Em nhớ là làm theo hướng dẫn trước đó thì nó ntn
Vào
about:support -> Profile Folder -> Open Folder rồi từ thư mục profile xóa file user.js đi là được nhé.
Nếu thế thì mất hết Setting tăng tốc hả bác, 1 đống thứ trong user.js
Với lại không cần để
doh3.dns.nextdns.io đâu, cách này cũ rồi, giờ dns.nextdns.io hay chỉnh thành NextDNS là ok.
Không mất đâu, xóa đi thì nó đã áp rồi, file
user.js hiện ở đó để khóa/phục hồi về mặc định thiết lập chứ nó không còn tác dụng gì nữa.
Tranh thủ nốt ca mổ xong ngủ đâyThầy Gầy thức khuya kinh thế
không nên dùng yogadns, yogadns dành cho "newbie" thôi, đã dùng ff thì phải chơi hardcoreĐã mổ đẻ thành công, ápuser.jscủa thread và chỉnh lại DNS là ok, hình như dạo này thi thoảng NextDNS nếu đặt trong Firefox kiểudoh3.dns.nextdns.iolà nó gây chậm Firefox, trường hợp này thì chuyển qua VietDNS hay dùng DNS qua YogaDNS.
Lưu ý cái trên nếu thấy hiện tượng chậm, YogaDNS ngài @Fioren có bản Pro xịn và key sạch 100%, chọn NextDNS ở phần chọn DNS chính là xong:
Và chỉnh DNS trong Firefox thành Off là mướt mượt, hiện mình đang chơi NextDNS qua dnsproxy, ổn định vô cùng:
Xem tệp đính kèm 2261766
C:\Program Files\mkcert xong mở cửa cmd quyền admin, trỏ về folder đó bằng lệnh cd cd C:\Program Files\mkcertmkcert -install sẽ hiện bảng muốn trust gì gì đó, bấm đồng ý để nó cài vào máymkcert localhost 127.0.0.1 ::1localhostABCXYZ.pem và localhostABCXYZ-key.pemlocalhostABCXYZ.pem thành cert.pem , localhostABCXYZ-key.pem thành key.pemC:\Program Files\dnsproxylisten-addrs:
- "127.0.0.1"
- "::1"
listen-ports: [53]
https-port: [443]
http3: yes
tls-crt: "./cert.pem"
tls-key: "./key.pem"
tls-min-version: 1.3
bootstrap:
- "8.8.8.8:53"
upstream:
- "./upstreams.txt"
edns: yes
cache: yes
cache-size: 16777216
cache-min-ttl: 60
cache-max-ttl: 3600
cache-optimistic: yes
fastest-addr: yes
all-servers: yesquic://fd88ba.dns.nextdns.io
h3://doh3.dns.nextdns.io/fd88ba
tls://8.8.8.8
tls://8.8.4.4CreateObject("WScript.Shell").Run "dnsproxy.exe --config-path=./config.yaml",0,Trueabout:preferences#privacy
https://localhost , bấm Get cert > rồi tích chọn Permanently store this exception bấm Ok save lại là xonghttps://localhost
tùy nhu cầu thôi, cái cách t chỉ là được cái fen chọn nguồn upstream nhiều cái đc, fen bỏ 1 đống vào, cái nào đến trước nó sẽ tự chạy trước như vậy sẽ ngon hơn.Ôi, em lỡ xoá mất rồilại đi down lại rồi kiểm tra vậy
---
Vậy, giờ mình bỏ cách theo hướng dẫn ở #2 hả bác, hay giữ nguyên và bổ sung cái này thôi. Vì em vẫn thấy doh3 xuất hiện ở hướng dẫn này của bác
Ủa sao ăn nhiều vậy nhỉ
adguard home nhiều tính năng hơn để chặn qc nữa, còn muốn dns thuần thì dùng dnsproxy nhẹ hơn.
đã adguard home rồi còn dnsproxy gì nữa fen, adguard home có tạo server doh mà
sai rồi cái này, nó giống như nextdns ấy, mà chạy local, và miễn phíCó phải cái này ko bác?
Chạy cái này thì coi như chặn QC cả system luôn đúng ko?
AdGuard 7.16.0 (7.16.4542.0) » Репаки от Кролика - REPACK.ME
AdGuard — замечательная программа для блокировки нежелательной рекламы, а также повышения безопасности при нахождении в сети Интернет. В отличие от расширений для браузеров она устанавливается в систему и фильтрует сразу множество приложений, будь то браузеры, плееры, торрент-клиенты, Steam, аrepack.me
github.com
không nên dùng yogadns, yogadns dành cho "newbie" thôi, đã dùng ff thì phải chơi hardcore
Nếu như tắt cái sercure dns như ngài chỉ nó sẽ bị cái là oẳng luôn cái ECH, không hay, thay vào đó nên dùng dnsproxy để host 1 cái server DoH trên máy.
Đầu tiên tải mkcert
https://github.com/FiloSottile/mkcert/releases
Tải về file .exe bỏ trong ổ C vdC:\Program Files\mkcertxong mở cửa cmd quyền admin, trỏ về folder đó bằng lệnh cdcd C:\Program Files\mkcert
Sau đó gõmkcert -installsẽ hiện bảng muốn trust gì gì đó, bấm đồng ý để nó cài vào máy
Tiếp tục gõmkcert localhost 127.0.0.1 ::1
Rồi nhìn folder mkcert sẽ có 2 filelocalhostABCXYZ.pemvàlocalhostABCXYZ-key.pem
Để dễ phân biệt ta đổi tên lạilocalhostABCXYZ.pemthànhcert.pem,localhostABCXYZ-key.pemthànhkey.pem
Sau đó tải dnsproxy về (file dnsproxy-windows-amd64-vXXXX.zip nếu dùng window)
https://github.com/AdguardTeam/dnsproxy/releases
Giải nén ra bỏ vào trong folder cố định nào đó vdC:\Program Files\dnsproxy
Copy 2 file cert.pem và key.pem bên trên vào folder này
Như thread nextdns có chỉ là dùng câu lệnh dài thòn để chạy dnsproxy, thì dân chơi ff ko thể chơi kiểu không tinh tế như vậy được
Vào notepad tạo file config.yaml lưu vào folder dnsproxy trên với nội dung:
Tiếp theo vào notepad tạo thêm 1 file upstreams.txt bỏ vào chung folder dnsproxy luôn, file này chưa các upstream để request dns, mỗi upstream phải xuống dòng, vd:Mã:listen-addrs: - "127.0.0.1" - "::1" listen-ports: [53] https-port: [443] http3: yes tls-crt: "./cert.pem" tls-key: "./key.pem" tls-min-version: 1.3 bootstrap: - "8.8.8.8:53" upstream: - "./upstreams.txt" edns: yes cache: yes cache-size: 16777216 cache-min-ttl: 60 cache-max-ttl: 3600 cache-optimistic: yes fastest-addr: yes all-servers: yes
Rồi giờ tạo file .vbs để chạy dnsproxy không cửa sổ cmd bỏ chung với folder dnsproxy luôn:Mã:quic://fd88ba.dns.nextdns.io h3://doh3.dns.nextdns.io/fd88ba tls://8.8.8.8 tls://8.8.4.4
Chạy file .vbsMã:CreateObject("WScript.Shell").Run "dnsproxy.exe --config-path=./config.yaml",0,True
Vàoabout:preferences#privacy
Xem tệp đính kèm 2261790Xem tệp đính kèm 2261792
Rồi gõhttps://localhost, bấm Get cert > rồi tích chọn Permanently store this exception bấm Ok save lại là xong
Bây giờ chỉ việc thêm doh vào trình duyệt làhttps://localhost
Trên window để dns window là 127.0.0.1
bấm nhận chứng nhận đi fen
nó chỉ chặn qc mức dns thôi sao bằng đc ublock, nextdns chặn đc sao, thì cái này y vậy
nó hiện như vầy nè bác
dùng có thấy gì khác biệt ko bác ơi?nó hiện như vầy nè bác
mà e mặc kệ làm các bước sau thì thấy vẫn OK, từ nay khỏi bật yogadns
Mà bác cho hỏi là cái mkcert mình khởi động lại máy vẫn ok đúng không bác?
nếu hiện vậy thì đã ok rồi, thêm doh vào trình duyệtnó hiện như vầy nè bác
mà e mặc kệ làm các bước sau thì thấy vẫn OK, từ nay khỏi bật yogadns
Mà bác cho hỏi là cái mkcert mình khởi động lại máy vẫn ok đúng không bác?
https://localhost xài thôi fen
