请问使用 DoH 服务器必须要设置 bootstrap 吗

2021-02-07 00:51:07 +08:00
 Rilimu
听说如果用 bootstrap 的话,每次处理用户请求前,程序有时要先得到服务器的 IP,所以延时会经常突然变高,所以应该尽量不用 bootstrap 而是直接用 IP 。

发现好像有名气的 DoH,IP 都从来没变过。是不是如果我提前手动解析服务器 IP,不设置 bootstrap 也不会有问题?
4337 次点击
所在节点    DNS
8 条回复
ronman
2021-02-07 01:02:26 +08:00
可以,cloudflare 支持直接设置 https://1.1.1.1/dns-query
billytom
2021-02-07 03:53:36 +08:00
一般,你可以直接用 ip 代替域名。如果单填域名形式的 DoH,是的,要填 bootstrap
geekvcn
2021-02-07 09:35:08 +08:00
基本都支持直接 IP 访问,都有 IP 证书,另外你也可以忽略证书验证进一步加快速度但是会牺牲安全性,AdguardHome 现在还支持 DNS on Quic,不过支持的上游也只有他们自己,如果 DoQ 能普及延时可以进一步降低
v2tudnew
2021-02-07 10:43:37 +08:00
国内貌似只有阿里支持 IP TLS
gitopen
2021-02-07 11:04:32 +08:00
自己去 https://kb.adguard.com/en/general/dns-providers 上挨个 ping 一把,选几个延迟最低的用。
sky96111
2021-02-07 12:15:41 +08:00
谷歌,阿里,1.1.1.1 支持 IP DoH,可以不设置 bootstrap
Rilimu
2021-02-07 18:40:43 +08:00
感谢大佬们的解答。

一直在用 dnspod 。但 dnspod 的 url 不能用 ip 。手动将 dnspob 的 doh 。pub 解析到 162 。14 。21 。56 。发现第一次请求因为没 bootstrap 确实快了。

意外发现 dnspob 的 IP 竟然不是它们的知名 IP,希望不会翻车😂。
johnjiang85
2021-02-07 19:16:09 +08:00
@Rilimu 目前 doh/dot 还是测试阶段,用的 IP 不是正式 IP,所以只部署了域名证书,没有部署 IP 证书,目前只能用域名访问,后续正式上线后会部署 IP 证书支持 IP 直接请求

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/751923

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX