nextdns nhà giàu thuê server to thì tấn công kiểu gì cho đcBên VietDNS bị tấn công miết, còn bên NextDNS share khắp nơi k hề hấn gì
thảo luận Tất tần tật về dịch vụ nextDNS
- Người tạo chủ đề Fioren
- Ngày bắt đầu
Update #1 cài trực tiếp service dnsproxy không còn dùng kiểu giả cầy nữa, khắc phục đc tình trạng một số máy khởi động bị delay mạng
Bước 1: Để sử dụng thì tải phiên bản mới nhất tại đây:
https://github.com/AdguardTeam/dnsproxy/releases
Nếu máy tính chạy window 64 bit thì download file[/COLOR] dnsproxy-windows-amd64-xxx.zip
Tải xong giải nén ra một folder copy vào đâu đó cố định để dùng lâu dài.
Bước 2:
Để cài đặt dnsproxy thì có 2 cách:
Cách 1: là dùng app bên thứ ba để cài trực tiếp service cho dnsproxy ưu điểm của cách này là khắc phục được vài trường hợp bị delay mạng khi khởi động máy.
Vào đây tải app này về (chọn lastest release nhé)
https://nssm.cc/download
Sau khi tải về giải nén, nếu dùng window 64 bit thì mở folder win64 ra copy file nssm.exe vào chung folder của dnsproxy vừa giải nén ở bước trên.
Vào CMD quyền admin gõ câu lệnh sau:
cd Đường dẫn folder dnsproxy. VD:cd C:\dnsproxyấn enter
gõ tiếp:nssm install
Nó sẽ hiện ra một bảng như thế này:
Ô Path: Chọn đường dẫn đến file dnsproxy.exe vừa giải nén bước trên
Ô Arguments: Sử dụng 2 đoạn code sau:
Nếu dùng Dns over Quic:
Nếu dùng Dns over http/3:Mã:--listen=127.0.0.1 --upstream=quic://fd88ba.dns.nextdns.io --quic-port=853 --bootstrap=8.8.8.8:53 --fastest-addr --all-servers
Ô Service name: Chọn tùy thíchMã:--listen=127.0.0.1 --http3 --upstream=h3://doh3.dns.nextdns.io/fd88ba --bootstrap=8.8.8.8:53 --fastest-addr --all-servers
Chuyển sang tab process chọn real time để giúp dnsproxy chạy mượt hơn
Bấm Install Service
Mở lại cửa sổ CMD lúc đầu gõ lệnhnssm start Tên Service vừa chọnVD:nssm start dnsproxy
Vào task manager kiểm tra có process dnsproxy.exe là đã xong qua bước 3.
Bước 3:
Sau đó chỉnh DNS trong window thành 127.0.0.1 như hình: (Nhớ tắt luôn ipv6 nếu như bị lỗi)
Sau khi làm xong vào trang https://test.nextdns.io/ kiểm tra thấy "protocol": "DOQ" hoặc DOH3 là đã thành công
timmyvo
Senior Member
Hay quá bác. Cảm ơn 1 phát vì không thả emoji được. Mình tìm cái này lâu lắm rồi mà không có.
nhutthanh22
Member
Toẹt vời! Nhưng nếu đã dùng nextdns thì sao k đổi server 45.90.28.0 và 45.90.30.0 luôn chủ tịch? Xài nextdns mà đi nhờ qua google để phân giải, thì mình lại phụ thuộc google, k nên dính líu đến google luôn càng tốt!
Michael Hùng
Junior Member
mấy thím cho em hỏi cái nextdns này với AdGuard Ad Blocker khác nhau chỗ nào vậy? Có thay thế cho nhau hay tích hợp với nhau được không. Trước em mua cái AG thấy chặn quảng cáo các thứ êm lắm. Qua giờ cài cái này cũng chặn y chang có đều nó khác ở chỗ thằng AG nó xoá luôn phần tử trên trang còn ông này chỉ chặn cái domain thôi thì phải. Nói chung em mới hình dung được phần chặn quảng cáo thôi còn sâu xa thì chưa rành lắm
Tại do trước đọc đâu đó trên forum nextdns bảo xài boot trap của nextdns thì nó phân giải ra anycast nên xài google cho ổn định
nextdns chặn domain quảng cáo thôi, còn adguard chặn được nhiều thứ nên chặn quảng cáo tốt hơn nextdns. AG bản app phải mua thì nó chặn quảng cáo nó ghi đè chứng chỉ + dùng vpn nên tốn pin đt hơn và kém private so với việc chặn dns như nextdns, chưa tính AG nó block Quic connect giao thức này giúp load web nhanh nữa. Nói chung muốn chặn toàn diện, chặn sạch thì dùng AG, muốn chặn sương sương mà đỡ tốn pin, bảo đảm private và tốc độ thì dùng nextdns
fen tải dnsproxy bản mới chưa? Vào task manager kill cái process cũ đi mới chạy cái mới đc
vừa chỉnh lại tí code nó cho bắt buộc chạy doh3 fen xem lại xem
Mã:
CreateObject("WScript.Shell").Run "dnsproxy.exe --listen=127.0.0.1 --http3 --upstream=h3://doh3.dns.nextdns.io/fd88ba --bootstrap=8.8.8.8:53 --fastest-addr --all-servers --ipv6-disabled",0,True
Yellows
Senior Member
nãy t down bản mới nhưng chép đè chắc bị lỗi. giờ xóa hết đi làm lại ok rồi. thanks thím
Bin_kutakoto_99
Member
1.1.1.1, 9.9.9.11, 8.8.8.8 đều ra ultralow. Set 45.90.30.0 cũng được
cloudflare nó ko có ECS ko nên dùng đôi khi nó sẽ nhảy qua anycast, muốn private thì dùng 9.9.9.11
Bin_kutakoto_99
Member
Của ISP hay của NextDNS có nhảy anycast đâu? Đâu phải không có ECS là nhảy
Michael Hùng
Junior Member
Em đã hiểu, với cũng mới phát hiện trên web thì thằng này không chặn được quảng cáo trog video trên YT như thằng AG.Tại do trước đọc đâu đó trên forum nextdns bảo xài boot trap của nextdns thì nó phân giải ra anycast nên xài google cho ổn định
nextdns chặn domain quảng cáo thôi, còn adguard chặn được nhiều thứ nên chặn quảng cáo tốt hơn nextdns. AG bản app phải mua thì nó chặn quảng cáo nó ghi đè chứng chỉ + dùng vpn nên tốn pin đt hơn và kém private so với việc chặn dns như nextdns, chưa tính AG nó block Quic connect giao thức này giúp load web nhanh nữa. Nói chung muốn chặn toàn diện, chặn sạch thì dùng AG, muốn chặn sương sương mà đỡ tốn pin, bảo đảm private và tốc độ thì dùng nextdns
Ngoài ra em thấy thằng AG nó có cho mình thêm DNS tuỳ chỉnh. Mình có thêm được cái nextdns này vào không thím hay mạnh thằng nào nấy dùng, không nên tích hợp kiểu này.
idmresettrial
Senior Member
Thằng adguard vô địch rồi, thích dùng dns nào thì vào adguard setting mà chỉnh. Dùng 2 cái 1 lúc ko phải loại trừ cái nào hết.
Bin_kutakoto_99
Member
Adguard app hỗ trợ DNS over Quic nhưng lại block kết nối Quic
Chèn chứng chỉ gốc vào hệ thống đọc được nội dung mã hóa trên trang web
Không nên dùng vì ăn pin và nặng làm chậm mạng nhiều lắm nha thím
Michael Hùng
Junior Member
Bin_kutakoto_99
Member
Confirm cài bằng services rất ngon chạy có 1Mb hơn lol
Làm tut cho Android đi mod
Edit: không được xóa nssm, chạy services sẽ mở một tiến trình dnsproxy chạy ngầm ăn khoảng 4mb nữa lol
Làm tut cho Android đi mod
Edit: không được xóa nssm, chạy services sẽ mở một tiến trình dnsproxy chạy ngầm ăn khoảng 4mb nữa lol
Sửa lần cuối:
android block port 53 thì cài kiểu gì đc
Chủ đề tương tự
