声明:この回は私個人の経験に基づいており、DNS に関する操作を数年間行っていなかったため、以前の SmartDNS の設定経験に基づいて、MosDNS プラグインの基本設定を学習し、シンプルで効率的でエラーが発生しにくい原則に基づいて、MosDNS+Adguard Home+PassWall の複雑な組み合わせを捨てて、PassWall+MosDNS のみを使用して、ウェブページと 4K の高速アクセスを実現します(VPN が強力です)。もし間違いやより良い設定があれば、皆さんのご意見をお待ちしています。twitterで交流してください。
2023 年 10 月 6 日の更新:
- MosDNS を V5.2.1 に更新しました。リンク
- 国内の DNS サーバーを HTTPS に変更しました。
- DNS サーバーの同時接続数を 2 に変更しました。
- DNS 広告フィルターを有効にしました。
- PassWall で ChinaDNS-NG を選択しました。
起因#
数日前、私が推薦した OpenWrt ファームウェアには、MosDNSという DNS プラグインが付属していました。公式のGithubによると、最初のバージョンは 2020 年 11 月にリリースされ、現在は v5.2.1 に進化しています。この DNS フォワーダーの設定は SmartDNS よりもはるかに簡単だと気付きました。不良林の「再谈 DNS 泄漏」と「进阶・DNS 泄漏篇」という 2 つのエピソードを思い出しましたが、当時はそれほど重要ではないと思っていました。速度体験を追求しているだけで、漏洩は漏洩です。私に何ができるかなんて関係ありません。しかし、技術を使って不必要なトラブルを避けることができるなら、なぜ自分自身をより良く保護しないのでしょうか。以下に私の設定手順を記録します。
MosDNS の設定#
MosDNS 基本設定 - 基本オプション#
MosDNS 基本設定 - 高度なオプション#
- DNS 広告フィルターを有効にする場合は、最後の項目にチェックを入れてください。
PassWall の設定#
PassWall DNS#
- リモート DNS には
127.0.0.1:5335
を入力してください。
OpenWrt の DHCP 設定#
DHCP/DNS 基本設定#
- DNS フォワーダーが
127.0.0.1#5335
になっているか確認してください(上記の設定が完了すると、ここは自動的に変更されますので、確認するだけで大丈夫です。)
検証#
上記の設定が完了したら、DNS の漏洩を確認するためにhttps://ipleak.net/と WebRTC の漏洩を確認するためにhttps://browserleaks.com/webrtcをチェックしてください。中国の DNS が表示されなければ、基本的には設定が完了しています。これは初級の入門プレイにすぎません。より高度なプレイや原理を理解するには、不良林のいくつかの DNS 解説動画を参考にしてください。