如何自建 DNS 服务器，搭在阿里云上面有被查的风险吗

[cn2010]

[xctcc]

自用没事，非 53 端口就行，我搭了好几年了，不过大部分还是用的本地 dns

[tryxd]

我用腾讯云搭 AdGuard Home 用 nginx 反代 doh 改路径改端口，用了快一年了

[vincent7245]

同楼上，腾讯云 AdGuard Home
1 doh 用 nginx 转发 443 端口，
2 dot 用标准的 853 端口，给安卓手机用，并且设置了指定客户端可访问，未授权的访问不会有响应

一直用到现在没有任何问题

[mantouboji]

为什么？这种东西要牌照还不挣钱，你是要从 DNS 污染的黑恶势力嘴里抢饭吃？

如果是为了自己防污染，弄个 ARM 小盒子装个 armbian 跑跑 chinadns-ng 就行了，不需要对外开放的。

[Dart]

感觉楼主哪里不对，是不是太嫩了。DNS 是公共服务就不行，你可以设置个防火墙。

[totoro625]

@vincent7245 #23 adguardhome dot 似乎无法识别客户端，想问一下您是如何解决的

[vincent7245]

@totoro625 用二级域名，你给客户端设置一个名字，二级域名和设置的名字一样就可以了
比如 客户端叫做 abc ，你的 adguard 服务的域名是 adguard.com ，那么你需要把 abc.adguard.com 解析到服务器，然后用这个域名访问就可以了

如果服务器本身就是用的二级域名的话，那么客户端就用三级域名
官方文档
https://github.com/AdguardTeam/AdGuardHome/wiki/Clients#clientid

[cn2010]

谢谢大家，其实只是玩玩而已，想做分流学习技术

[Kale]

其实你在自己的 NAS 上组建就可以了。

[duzhuo]

53 肯定不行吧

[xxgzzzzzz]

@jaylee4869 速度超慢 600+ 不靠谱 目前 1.0.0.1 dot 可用

[yunisky]

我在华为云上搭过，直接把域名的 DNS 服务器设置到这个地址上了。
过了两三个月，华为云的后台不停的给我打电话，打到我接为止。意思是我的 ECS 被黑了，让我赶紧处理。
问他为什么说我被黑了，说是因为我的 53 端口开着。
我说是我自己开的，我自己解析了自己的域名，不是被黑。
对方说，根据系统的判定规则，53 端口开着就算被黑了，就是要打电话处理的。

没理他，过了两个多月就换服务商了。

[Imr]

@yunisky 那说话算客气了，我在腾讯的，发现富强直接 ban 机器，coredns 之前试了下开 53 忘记关，没几天就发信息要我写保证书签字并关闭 dns ，否则 balabala 。最近试了下 doh ，改了下 prefix 还没发现问题

[flynaj]

搭在公网上做什么，在自己路由器上装一个 smartdns,可以解决 DNS 问题。

[txydhr]

@joyanhui doh 要网站备案吧

[joyanhui]

@txydhr 肯定要备案，https 443 端口 url 后缀路径隐藏 自己用，没人知道没有问题的。路径泄露就封机器封号

[K8dcnPEZ6V8b8Z6]

非标端口＋ doh ＋非标路径
三位一体就不会封了