Debian DNS over HTTPS设置（手把手教你配置安全加密的DoH服务）

什么是DNS over HTTPS（DoH）？

DNS over HTTPS（DoH）是一种将DNS查询封装在HTTPS协议中的技术。它利用TLS加密通道传输DNS请求与响应，确保你的域名解析过程不被第三方窥探或篡改。常见的DoH服务提供商包括Cloudflare、Google、Quad9等。

为什么要在Debian上启用DoH？

• 提升隐私保护：防止ISP或公共Wi-Fi记录你访问的网站
• 增强安全性：避免DNS劫持和缓存投毒攻击
• 绕过某些网络限制：部分网络会屏蔽特定DNS，但DoH走的是443端口，通常不会被拦截

准备工作

在开始之前，请确保：

• 你使用的是Debian 10（Buster）、11（Bullseye）或更新版本
• 系统已联网并拥有root权限或sudo权限
• 建议先备份原有网络配置（以防配置出错）

方法一：使用systemd-resolved配置DoH（推荐）

从Debian 11开始，systemd-resolved原生支持DoH。以下是配置步骤：

1. 启用并启动systemd-resolved服务

sudo systemctl enable systemd-resolvedsudo systemctl start systemd-resolved

2. 配置DoH服务器

编辑/etc/systemd/resolved.conf文件：

sudo nano /etc/systemd/resolved.conf

在文件中找到[Resolve]部分，取消注释并修改为以下内容（以Cloudflare为例）：

[Resolve]DNS=https://1.1.1.1/dns-query https://1.0.0.1/dns-query# 可选：添加备用DoH服务器（如Google）# DNS=https://dns.google/dns-queryFallbackDNS=8.8.8.8 8.8.4.4Domains=~.DNSSEC=yes

常用DoH地址参考：

• Cloudflare：https://1.1.1.1/dns-query
• Google：https://dns.google/dns-query
• Quad9：https://dns.quad9.net/dns-query

3. 重启服务并更新符号链接

sudo systemctl restart systemd-resolvedsudo ln -sf /run/systemd/resolve/resolv.conf /etc/resolv.conf

4. 验证配置是否生效

resolvectl status

在输出中，你应该能看到类似DNS Servers: 1.1.1.1且协议显示为HTTPS的信息。

方法二：使用dnscrypt-proxy（适用于旧版Debian）

如果你使用的是Debian 10或更早版本，可以安装dnscrypt-proxy来实现DoH功能。

1. 安装dnscrypt-proxy

sudo apt updatesudo apt install dnscrypt-proxy -y

2. 配置dnscrypt-proxy

编辑配置文件：

sudo nano /etc/dnscrypt-proxy/dnscrypt-proxy.toml

找到server_names行，修改为你想使用的DoH服务器，例如：

server_names = ['cloudflare', 'google']

3. 重启服务并设置本地DNS

sudo systemctl restart dnscrypt-proxy# 将本地DNS指向127.0.2.1（dnscrypt-proxy默认监听地址）echo "nameserver 127.0.2.1" | sudo tee /etc/resolv.conf

常见问题排查

• 无法上网？ 检查/etc/resolv.conf是否被其他网络管理工具（如NetworkManager）覆盖
• DoH未生效？ 使用tcpdump或在线工具（如https://1.1.1.1/help）测试DNS是否走HTTPS
• 速度变慢？ 尝试更换DoH服务器，如从Cloudflare切换到Google

结语

通过本教程，你已经成功在Debian系统上配置了DNS over HTTPS（DoH），显著提升了网络隐私与安全性。无论是使用systemd-resolved还是dnscrypt-proxy，都能有效实现加密DNS查询。希望这篇Debian DNS over HTTPS设置教程对你有所帮助！

相关SEO关键词回顾：

• Debian DNS over HTTPS设置
• DoH配置教程
• Debian系统安全DNS
• 隐私保护DNS设置