți metoda de conectare. Pentru DoT sau DoH, introduceți numele serverului pentru certificat indicat de furnizor; poate diferi de IP.
- Apăsați Aplică setările.
Puteți înregistra cel mult 16 servere. Dezactivarea comutatorului Utilizare păstrează configurația, dar exclude serverul din interogări, reîncercări și verificări. Păstrați activ cel puțin un server disponibil.
Metode de conectare și permisiuni pentru text clar
| Metodă | Utilizare |
|---|---|
| Criptare TLS (DoT) | DNS criptat cu validarea certificatului serverului. De obicei folosește portul 853; este metoda implicită. |
| Criptare HTTPS (DoH) | DNS criptat prin HTTPS, cu validarea certificatului. Folosește POST /dns-query, de obicei pe portul 443. |
| Mudfish UDP / Mudfish TCP | Compatibilitate cu vechea metodă DNS Mudfish. Cererile sunt criptate, dar serverul nu este autentificat. |
| UDP în text clar / TCP în text clar | DNS necriptat, utilizat numai în scopurile permise explicit. |
De exemplu, pentru Cloudflare prin DoH, folosiți adresa 1.1.1.1:443
și numele pentru certificat cloudflare-dns.com.
Pentru serverele în text clar, trebuie permise separat interogările obișnuite, utilizarea de rezervă când alte servere nu sunt accesibile și verificările stării. Permisiunea pentru un scop nu le autorizează și pe celelalte. DNS în text clar trimis în această sesiune înseamnă că s-a transmis efectiv DNS necriptat după pornirea curentă, chiar dacă cererea a eșuat ulterior.
Ponderi și verificarea stării
Ponderea determină frecvența trimiterii interogărilor care nu se află în cache. Ponderile egale distribuie uniform cererile. Dacă ambele servere sunt disponibile, un server cu ponderea 2 primește proporțional de două ori mai multe cereri decât unul cu ponderea 1. Ponderile sunt între 1 și 100 și nu stabilesc o ordine între un server principal și unul de rezervă.
Verificarea stării este activată implicit: rulează la fiecare 30 de secunde și așteaptă răspunsul cel mult două secunde. Serverele care eșuează sunt excluse temporar și reintroduse după o verificare reușită. Dacă dezactivați verificările periodice, o interogare reală poate reîncerca serverul după intervalul configurat.
Dacă unele servere sunt inaccesibile sau niciunul nu este disponibil, apare un avertisment în Pornire/Oprire. Interogările noi pot eșua chiar dacă DNS apare ca activ. Consultați starea fiecărui server în Setări.
Servere de retransmisie Mudfish
Extindeți Servere Mudfish (opțional) sub lista serverelor înregistrate. Căutați regiunea sau serverul, selectați Mudfish UDP ori Mudfish TCP, apoi apăsați Adaugă serverele selectate și Aplică setările. Puteți adăuga mai multe servere. Actualizare reîncarcă lista disponibilă fără să modifice configurația salvată.
Dacă nu există servere disponibile, consultați depanarea. Pentru un proxy, consultați setările SOCKS5.