当前位置：首页 > Centos > 正文

CentOS DNS over HTTPS 配置指南（手把手教你为CentOS启用加密DNS提升网络隐私与安全）

主机测评网
Centos
2025-12-14
634

在当今互联网环境中，用户的隐私和安全越来越受到重视。传统的DNS查询以明文方式传输，容易被监听、劫持甚至篡改。而DNS over HTTPS（DoH）通过将DNS请求封装在HTTPS协议中，有效防止中间人攻击，保护用户隐私。本文将详细讲解如何在CentOS系统中配置DNS over HTTPS，即使是Linux新手也能轻松上手。

CentOS DNS over HTTPS 配置指南（手把手教你为CentOS启用加密DNS提升网络隐私与安全） DoH配置教程 CentOS网络安全加密DNS设置第1张

什么是 DNS over HTTPS（DoH）？

DNS over HTTPS（简称 DoH）是一种通过 HTTPS 协议加密 DNS 查询的协议。相比传统 DNS（端口53，UDP/TCP），DoH 使用标准的 HTTPS 端口（443），使 DNS 请求无法被轻易识别和拦截，从而提升CentOS网络安全水平。

准备工作

一台运行 CentOS 7/8/9 的服务器或桌面系统
具有 sudo 权限的用户账户
网络连接正常

方法一：使用 systemd-resolved（适用于 CentOS 8/9）

从 CentOS 8 开始，系统默认包含 systemd-resolved 服务，它原生支持 DoH。我们可以通过以下步骤启用：

1. 启用并启动 systemd-resolved

sudo systemctl enable --now systemd-resolved

2. 编辑 resolved.conf 配置文件

sudo vi /etc/systemd/resolved.conf

在文件中添加或修改以下内容：

[Resolve]DNS=https://cloudflare-dns.com/dns-query# 或者使用 Google 的 DoH：# DNS=https://dns.google/dns-queryFallbackDNS=8.8.8.8 1.1.1.1Domains=~.DNSOverTLS=yes

3. 重启服务并验证

sudo systemctl restart systemd-resolvedresolvectl status

如果看到 DNS Servers: https://cloudflare-dns.com/dns-query，说明配置成功。

方法二：使用 Stubby（适用于 CentOS 7/8/9）

如果你使用的是 CentOS 7，或者希望使用更灵活的 DoH 客户端，可以安装 Stubby。Stubby 是一个支持 DNS over TLS（DoT）和部分 DoH 的本地解析器。

1. 安装 EPEL 仓库和 Stubby

sudo yum install -y epel-releasesudo yum install -y stubby

2. 配置 Stubby 使用 DoH

编辑配置文件 /etc/stubby/stubby.yml：

resolution_type: GETDNS_RESOLUTION_STUBupstream_recursive_servers:  - address_data: 1.1.1.1    tls_auth_name: "cloudflare-dns.com"    tls_port: 853  - address_data: 8.8.8.8    tls_auth_name: "dns.google"    tls_port: 853listen_addresses:  - 127.0.0.1@53  - 0::1@53idle_timeout: 10000

注意： Stubby 原生支持 DNS over TLS（DoT），若需完整 DoH 支持，建议升级到 CentOS 8+ 并使用 systemd-resolved，或搭配 dnscrypt-proxy。

3. 启动 Stubby 并设置系统 DNS

sudo systemctl enable --now stubby

然后将系统 DNS 指向 127.0.0.1：

echo "nameserver 127.0.0.1" | sudo tee /etc/resolv.conf

验证 DoH 是否生效

你可以使用以下命令测试 DNS 是否走加密通道：

dig @127.0.0.1 example.com

同时，可访问 https://1.1.1.1/help 查看是否显示 “Using DNS over HTTPS (DoH)”。

总结

通过本教程，你已经学会了在 CentOS 系统中配置 DNS over HTTPS 的两种主流方法。无论是使用 systemd-resolved 还是 Stubby，都能显著提升你的加密DNS设置水平，增强网络隐私保护。对于追求更高安全性的用户，推荐优先使用 systemd-resolved（CentOS 8/9）方案。

掌握这些技能后，你的 CentOS DNS over HTTPS 配置就不再是难题。赶快动手试试吧！

关键词回顾：CentOS DNS over HTTPS, DoH配置教程, CentOS网络安全, 加密DNS设置