DNS-Server
Der Standardserver ist eingerichtet und einsatzbereit. Um einen anderen Anbieter oder eine andere Verbindungsmethode zu verwenden, öffnen Sie Einstellungen → DNS-Server . Nachdem Sie die Änderungen vorgenommen haben, klicken Sie auf Einstellungen anwenden . Wenn DNS bereits läuft, wird die Verbindung beim Übernehmen der Einstellungen neu hergestellt.
Standardserver
Die folgenden Server sind standardmäßig registriert. Sie alle verwenden die TLS-Verschlüsselung (DoT) zur Überprüfung des Zertifikats und haben das gleiche Gewicht.
| Server | Serveradresse | Zertifikatservername |
|---|---|---|
| Cloudflare | 1.1.1.1:853 | cloudflare-dns.com |
| Quad9 | 9.9.9.9:853 | dns.quad9.net |
8.8.8.8:853 | dns.google |
Neue Anfragen werden an verfügbare Server verteilt. Fehlgeschlagene Anfragen können automatisch über einen anderen zugelassenen Server wiederholt werden. Die Standardeinstellungen wechseln nicht zu unverschlüsseltem DNS.
Server hinzufügen und ändern
Um einen Server hinzuzufügen, gehen Sie wie folgt vor:
- Klicken Sie unter DNS-Server auf Server hinzufügen .
- Geben Sie die IP-Adresse und den Port in Serveradresse ein.
- Wählen Sie Übertragung . Wenn Sie DoT oder DoH verwenden, geben Sie den Hostname des TLS-Zertifikats Ihres Anbieters ein. Dieser Name kann sich von der Adresse IP unterscheiden.
- Tippen Sie auf Einstellungen anwenden .
Es können bis zu 16 Server registriert werden. Wenn Sie den Schalter Verwenden eines Servers deaktivieren, bleiben seine Einstellungen erhalten, er wird jedoch von Suchvorgängen, Wiederholungsversuchen und Statusprüfungen ausgeschlossen. Lassen Sie mindestens einen verfügbaren Server eingeschaltet.
Verbindungsarten und Erlaubnis für Klartextübertragung
| Verbindungsmethode | Zweck |
|---|---|
| TLS Verschlüsselung (DoT) | Kryptografisches DNS, das das Serverzertifikat überprüft. Normalerweise wird die Portnummer 853 verwendet und dies ist die Standardverbindungsmethode. |
| HTTPS Verschlüsselung (DoH) | Kryptographisches DNS, das das Serverzertifikat über HTTPS überprüft. POST /dns-query wird verwendet und ist normalerweise mit dem Port 443 verbunden. |
| Mudfish UDP / Mudfish TCP | ist mit der bestehenden Kommunikationsmethode Mudfish DNS kompatibel. Verschlüsselt Anfragen, unterstützt jedoch keine Serverauthentifizierung. |
| Klartext UDP / Klartext TCP | Unverschlüsseltes DNS. Verwendung nur für ausdrücklich erlaubte Zwecke. |
Um beispielsweise Cloudflare als DoH zu verwenden, legen Sie die Serveradresse auf 1.1.1.1:443 und den Namen des Zertifikatsservers auf cloudflare-dns.com fest.
Für Klartextserver müssen Sie reguläre Abfragen, die Nutzung als Ausweichserver und Statusprüfungen jeweils gesondert erlauben. Das Erlauben einer Verwendung erlaubt keine anderen Verwendungen. Klartext DNS in diesem Lauf gesendet bedeutet, dass wir nach dem Start des aktuellen Laufs von DNS tatsächlich unverschlüsseltes DNS gesendet haben. Dieser Status wird auch dann angezeigt, wenn die Anfrage später fehlschlägt.
Gewichtung und Statusprüfungen
Die Gewichtung bestimmt, wie häufig nicht im Cache vorhandene Abfragen an den jeweiligen Server gesendet werden. Bei gleicher Gewichtung werden die Abfragen gleichmäßig verteilt. Sind beide Server verfügbar, erhält ein Server mit Gewicht 2 doppelt so viele Abfragen wie ein Server mit Gewicht 1. Die Gewichtung liegt zwischen 1 und 100 und legt keine Reihenfolge von Haupt- und Ersatzserver fest.
Statusprüfungen sind standardmäßig aktiviert und werden alle 30 Sekunden ausgeführt und warten bis 2 Sekunden auf eine Antwort. Ein ausgefallener Server wird vorübergehend von der Nutzung ausgeschlossen und bei erfolgreicher Prüfung wieder aufgenommen. Wenn Sie die regelmäßige Überprüfung deaktivieren, können Sie den Server nach dem festgelegten Intervall erneut mit einer tatsächlichen Abfrage versuchen.
Start/Stopp zeigt eine Warnung an, wenn Sie keine Verbindung zu einigen Servern herstellen können oder keine Server verfügbar sind. Auch wenn DNS als ausgeführt angezeigt wird, können neue Abfragen fehlschlagen. Überprüfen Sie daher den serverspezifischen Status in Einstellungen .
Mudfish Relay-Server
Klappen Sie Mudfish-Relay-Server (optional) auf unter der Liste der registrierten Server. Suchen Sie nach einer Region oder einem Server, wählen Sie Mudfish UDP oder Mudfish TCP aus, klicken Sie dann auf Ausgewählten Server hinzufügen und dann auf Einstellungen anwenden . Sie können mehrere Server hinzufügen. Aktualisieren aktualisiert die verfügbare Liste, ohne gespeicherte Einstellungen zu ändern.
Wenn keine Server verfügbar sind, siehe Fehlerbehebung. Wenn Sie einen Proxy verwenden möchten, überprüfen Sie die SOCKS5 Proxy-Einstellungen.