DoT/DoH/DoQ 之 CoreDNS配置

最新推荐文章于 2025-06-21 11:34:19 发布

原创

最新推荐文章于 2025-06-21 11:34:19 发布 · 4.7k 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#DoT #CoreDNS #DNS

本文介绍了如何使用CoreDNS设置DoT、DoH和DoQ服务。CoreDNS是一个用Go语言编写的DNS服务器，具备跨平台、插件化和可扩展性。内容包括配置Corefile以及修改Linux和Windows系统的DNS设置，以启用DNS over TLS、DNS over HTTPS和DNS over QUIC。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Dot/DoH/DoQ 的好处就不用多说了，那么如何让你的网络用上DoT/DoH/DoQ呢？

DoT：DNS over TLS
DoH：DNS over HTTPS
DoQ：DNS over QUIC
https://adguard.com/en/blog/dns-over-quic.html
https://www.cloudflare.com/zh-cn/learning/dns/dns-over-tls/

本文以CoreDNS为例，CoreDNS是一个Go语言实现的DNS server，具有跨平台、插件化、可拓展等诸多优点。

一、配置Corefile

配置文件是通用的，CoreDNS服务端是支持四种协议（DNS、DoT、DoH、gRPC），forward插件只支持DNS和DoT，不支持DoH，因为DoH更复杂，forward插件hold不住，从github的issue区看应该会开发新的插件支持DoH客户端，DoQ应该还早得很。。

.:53 {
    # 绑定interface ip
    bind 127.0.0.1
    # 先走本机的hosts
    hosts /etc/hosts {
        fallthrough
    }
    # 转发上游dns服务器
    forward . 127.0.0.1:853 127.0.0.1:5301
    # 缓存时间ttl
    cache 120
    reload 10s
    log
    errors
}

.:853 {
    bind 127.0.