GFW BLOG（功夫网与翻墙）: 使用DNSProxy搭建一个支持EDNS的DoH服务器

https://lala.im/7705.html

DNSProxy是AdguardTeam开发的一个简单的DNS代理服务器，它支持目前所有的DNS协议。包括DoT/DoH/DNSCrypt等。最最最重要的是还支持EDNS（ECS）。

我最近一直在找一个可以支持EDNS的DoH解决方案，试过很多开源的程序，比如DNSDist/Unbound之类的，但是无一例外要么是支持的不够完善，要么是配置起来太复杂了。。

我知道AdguardTeam这个开发团队其实本身就有一个项目是支持EDNS的：AdGuardHome。但是这个程序跑起来比较重，有很多我不需要用到的功能。

就在我纠结的时候，突然发现AdguardTeam还有一个DNSProxy的项目，这个就非常好了，有所有我需要用到的功能，而且配置起来非常简单，这里就给大家推荐一下吧。

咱毕竟懂的也不多，关于EDNS具体是个啥原理，我也不能随便乱说，如果你想了解这块的话可以看看维基百科或者Google：

https://en.wikipedia.org/wiki/EDNS_Client_Subnet

只是从个人使用体验来说的话，有EDNS支持的话，你访问国内的一些网站就不会慢了，比如B站/163/QQ/斗鱼直播这些。可以省去做国内外分DNS解析的步骤。

目前个人使用感觉良好，废话就不多说了，下面是搭建步骤。

首先装一下需要用到的工具：

apt -y update
apt -y install wget nginx python-certbot-nginx supervisor

设置nginx/supervisor开机自启：

systemctl enable --now nginx supervisor

下载解压dnsproxy的预编译文件：

cd /opt
wget https://github.com/AdguardTeam/dnsproxy/releases/download/v0.33.8/dnsproxy-linux-amd64-v0.33.8.tar.gz
tar -xzvf dnsproxy-linux-amd64-v0.33.8.tar.gz
mv linux-amd64 dnsproxy

其实dnsproxy可以直接拿来用，把它监听在443端口就行了，但是我机器上面还要做站或者搞点其他的东西，所以这里我选择用nginx反代dnsproxy的服务。

这里先新建一个nginx站点配置文件：

nano /etc/nginx/conf.d/dnsproxy.conf

写入如下配置：

server {
   listen 80;
   server_name dns.imlala.best; # 换成你的域名
   client_max_body_size 0;

location /dns-query {
   proxy_pass         https://127.0.0.1:10443; # 后续dnsproxy监听的端口号
   proxy_set_header X-Real-IP $remote_addr; # 传递客户端的真实ip到dnsproxy，否则dnsproxy的edns功能不能用
   }
}

然后用certbot签发一个ssl证书：

certbot --nginx

之后你需要重新编辑这个站点配置文件：

nano /etc/nginx/conf.d/dnsproxy.conf

在如下行加上http2的配置：

listen 443 ssl http2; # managed by Certbot

重载nginx使其生效：

systemctl reload nginx

现在新建supervisor配置文件：

nano /etc/supervisor/conf.d/dnsproxy.conf

写入如下配置：

[program:dnsproxy]
priority=1
command=/opt/dnsproxy/dnsproxy -l 127.0.0.1 --https-port=10443 --tls-crt=/etc/letsencrypt/live/dns.imlala.best/fullchain.pem --tls-key=/etc/letsencrypt/live/dns.imlala.best/privkey.pem -u https://dns.google/dns-query -f 8.8.8.8:53 -f 8.8.4.4:53 --cache --edns -p 0
autostart=true
autorestart=true
redirect_stderr=true
stdout_logfile=/var/log/supervisor/dnsproxy.log