国内支持 DNSSEC 的 DNS

2019-02-03 2812点热度 3人点赞

DNSSEC 国内被干扰导致不好用?可以靠清华大学的 DNS 获取 DNSSEC 记录了


清华大学 DNS 于 2019 年 05 月 06 日关闭对非教育网用户的 53 端口服务


清华大学 DNS 地址

101.6.6.6

2001:da8::666

  • TUNA DNS666 域名查询服务
  • TUNA 现提供一台双栈域名递归查询服务器,向校内师生服务,提供域名准确的递归查询服务:
    101.6.6.6 / 2001:da8::666
  • DNS666 提供 IPv4 与 IPv6 双栈服务——但无论您选择只使用 IPv4 的地址还是选择只使用 IPv6 的地址,都可以同时正常进行 IPv4 (A) 记录和 IPv6 (AAAA) 两种记录的查询,您可以在包括学生宿舍有线或无线网络、教学楼 Tsinghua Wi-Fi 等原生双栈网络下,或是 DIVI 等过渡网络下,正常进行具有 IPv4 和 IPv6 结果的域名查询。清华师生在使用有线网络时,可以使用这一服务进行域名查询,而无需进行校园网认证。
  • 请将系统网络设置中 DNS 项修改为 101.6.6.6  和 2001:da8::666,即可开始使用。具体配置方式暂缺,请帮助我们补充文档。
  • 在开始使用这一服务之前,请确保已阅读并理解使用许可协议

测试命令

dig +dnssec +tcp "@101.6.6.6" -p 5353 www.pixiv.net +noall +answer

DOH 可以使用 https://101.6.6.6:8443/dns-query

StarryVoid

Have a good time