英文 | 简体中文 | 繁體中文

加密DNS配置

DNS over HTTPS和DNS over TLS的配置文件。更多信息请查看文章：paulmillr.com/posts/encrypted-dns/，以及关于贡献新配置文件的信息。

注意事项

根据谷歌的文章判断，DoH似乎比DoT运行得更快、更好。

从iOS和iPadOS 15.5开始，苹果已将咖啡馆、酒店、机场等地的Wi-Fi验证门户排除在加密DNS规则之外，以简化认证过程。这是个好消息。还存在一些其他问题，我们无法修复，只有苹果可以解决：

• 加密DNS被禁用：Little Snitch和Lulu、VPN
• 某些流量不受加密DNS影响：终端/App Store、Chrome

如果你需要更高的隐私保护，可以查看通过TOR使用加密DNS。

提供商

Censorship=yes表示该配置文件不会为某些主机发送真实的主机名=IP关系信息。

安装

为了使设置在iOS、iPadOS和macOS的所有应用程序中生效，您需要安装配置描述文件。该描述文件会告诉操作系统使用DoH / DoT。注意：仅在系统偏好设置中设置服务器IP是不够的——您需要安装描述文件。

iOS / iPadOS：使用Safari浏览器在GitHub中打开mobileconfig文件（其他浏览器只会下载文件而不会询问安装），然后点击/轻触"允许"按钮。描述文件应该会下载。转到系统设置 => 通用 => VPN、DNS和设备管理，选择下载的描述文件并轻触"安装"按钮。

macOS (官方文档):

1. 下载并保存描述文件。保存后，将其重命名为格式：NAME.mobileconfig，而不是NAME.txt等

2. 选择苹果菜单 > 系统设置，点击侧边栏中的隐私与安全性，然后点击右侧的描述文件。（您可能需要向下滚动。） 在安装过程中，系统可能会要求您提供密码或其他信息。

3. 在"已下载"部分，双击描述文件。

4. 查看描述文件内容，然后点击继续、安装或注册以安装描述文件。

   如果您的Mac上已经安装了较早版本的描述文件，更新版本中的设置将替换之前的设置。

范围

似乎有一个额外选项可以使用系统范围的描述文件。要尝试此选项，请将以下内容添加到mobileconfig文件中：

<key>PayloadScope</key>
<string>System</string>

已签名的描述文件

在signed文件夹中，我们有本仓库中描述文件的已签名版本。这些描述文件由@Xernium签名，因此当您安装这些描述文件时，它们在安装界面上会有一个已验证的复选框。这也确保了这些描述文件未被篡改。然而，由于它们是由第三方签名的，可能会稍微落后于未签名的版本。 签名有效期至2024-11-30

之前的签名由： @Candygoblen123提供，于2023-11-29更换

要验证解析器IP和主机名，请将mobileconfig文件与其文档URL进行比较。描述文件的内部工作原理在developer.apple.com上有描述。为了验证已签名的mobileconfig文件，您需要将它们下载到计算机上并在文本编辑器中打开，因为签名的描述文件会使GitHub认为它们是二进制文件。

贡献新的描述文件

描述文件基本上是文本文件。复制现有的一个并更改其UUID，确保您在README中更新新描述文件的信息。

除了在线生成外，还有许多其他方法可以生成随机UUID：

• 在浏览器中按F12打开开发者工具，在控制台中运行此代码

crypto.randomUUID();

• 在macOS / Linux终端中运行这些命令

# 在macOS和Linux中都可用
uuidgen

# 在Linux中可用
cat /proc/sys/kernel/random/uuid

• 在Powershell中运行此cmdlet

New-Guid