如何自建 DNS 服务器，搭在阿里云上面有被查的风险吗

[fordes]

据说国内云厂商会定期扫描 53 端口，并发出警告
已知加密的 DNS ，比如 DoH 、DoT 这种，暂时没有风险

[mohumohu]

搭在公网的 DNS 需求在哪
如果是自己用那搭建在局域网就可以了
如果是公开用也不兼容每个运营商除非你像阿里那样搞很多台机器
而且国内规定公开 DNS 要运营牌照

[vcn8yjOogEL]

想自建必须做好防扫, 做好了直接搭即可

以及自用最好的选择始终是 VPN 组网, 只需要开个入口就行了

[joyanhui]

doh 是肯定没问题的。

udp 53 是肯定不行的。

[wtks1]

腾讯云我试过，用防火墙保护，只对自己开放是没问题的

[cn2010]

发个教程给我。我试试看

[jaylee4869]

可以用 Cloudflare worker 部署 DoH ，直接反代 1.1.1.1

[cn2010]

@jaylee4869 兄弟给个教程

[cn2010]

@fordes 有没有教程

[Kale]

可以考虑使用 Easymosdns
https://github.com/pmkol/easymosdns

[11dad]

Mosdns 算吗

[mytsing520]

自建权威 DNS ，并关闭递归，是 OK 的

自建递归 DNS ，有且只保证特定 IP 访问，是 OK 的，如果是面向公众提供了服务（包括但不限于 ISP 自己扫出来的），是禁止的。递归 DNS 服务需要牌照，且目前基本不再受理申请

[cn2010]

@Kale 按教程总是失败

[joyanhui]

mosdns 带 udp tcp 以及 doh
https://dev.leiyanhui.com/route/mosdns-all-in-one/ 我这里没有配置 ssl 证书，是另外用 nginx 反带的。

doh-cf-workers
https://github.com/tina-hello/doh-cf-workers

[kenvix]

国内建立无牌 DNS 服务器本身就是违规行为

[cn2010]

@joyanhui 谢谢，晚上折腾一下

[JimmyChan1506]

自用的话, 自己在家里搭一个, 开个端口, 平时自已翻回家就够用了
这两天搞了个 PaoPaoDNS, 用的还不久, 但感觉还不错, 想要的缓存/预加载/递归 DNS 都有了

[HugeDicker]

adguardhome 一键搭建

[Kale]

@cn2010 #13 可以在 docker 中部署，比较简单

[smilenceX]

以前我在腾讯云建过。没过两三天就被打电话通知要求关掉。

[xctcc]

自用没事，非 53 端口就行，我搭了好几年了，不过大部分还是用的本地 dns

[tryxd]

我用腾讯云搭 AdGuard Home 用 nginx 反代 doh 改路径改端口，用了快一年了

[vincent7245]

同楼上，腾讯云 AdGuard Home
1 doh 用 nginx 转发 443 端口，
2 dot 用标准的 853 端口，给安卓手机用，并且设置了指定客户端可访问，未授权的访问不会有响应

一直用到现在没有任何问题

[mantouboji]

为什么？这种东西要牌照还不挣钱，你是要从 DNS 污染的黑恶势力嘴里抢饭吃？

如果是为了自己防污染，弄个 ARM 小盒子装个 armbian 跑跑 chinadns-ng 就行了，不需要对外开放的。

[Dart]

感觉楼主哪里不对，是不是太嫩了。DNS 是公共服务就不行，你可以设置个防火墙。

[totoro625]

@vincent7245 #23 adguardhome dot 似乎无法识别客户端，想问一下您是如何解决的

[vincent7245]

@totoro625 用二级域名，你给客户端设置一个名字，二级域名和设置的名字一样就可以了
比如 客户端叫做 abc ，你的 adguard 服务的域名是 adguard.com ，那么你需要把 abc.adguard.com 解析到服务器，然后用这个域名访问就可以了

如果服务器本身就是用的二级域名的话，那么客户端就用三级域名
官方文档
https://github.com/AdguardTeam/AdGuardHome/wiki/Clients#clientid

[cn2010]

谢谢大家，其实只是玩玩而已，想做分流学习技术

[Kale]

其实你在自己的 NAS 上组建就可以了。

[duzhuo]

53 肯定不行吧

[xxgzzzzzz]

@jaylee4869 速度超慢 600+ 不靠谱 目前 1.0.0.1 dot 可用

[yunisky]

我在华为云上搭过，直接把域名的 DNS 服务器设置到这个地址上了。
过了两三个月，华为云的后台不停的给我打电话，打到我接为止。意思是我的 ECS 被黑了，让我赶紧处理。
问他为什么说我被黑了，说是因为我的 53 端口开着。
我说是我自己开的，我自己解析了自己的域名，不是被黑。
对方说，根据系统的判定规则，53 端口开着就算被黑了，就是要打电话处理的。

没理他，过了两个多月就换服务商了。

[Imr]

@yunisky 那说话算客气了，我在腾讯的，发现富强直接 ban 机器，coredns 之前试了下开 53 忘记关，没几天就发信息要我写保证书签字并关闭 dns ，否则 balabala 。最近试了下 doh ，改了下 prefix 还没发现问题

[flynaj]

搭在公网上做什么，在自己路由器上装一个 smartdns,可以解决 DNS 问题。

[txydhr]

@joyanhui doh 要网站备案吧

[joyanhui]

@txydhr 肯定要备案，https 443 端口 url 后缀路径隐藏 自己用，没人知道没有问题的。路径泄露就封机器封号

[K8dcnPEZ6V8b8Z6]

非标端口＋ doh ＋非标路径
三位一体就不会封了