download [Beta] DNS miễn phí từ dns.bibica.net

• Nhận truy vấn DNS từ thiết bị của bạn
• Chuyển tiếp đến các máy chủ DNS lớn (Cloudflare/Quad9)
• Lọc bỏ quảng cáo và mã độc
• Trả kết quả đã được xử lý về thiết bị của bạn

Tính năng chính:​

• Bảo mật toàn diện: hỗ trợ giao thức DNS mã hóa DoH, DoH3, DoT và DoQ, giúp truy vấn không bị nghe lén, chỉnh sửa hay giả mạo
• Chặn quảng cáo và mã độc: lọc ở cấp độ DNS, giúp giảm 15% – 20% request không cần thiết
• Tối ưu CDN: trên các dịch vụ CDN (Akamai/CloudFront/Fastly/BunnyCDN/Gcore), dns.bibica.net gửi thông tin subnet qua ECS, tăng khả năng nhận máy chủ CDN gần nhất
• Tối ưu cho GitHub: cấu hình riêng giúp GitHub hoạt động ổn định hơn
• Không chặn: pagead2.googlesyndication.com, tránh tình huống 1 số trang bypass Adblock cảnh báo

Đề xuất giao thức sử dụng:​

• DNS-over-HTTPS (DoH): https://dns.bibica.net/dns-query
• DNS-over-TLS (DoT): tls://dns.bibica.net
• DNS-over-HTTP/3 (DoH3): h3://dns.bibica.net/dns-query
• DNS-over-QUIC (DoQ): quic://dns.bibica.net

Chính sách của dns.bibica.net​

• Máy chủ loại bỏ mọi dịch vụ không cần thiết (journald, logging, telemetry…)
• Toàn bộ truy vấn mã hóa qua các giao thức DNS bảo mật hiện đại
• Không bật tính năng debug hay ghi log (khi tìm lỗi, chúng tôi cần bật logs để tìm hiểu, IP của người dùng mặc định không được ghi vào log)
• Cấu hình tường lửa chỉ cho phép truy cập từ IP Việt Nam

Cấu hình DNS truyền thống (IPv4)​

• DNS Server: 146.235.225.18

• Windows: Control Panel → Network and Sharing Center → Properties IPv4 → Nhập IP vào mục Preferred DNS.
• Android: Cài đặt Wi-Fi → Sửa mạng → IP tĩnh → Nhập IP vào DNS 1.
• iOS: Cài đặt Wi-Fi → Cấu hình DNS → Thủ công → Thêm máy chủ IP.
• Router: Đăng nhập quản trị → DHCP Server/WAN → Nhập IP vào Primary DNS.

• Mở Command Prompt (CMD) trên Windows hoặc Terminal trên macOS/Linux.
• Gõ lệnh: nslookup google.com
• Kết quả thành công: Ở dòng Server, bạn phải thấy địa chỉ IP 43.153.194.59. Nếu hiện IP khác (như 8.8.8.8 hoặc IP nhà mạng), nghĩa là cấu hình chưa thành công hoặc đang bị cache.

Cấu hình DNS-over-HTTPS trên các trình duyệt​

• Settings → Privacy and security → Security
• Scroll xuống phần “Advanced”
• Tìm “Use secure DNS” → Enable
• Chọn “With Custom”
• Nhập: https://dns.bibica.net/dns-query

Cấu hình DoH/DoT trên iOS, iPadOS​

• Trên iOS, iPadOS, sử dụng trình duyệt Safari, download profile DoH hoặc DoT cấu hình tự động
• Vào Settings → Profile Downloaded (Cấu hình đã tải)
• Chọn profile dns.bibica.net DoH hoặc dns.bibica.net DoT, nhấn Install (Cài đặt)
• Nhập mật khẩu của thiết bị nếu được yêu cầu

Cấu hình DNS-over-TLS trên Android​

• Mở Cài đặt (Settings) trên thiết bị Android
• Chọn Mạng & Internet (hoặc Kết nối, tùy hãng máy)
• Nhấn vào DNS riêng tư (Private DNS)
• Chọn Tên máy chủ DNS riêng tư (Private DNS provider hostname)
• Nhập: dns.bibica.net
• Nhấn Lưu (Save)

Cấu hình trên Windows​

• AdguardTeam DNS Proxy giúp cấu hình toàn bộ hệ thống Windows sử dụng DoH, DoH3, DoT và DoQ đơn giản, an toàn và ổn định hơn
• Zapret giúp vượt qua việc chặn dựa trên SNI (Server Name Indication) do nhà mạng Việt Nam áp dụng, cho phép truy cập các trang bị chặn như vn.linkedin.com, medium.com, pornhub.com …
• Chặn quảng cáo từ dns.bibica.net :]]

irm https://go.bibica.net/dns-bibica-net | iex

• DNS Proxy và Zapret sẽ chạy trong Windows Services
• Tự động chạy lại mỗi khi khởi động Windows
• DNS hệ thống sẽ được đặt thành 127.0.0.1 (sử dụng mặc định DoH)
• Có thể dùng DNSChanger giúp thay đổi DNS hệ thống sang các dịch vụ khác nhanh hơn

Tùy chỉnh nâng cao trên Windows​

• Mở file: C:\dns-bibica-net-doh\zapret\blacklist.txt
• Thêm tên miền cần bypass (mỗi dòng 1 tên miền)
• Lưu file và chạy lại file: C:\dns-bibica-net-doh\dns-bibica-net-restart.bat

• Chạy file C:\dns-bibica-net-doh\uninstall.bat (nó sẽ xóa hết toàn bộ cài đặt và phục hồi DNS hệ thống về như ban đầu)

Cấu hình bổ xung:​

doh.bibica.net chạy qua Serverless Edge DNS Gateway​

• Chạy hoàn toàn qua cơ sở hạ tầng miễn phí của Cloudflare, uptime trung bình > 99.95%
• Nhanh, ổn định, bảo mật hơn so với cách cài đặt truyền thống trên VPS
• Hỗ trợ tùy chỉnh ECS rất mạnh (đầy đủ các biến thể DNS cho tất cả quốc gia)
• DNS Resolver Tool hỗ trợ kiểm tra trực tiếp các query (tương tự dns.google)
• Tại trang chủ các Apple Profile luôn có bản xác thực trong 80-90 ngày
• Tính năng rất gần với cách thèng dns.bibica.net đang chạy, chặn quảng cáo, DNS redirect/rewrite thoải mái
• Gần như không cần bảo trì, bảo dưỡng, nâng cấp, cập nhập gì hết

• Chỉ hỗ trợ duy nhất giao thức DoH/DoH3 (các thiết bị chạy Android cần cài qua ứng dụng thứ 3, tốn thêm pin, không hiệu quả)

irm https://go.bibica.net/doh-bibica-net | iex

• Nếu bạn không dùng Android, dùng doh.bibica.net sẽ ngon hơn, lý thuyết sẽ nhanh và ổn định hơn

Kết luận​

leo1in88 đã nói:

Đang xài của bác để vào voz. Phải nói chặn quảng cáo với tốc độ quá ổn. Vào voz trên android quảng cáo ngu cả nguoi. Cảm ơn bác nhìu.

Nhấp để mở rộng...

leo1in88 đã nói:

Đang xài của bác để vào voz. Phải nói chặn quảng cáo với tốc độ quá ổn. Vào voz trên android quảng cáo ngu cả nguoi. Cảm ơn bác nhìu.

Nhấp để mở rộng...

Fioren đã nói:

7 nổ bị ngáo rồi
bên trái nextdns, bên phải bibica

Nhấp để mở rộng...

  UPDATED: p16-sign-sg.tiktokcdn.com - Removed: 9, Added: 9, Total: 9 unique IPs
  UPDATED: p16-sign-va.tiktokcdn.com - Removed: 9, Added: 9, Total: 9 unique IPs
  UPDATED: sf16-ies-music-sg.tiktokcdn.com - Removed: 9, Added: 9, Total: 9 unique IPs
  UPDATED: sf16-website-login.neutral.ttwstatic.com - Removed: 7, Added: 9, Total: 9 unique IPs
  UPDATED: starling-oversea.byteoversea.com - Removed: 9, Added: 9, Total: 9 unique IPs
  UPDATED: th.bing.com - Removed: 3, Added: 3, Total: 3 unique IPs
  UPDATED: v16.tiktokcdn.com - Removed: 2, Added: 2, Total: 2 unique IPs
  UPDATED: v16-webapp-prime.tiktok.com - Removed: 2, Added: 2, Total: 2 unique IPs
  UPDATED: www.bing.com - Removed: 2, Added: 2, Total: 2 unique IPs
  UPDATED: starling-sg.tiktokv.com - Removed: 9, Added: 9, Total: 9 unique IPs
  UPDATED: weatherkit.apple.com - Removed: 7, Added: 8, Total: 8 unique IPs

nqxjlwvb đã nói:

Dùng DNS này có vào được những trang bị chặn tại VN không bác?

Nhấp để mở rộng...

bibica đã nói:

Thử nghiệm Akamai CDN

Trên các domain hỗ trợ Akamai CDN sẽ chuyển về server của VNPT

Không chắc lắm về hiệu quả sử dụng, đứt cáp đi quốc tế mới thấy rõ tác dụng, còn khi mạng ổn định chắc không khác biệt mấy
Cũng không chắc FPT, Viettel, Mobifone ... dùng theo server VNPT thì tốc độ làm sao

Bạn nào dùng dns.bibica.net có thể vào tiktok.com kiểm tra là được

Nhấp để mở rộng...

owhg6ke3r đã nói:

Giả sử rewrite với số lượng lớn mà bỗng 1 ngày ip thay đổi thì lọ mọ update từng bản ghi à thím ?

Nhấp để mở rộng...

bibica đã nói:

Đổi sang dùng Cloudflare Gateway DNS hỗ trợ ECS làm Upstream DNS servers chính

Khá hài lòng vì trên các CDN lớn như googlevideo.com, fastly.net, akamai.net, cloudfront.net ... trả về server Việt Nam đầy đủ

Không phải cấu hình lằng nhằng DNS rewrites hay chạy cron lấy IP Việt Nam như các cách cũ ....

Nhấp để mở rộng...

owhg6ke3r đã nói:

bilibili chấm tv với chấm com có chung 1 mâm không nhỉ ?

Nhấp để mở rộng...

bilibili.com (Chinese edition)
bilibili.tv (Global edition)

bibica đã nói:

Wiki báo thế

Mã:

bilibili.com (Chinese edition)
bilibili.tv (Global edition)

Mà thường tôi không biết .tv là gì, tôi vào mỗi .com thôi

Nhấp để mở rộng...

owhg6ke3r đã nói:

Xin chào bibica,
Tôi đã thử như hướng dẫn nhưng khi dùng làm upstream trong AGH thì báo lỗi không thành công. Không biết
còn dùng được không nhỉ?

Nhấp để mở rộng...

bibica đã nói:

Không hiểu lắm câu hỏi

Nhấp để mở rộng...

bibica đã nói:

24/11/2025 thử nghiệm: chặn quảng cáo từ Youtube

Không quá chắc về hiệu quả, đây là tính năng thử nghiệm
Bạn nào dùng dns.bibica.net kiểm tra khi xem youtube.com có còn thấy quảng cáo không?

Nhấp để mở rộng...