测试DoH 和DoT dns可用性的几个命令行方法

已于 2023-08-01 18:03:45 修改
阅读量6.7k 收藏 2
点赞数 2
CC 4.0 BY-SA版权
分类专栏： Linux shell精选实用脚本 文章标签： 服务器 运维 bash linux
于 2023-07-27 15:02:15 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/chmod111/article/details/131955441
本文介绍了两种测试DoH和DoT DNS可用性的命令行方法。方法一是使用curl命令，方法二是利用kig工具。通过这些方法，用户可以在Linux环境中检查DNS查询的加密连接是否正常工作。

#DoH测试方法比较多

方法一:通过curl直接测试,结果如图

​apt  install curl  jq 或  yum install curl  jq 

curl -H 'accept: application/dns-json' 'https://cloudflare-dns.com/dns-query?name=baidu.com&type=A' | jq .

方法二,通过kig工具测试,结果如图

apt-get install knot-dnsutils 或  install knot-dnsutils

​#DNS over HTTPS 示例（各种 DoH 实现）：

kdig @1.1.1.1 +https example.com.

kdig @193.17.47.1 +https=/doh example.com.

kdig @8.8.4.4 +https +https-get example.com

#DoT测试方法,结果如图

apt-get install knot-dnsutils 或  install knot-dnsutils

kdig -d @8.8.8.8 +tls-ca +tls-host=dns.google.com example.com    ##8.8.8.8 dns.google.com的

国内外公共DNS服务器地址大全，含IPv4和IPv6
网络技术联盟站
04-26 2564
呼，长文看完不容易吧！但现在你已经是公共 DNS 的小专家了。不管你是追求速度、安全、隐私，还是想要点额外功能，总有一款 DNS 适合你。🏆最好的 DNS 因人而异，所以别怕多试几个，看看哪个最合你的胃口。如果拿不定主意，先试试 Google DNS 或 Cloudflare DNS，稳妥又好用。希望这篇指南对你有帮助，还能让你觉得有点意思。现在，带着你的新知识，去征服网络世界吧！🌐🚀。
安全顶刊论文阅读总结1——An Explainable AI-Based Intrusion Detection System for DNS Over HTTPS (DoH) Attacks
qq_50604294的博客
08-10 1413
TIFS顶刊论文阅读
前端自动化测试工具doh学习总结（二）
weixin_34235135的博客
05-17 194
　　一、robot简介 　　robot是dojo框架中用来进行前端自动化测试的工具，doh主要目的在于单元测试，而robot可以用来模仿用户操作来测试UI。总所周知，Selenium也是一款比较流行的前端自动化测试工具，与Selenium相比robot的优点在于robot触发的浏览器事件是真正的用户操作事件，而Selenium中的事件属于“合成事件”。打个比方，用户在一个textbox元素上触发...
【运维】使用Knot kdig测试DoH服务速度
qq_20623849的博客
07-08 1293
DNS over HTTPS (DoH) 是一种通过HTTPS协议进行DNS查询的技术，提供更好的隐私保护和安全性。本文将介绍如何安装Knot DNS工具并使用kdig命令测试不同DoH服务提供商的响应速度。Knot DNS是由CZ.NIC开发的高性能权威DNS服务器，同时也提供了强大的DNS客户端工具kdig。kdig是dig命令的现代化替代品，支持DNS over HTTPS (DoH)、DNS over TLS (DoT)等新协议。Knot kdig是优秀的DoH测试工具。
DNS 加密协议对比：DoT、DoH、DoQ
最新发布
jqknono的博客
10-09 1289
本文对比分析了几种DNS协议的特点与适用场景。Plain DNS使用UDP/53端口，无加密；DoT通过TLS加密，默认853端口；DoH基于HTTPS，使用443端口；DoQ基于QUIC协议，用UDP/853端口。文章从分层结构、性能时延、系统支持等维度进行对比，指出DoH穿透性最强，DoT适合系统级部署，DoQ在高丢包网络表现更优。建议根据网络环境选择协议：公共网络优先DoH，系统级配置选DoT，移动网络可尝试DoQ。文末推荐了支持多种协议的开源DNS服务方案。
DoH与DoT协议：增强DNS安全性的双保险
欢迎你来到我的博客
11-25 1618
DoH和DoT协议作为增强DNS安全性的双保险，为用户提供了更加安全的域名解析服务。它们通过加密传输和防止第三方监视或篡改DNS解析过程，有效抵御了DNS劫持等攻击。虽然两者在实现方式和应用场景上存在一些差异，但都是未来DNS安全发展的重要方向。随着技术的不断进步和应用的不断推广，相信DoH和DoT将会为用户带来更加安全、便捷的互联网体验。
Knot DNS架构详解1-概述
qupeng
12-06 1601
这个系列的文章大多源于网络和自己的总结。关于Knot分析的文章网络不是很多，由于我的水平有限，错误在所难免。欢迎大家批评指正 概述 本篇主要分析Knot架构不涉及具体细节分析。后续会不断完善 Knot中的socket采用的是poll模型 Knot的主要业务线程有以下几种 tcp_work线程 处理tcp请求 udp_work线程 处理udp请求 background线程 处理例如zone...
命令行工具 DOT和DOH测试
kouzhaokui的博客
01-12 1万+
DoT 工具 在 DNS 行业，最知名的命令行工具就是 dig 了；但 dig 一直没有支持 TLS。系统管理员可以配置 stunnel 后用 dig 连接本地 stunnel 服务进行调试。 除了 dig 之外，这里推荐另外一个工具 getdns_query。从 debian 9(stretch) 或者 Ubuntu 18.04 上，可以通过如下命令安装 $ sudo apt install getdns-utils getdns_query 使用 -L 参数指定通过 TLS 进行查询，TLS
DoHSpeedTest：优化你的网络体验，找出最快的DNS服务器
gitblog_00092的博客
03-30 777
DoHSpeedTest：优化你的网络体验，找出最快的DNS服务器 项目介绍 在网络速度日益重要的今天，DNS Speed Test工具应运而生，这是一个创新的Web应用程序，旨在通过识别最适合您位置的最快DNS服务器，来优化您的互联网体验。这款工具可以在https://dnsspeedtest.online/访问，它通过在您的浏览器中执行实时的DNS服务器评估，不仅帮助您找到最快的DNS服务器，...
DNS\DOH\DOT 查询流程图
Android资深专家，chromium 内核开发者
02-19 1063
fill:#333;color:#333;color:#333;fill:none;DoHDoT传统DNS协议: HTTPS端口: 443TLS加密+HTTP混合在HTTPS流量中协议: TLS端口: 853TLS加密专用端口可能被封锁协议: UDP/TCP端口: 53无加密易被劫持/篡改。
配置公共DoT/DoH DNS解析器服务器指南
配置公共DoT和DoH DNS解析器涉及几个关键的步骤和参数设置。以下是配置的主要内容： - **DNS服务器地址**: - DoT地址：`dns.digitale-gesellschaft.ch:853` - DoH地址：`...
doh-proxy:概念验证DNS-Over-HTTPS代理实现https
05-02
DNS over HTTPS代理 一组python 3脚本，支持指定的通过HTTPS代理DNS。 DOH提供了一种通过HTTPS运行加密DNS的方法，该协议可以在其他加密机制被阻止时自由穿越防火墙。 该项目带有一组4个工具： ：一种通过HTTP2接收DOH查询并将其转发到递归解析器的服务。 ：与doh-proxy相似，但是使用HTTP而不是HTTP2。 主要目的是在反向代理后面运行它。 ：侦听DNS查询并将其转发到DOH服务器的服务。 ：一种针对DOH服务器执行测试DNS查询的工具。 请参阅CONTRIBUTING文件以获取帮助。 DOH代理是在期间创建的，作为概念证明，并未在Facebook上使用。 欢迎您使用它，但请注意，支持有限且已尽力而为。 正在安装 要直接从PyPi安装已经打包的版本： $ pip3 install doh-proxy 用法 代理 d
什么是 DoH（DNS over HTTPS）？一文读懂 iOS 开发者眼中的安全 DNS 解析
侯仕奇的博客
04-25 3015
在 iOS 网络开发中，我们常常依赖URLSession等库来发起网络请求，而这些请求背后第一步就是域名解析（DNS Resolution）。传统的 DNS 查询是明文的，这意味着它很容易被监听、篡改甚至劫持。而随着网络安全需求的提升，正式登上舞台，逐步成为更安全、更可靠的域名解析方式。本文将从 iOS 开发的视角，深入解析 DoH 的原理、优点、使用方式，以及在 App 中应用 DoH 的实践思路。
前端自动化测试工具doh学习总结（一）
weixin_34342905的博客
05-14 339
　　前言 　　项目中需要用到前端自动化测试，自己被当作一个探针研究了下目前用的比较多的web自动化测试工具。一开始研究的是的selenium，但由于项目使用了大量的dijit控件，写起testCase来很费劲；最主要的是selenium有严重的浏览器兼容性问题，于是彻底放弃，改投doh门下，毕竟是dojo他爸爸开发的跟dojo继承起来非常方便。这几篇主要介绍doh、doh/Robot以及将doh...
doh robot及其单元测试框架简介
reedseutozte的专栏
03-26 2029
1 前言 目前单元测试作为保证软件质量的手段已经被越来越多的开发团队所重视。在Web开发中，Java的单元测试手段较多，基于Junit的工具层出不穷。但是对于前台的单元测试，优秀工具少之又少。目前比较出名的JS单元测试工具有Jquery推出的Qunit,dojo推出的doh,以及比较经典的jsunit。虽然对于界面的集成测试，工具较多。但是由于界面集成测试时间成本较高，对于持续集成来
利用DoH技术加密传输的DNS隧道流量检测分析
GCKJ_0824的博客
12-07 1916
概述 DNS over HTTPS（DoH）由RFC8484定义，其目标之一是增加用户的隐私，通过 HTTPS 解析 DNS 查询。目前国外厂商如Adguard、Cloudflare、Google、Quad9等对公提供DoH服务，国内也有厂商陆续提供DoH服务。此外，也可以通过自建DoH服务器的方式进行DoH传输。以腾讯云DoH服务器（https://doh.pub/dns-query）为例，运用浏览器访问百度，同时进行抓包分析，结果如下： 解密前，只能看到与DoH服务器间的TLS Applicatio
分享几个支持DoH/DoT的公共DNS附设置方法，只会干净解析IP
热门推荐
深夜听表
07-05 1万+
之前写过一篇《关于2021/12/17国内bing不能正常访问的解决方法》的文章，有推荐过两个支持DNS over HTTPS(DoH)的DNS来解决问题。但是最近我发现一些冷门网站和github打不开了，开始以为只是连接不稳定后面排查发现是这DNS自己连不上导致的。
DNS-over-HTTPS(DoH)简析与配置
banliaowu5325的博客
04-26 1万+
本文同步发布于 Heliumの博客，到我的博客阅读体验更佳QwQ DNS是什么 DNS（Domain Name System）是一项网络服务，用途是对全球各个网站的域名进行解析。如果听不懂上面这句话也没关系，接下来会讲解。如果你是网络方面的大牛可以直接跳过或关闭此网页。 简明易懂的DNS 举个例子，从前有个叫小明的人（目测此人已累死），开了一家商店。一开始顾客要去购物时,就直接去商店里买...
使用dns-over-https 手动测试域名解析
nikolay的专栏
09-10 2510
随着dns-over-https(DoH)普及，DNS 污染的问题得到了很大程度的改善，但是传统的nslookup指令已经不能满足查看域名解情况需求
评论 1
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值