Facebook 同 Cloudflare 合作一个试验项目，在自己的权威服务器和 1.1.1.1 之间走 DNS-over-TLS 协议

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

DNS 参考资料

› List of DNS Record Types

› dig 使用说明

› djbdns

› DNS Parameters

› dnslib for Python

这是一个创建于 2171 天前的主题，其中的信息可能已经有所发展或是发生改变。

只试验了 TLS session resumption，接下来还应该会加上 TLS 1.3 0-rtt 和 TCP Fast Open 对延迟带来的改善。This pilot has allowed to us to prove that DoT can work on a production workload at scale without any negative impact on the user experience. The experience and knowledge gained will allow us to bring operational experience back to the DNS community.

详情见： https://code.fb.com/security/dns-over-tls/

最后是广告私货，爱红鱼 DNS，中国第一个有影响力的 DoT/DoH Public Resolver，已被 DNSCrypt Public-resolvers 和 dnsprivacy.org Privacy Test Servers 收录. 详情见 https://www.rubyfish.cn

6 条回复 • 2018-12-26 20:07:49 +08:00

zmz125000

2018-12-22 10:56:28 +08:00 via Android

Logging
Yes, see rubyfish website (only chinese version now)
https://www.rubyfish.cn/privacy

Notes
115.159.154.226/ea-dns.rubyfish.cn use upstream located in Hongkong/Janpan to resolve domains poisoned by the China-GFW，47.99.165.31/uw-dns.rubyfish.cn use upstream located in US-West.

zmz125000

2018-12-22 10:57:39 +08:00 via Android

作为 DNS 服务提供者，我们将得到每次域名解析请求中的域名信息和发出请求设备对我们可见的来源 IP。我们需要记录这些数据进行分析以优化我们的服务能力。我们承诺，本服务在内测和 alpha 阶段，这些数据仅有具备服务器管理权限的人员才能访问，绝不共享给除了因政

wun

2018-12-22 12:43:08 +08:00

wow

richard1122

2018-12-22 21:07:37 +08:00

话说一直很疑惑楼主这类服务是怎么盈利的，纯公益吗？

qyb

2018-12-22 22:11:36 +08:00

@richard1122 最开始我只是想做一个 ChinaDNS as a Service，就这么简单... 说不定我做着做着就成 cloudflare 了...

gbaoye

2018-12-26 20:07:49 +08:00 via Android

@qyb
fastest （总是选择列表中最快的服务器）
p2 （在前 2 个最快的服务器之间随机选择）
ph （随机选择所有服务器中最快的一半）
random （只需从列表中选择任何随机服务器）
此设置是一个字符串，因此您可以 lb_strategy = 'p2'在配置文件中使用。

默认的策略是 p2 这么 dnscrypt-proxy 会挑两个增长最快的服务器之一。它将比较服务器与随机选择服务器的速度，如果随机服务器速度更快，则随机服务器将向上移动。所有策略都是如此 - 当服务器比刚刚查询的服务器更快时，随机服务器将在列表中向上移动。

最尴尬的问题是亚洲服务器总比欧美服务器慢上几毫秒！但是亚洲服务器访问中国网站巨慢