download [Beta] DNS miễn phí từ dns.bibica.net
- Người tạo chủ đề bibica
- Ngày bắt đầu
bibica
Senior Member
Nó là DoH thông thường như mọi DoH khác, dùng sao cũng được, vào thử
dnscheck.tools xem có đang dùng đúng doh.bibica.net không? 
Ra ECS/32 và DNS resolvers Cloudflare như ảnh là đúng, trên trình duyệt, kiểu Edge, thường khi cần kiểm tra, tôi hay vào
edge://net-internals/#dns, edge://net-internals/#sockets, xóa cache DNS cũ ...Thèng
doh.bibica.net đã có Resolver Tool riêng, tương tự Google dns.google
Đại để load kết quả doh.bibica.net đang phân giải ra ngoài, muốn kiểm tra domain nào thì cứ nhập vào
Ví dụ
medium.com dùng theo rocket.net, kiểm tra sẽ thấy kết quả như thếVí dụ kiểm tra 1 domain, thấy trả về IP Việt Nam, mà đang dùng thấy bị chặn, định tuyến không phải về VN thì cần kiểm tra lại coi máy có đang cấu hình, chặn gì không ...
bibica
Senior Member
Cập nhập bản thử nghiệm doh.bibica.net chạy qua Serverless Edge DNS Gateway v2
Tiến độ hiện tại khá ổn định, cá nhân thích dự án này hơn, vì khi hệ thống đi vào ổn định, gần như sẽ không cần (hoặc rất ít) bảo trì, cập nhập, quan trọng nhất là nó miễn phí hoàn toàn trên cơ sở hạ tầng tầm vóc thế giới của CloudflareTrang chủ
Dùng giao diện sáng, dễ đọc hơn, mặc định trên cùng, bạn sẽ thấy vị trí và tốc độ được định tuyến, đa phần ở VN, nhà mạng VNPT đá sang Kong Kong, FPT hay bị đá sang Sing ...
Thêm tính năng
Optimization Check, bạn có thể click vào Start Analysis để kiểm tra các domain thông dụng phân giải ra IP gì nếu dùng doh.bibica.net (kết quả kiểm tra dựa vào IP của người dùng, là số liệu thực tế, không phải ảo)Setup Guide thêm cài đặt trên Windows, cài đặt trên các thiết bị khác viết lại cho rõ ràng hơn
DNS Resolver Tool
Về cơ bản nó là 1 bản clone từ dns.google :]] Google DNS hỗ trợ check cái gì thì thêm vào y chang, cá nhân dùng dns.google rất nhiều, mà thao tác đổi Qtype của nó, khá là mất thời gian, làm sẵn 1 tab dài, cần check gì ấn 1 cái cho nhanh, phần nhập domain cũng xử lý thêm 1 chút, kiểu thi thoảng vào 1 trang dạng https://api.ip.sb/geoip/172.67.199.200, thường cần copy api.ip.sb riêng ra, còn giờ có thể để nguyên cái url thế vứt vào, nó tự lọc ... phím tắt Ctrl + Enter để thêm vào .com, Ctrl + Shift để thêm .net ...
Mặc định IP khi phân giải xong, sẽ tự check location, nhìn vào biết DNS trả về cái gì, đỡ mất công check lại, giao diện tách bạch Question, Answer ra các bảng riêng cho dễ nhìn, thêm vào 1001 các thông báo lỗi, kiểu
NXDOMAIN sẽ trả ra thông báo Domain name does not exist, nhìn còn hiểu nó là cái gìNói chung dùng thấy cái gì tiện thì sửa lại cho phù hợp là chính
ECS vẫn là thứ cá nhân hài lòng nhất trên thèng doh.bibica.net, 99.99% thời gian thử nghiệm, nó trả về IP chính xác như Google DNS (0.01% còn lại thường ở 1 số domain redirect/rewrite riêng), cụ thể bạn có thể vào 2 link này cùng 1 thời điểm doh.bibica.net và dns.google, sẽ thấy kết quả trả về là như nhau
Khi thử 1 domain (nếu IP trả về không phải của Cloudflare) có thể đổi ECS sang 8.8.8.8, nếu IP trả về như cũ, thì thường domain đó không hỗ trợ CDN, khi cần kiểm tra 1 domain ra CDN nào tốt hơn có thể dùng
Kiểu thế, còn tác dụng chính của DNS Resolver Tool chủ yếu là để kiểm tra, xem có đang chặn nhầm gì không? cứ gõ thẳng domain vào đó, phân giải không được mà dns.google ra là do đang chặn, rất dễ hiểu, còn tại DNS Resolver Tool phân giải bình thường mà user gào không phân giải được thì thường do thiết bị của họ đang lưu cache cũ, cấu hình dns riêng ...
Trang quản trị
Dù viết khá phức tạp để có thể từ 1 trang quản trị sang rất nhiều tài khoản Cloudflare, mà vẫn khá ít dùng
vì các rule đa phần chạy ổn thì cứ thế dùng, rất hiếm trang nào phải tùy chỉnh, hay chặn thêm, vì tác giả các bộ lọc và cộng đồng họ làm cả rồi 
Lỗi
Hôm qua gặp 1 lỗi khá hi hữu liên quan tới tính năng DNS redirect/rewrite, nôm na trên thiết kế DNS truyền thống, các máy chủ như Cloudflare hay Google thường sử dụng kỹ thuật "nén DNS" (con trỏ trỏ vào vị trí cũ trong gói tin) để giảm dung lượng, khi thực hiện redirect, Cloudflare Pages sao chép y nguyên các con trỏ nén này vào một gói tin mới có cấu trúc khác hoàn toàn, trên 1 số domain chạy CDN Akamai, nó trả về không chính xác ở 1 số tình huốngTạm trừ lỗi này thì chưa thấy vấn đề gì, chủ yếu tác dụng của doh.bibica.net nó chỉ là thèng trung gian, Cloudflare trả về cái gì, doh.bibica.net sử lý lọc quảng cáo, rewrite ... rồi trả về user
Do bản thân cơ sở hạ tầng của Cloudflare nó bá quá, nên mọi triết lý tối ưu hiệu năng, tối ưu code, cache này nọ đều hoàn toàn vô nghĩa
Thực tế mỗi khi chạy, thậm chí nó còn phải load list danh sách domain cần chặn ~3MB-5MB, mà dùng thực tế, không cảm nhận nổi hao hụt tốc độ
Ưu điểm
SLA (Service Level Agreement) tối thiểu hàng năm đa phần 99.995% (dùng vài năm nay số liệu thực tế là thế, đừng hỏi lấy ở đâu ra)Mà thường cứ vài năm, Cloudflare sẽ sập cho 1 phát siêu nặng, làm tê liệt thiếu điều 1/5 internet thế giới :]] gặp tình huống thế thì cười trừ thôi, sập chung cả
Khoản hiệu năng thì các cụ Google, Cloudflare ... đa phần cân cả thế giới, phân giải DNS nhẹ hều, còn không bằng muỗi chích, không đáng để tranh luận, cá nhân thì với user tại Việt Nam, trên đường truyền VNPT, tốc độ truy cập vào Cloudflare đảm bảo, không có gì phàn nàn
Khuyết điểm
Hiện tại vẫn chưa hỗ trợ DoT và IP riêng, hi vọng thời gian tới Cloudflare mở thêm tính năng, sẽ có giải pháp cho vấn đề này, còn tạm thì cười trừ thôi
Ah, doh.bibica.net vẫn đang giai đoạn thử nghiệm hé, bạn nào dùng thấy lỗi, nếu rảnh có thể báo cáo tại đây hoặc bất cứ hình thức liên hệ nào bạn thích, xin cảm ơn
bibica
Senior Member
Từ từ, v2 trên github đang là bản cũ cách đây ít ngày, bản mới thêm 1 số tính năng, chưa viết hướng dẫn chi tiết được, có 1 số vấn đề liên quan tới GithubVừa thử fork cái v2 thì thấy chạy ổn, có cái admin nên dễ quản lý hơn trước. Mốt bác build thêm mấy cái parental là ngon
Ngoài ra có cái filter mà lớn hơn 25MB là lỗi do limit của cf
cụ Github dùng tầm 10 tài khoản chạy cron thì thoải mái, mà lên 20-100 tài khoản cơ chế cập nhập hơi chua, họ liệt vào dạng lạm dụng hệ thống, cập nhập tuần tự thì chậm quá, trung bình thay đổi ở 20 tài khoản mất tầm 2 phút, x 100 là 10 phút thì hơi chậmMà thực tế Serverless Edge DNS Gateway ngon nhất là vấn đề sử dụng request ấy, dùng cá nhân tầm 100 thiết bị/1 tài khoản dùng tẹt ga :]]
Thèng doh.bibica.net đang dùng tẹt ga mà chưa hết 1/50 công xuất tài khoản đang có nữa
soitre
Senior Member
À vậy chờ bản sau của bác rồi lại build lại thôiTừ từ, v2 trên github đang là bản cũ cách đây ít ngày, bản mới thêm 1 số tính năng, chưa viết hướng dẫn chi tiết được, có 1 số vấn đề liên quan tới Github
Mà thực tế Serverless Edge DNS Gateway ngon nhất là vấn đề sử dụng request ấy, dùng cá nhân tầm 100 thiết bị/1 tài khoản dùng tẹt ga :]]
Thèng doh.bibica.net đang dùng tẹt ga mà chưa hết 1/50 công xuất tài khoản đang có nữa
Chủ yếu dùng riêng để add filter, allowlist theo ý thích chứ xài chung lại không biết add sao
bibica
Senior Member
Dùng cá nhân v1 là xong rồi còn gì, tạo thêm 2 file .txt đưa vàoÀ vậy chờ bản sau của bác rồi lại build lại thôi
update_lists.shCần thêm xóa, domain gì thì có blocklists allowlists tương ứng, cần cập nhập nhanh thì ấn cập 1 cái, lười thì để 1h sau nó tự chạy
v2 chủ yếu hướng tới kiểu cài 10-20 hay 100 trăm tài khoản, chạy như dịch vụ thôi
soitre
Senior Member
Làm trên trang quản lý giống như adguard home vẫn ngon hơn chứ
chứ lười mở github lắm 
)
bibica
Senior Member
file .txt để ở đâu thấy tiện là đượcLàm trên trang quản lý giống như adguard home vẫn ngon hơn chứ
bibica
Senior Member
Khoản đấy chờ Cloudflare mở tính năng thôi, không thì chờ mí anh Trung Quốc, chứ proxy, socks mí ảnh viết còn chạy được qua Cloudflare luôn mới hãimong bác sớm thêm cả dot để mang lên con android
Có vẻ deo.shoppemobile.com vẫn bị lỗi, lúc được lúc không, còn query thẳng 1.1.1.1 vẫn bình thường.
Query bằng doh.bibica trên router
Query bằng 1.1.1.1 trên router
Query bằng doh.bibica trên router
Mã:
nslookup deo.shopeemobile.com
Server: 127.0.0.1
Address: 127.0.0.1#53
Name: deo.shopeemobile.com
deo.shopeemobile.com canonical name = deo.shopeemobile.com-v1.edgesuite.net
Name: deo.shopeemobile.com-v1.edgesuite.net
deo.shopeemobile.com-v1.edgesuite.net canonical name = a311.dscd.akamai.net
Name: deo.shopeemobile.com-v1.edgesuite.net
Address 1: 113.171.234.25
Address 2: 113.171.234.10
*** Can't find deo.shopeemobile.com: No answer
Mã:
nslookup deo.shopeemobile.com 1.1.1.1
Server: 1.1.1.1
Address: 1.1.1.1#53
Name: deo.shopeemobile.com
deo.shopeemobile.com canonical name = vn-deo.shopeemobile.com
Name: vn-deo.shopeemobile.com
vn-deo.shopeemobile.com canonical name = deo.shopeemobile.com-v1.edgesuite.net
Name: deo.shopeemobile.com-v1.edgesuite.net
deo.shopeemobile.com-v1.edgesuite.net canonical name = a311.dscd.akamai.net
Name: a311.dscd.akamai.net
Address 1: 23.33.184.244
deo.shopeemobile.com canonical name = vn-deo.shopeemobile.com
vn-deo.shopeemobile.com canonical name = deo.shopeemobile.com-v1.edgesuite.net
deo.shopeemobile.com-v1.edgesuite.net canonical name = a311.dscd.akamai.net
Address 2: 2405:4800:10b::7645:1009
Address 3: 2405:4800:10b::7645:1008bibica
Senior Member
Đang chạy ipv6 à
Đúng rồi, IPv4 thì lần đầu sẽ phân giải được 113.171.234.25 nhưng query thêm lần nữa thì lại không có IP y như IPv6 luôn.
bibica
Senior Member
Trừ vài lúc test còn sử dụng hằng ngày thường tôi tắt IPv6 và HTTPS
Mà nếu có user cần dùng thì bật lên, tùy nhu cầu ai cần gì thì dùng :]]
Chạy bình thường cả mà doh.bibica.net — DNS Resolver Tool (https://doh.bibica.net/resolver?name=deo.shopeemobile.com&type=AAAA)
Light Dragon
Senior Member
bác xài vnpt phải không, mình xài vnpt cũng bị tình trạng block dot tương tự, chắc bên này có can thiệp gì rồi.
tunhienbiban124
Senior Member
Em xài viettel bác ạ .
Mà em thử lại thì từ đêm qua đến giờ ko bị lỗi cái DNS riêng nữa .
bibica
Senior Member
doh.bibica.net và dns.bibica.net đều dùng các bộ lọc chung
Cá nhân nghĩ 3 bộ lọc này là đủ cho các trang quốc tế và Việt Nam rồi, còn cần chặn thêm malware hay bộ lọc nào khác ... có thể tự cấu hình 1 bản dùng riêng bằng Serverless Edge DNS Gateway, thao tác kiểu Fork Repository -> triển khai lên Cloudflare Pages chắc tầm 5 phút là xong (cài thêm domain vào như thèng doh.bibica.net cho dễ nhớ)
Chủ đề tương tự
