Browsed by
Tag: 阿里

公共 DoT 服务器

公共 DoT 服务器

初代 DNS 协议采用明文定义、基于 UDP 传递，在复杂的网络环境下，DNS 被污染、被篡改的情况尤其让人头痛。为改善这种情况，采用加密传输 DNS 内容不失为一个稳妥的方式。

目前有两种方式加密传输 DNS：（1）HTTPS，以及 （2）TLS。

HTTPS 方式通过加密的 HTTP 连接传递 DNS 报文， 而 TLS 显然就是通过加密的 TLS 连接传递报文。两种方式对 DNS 本身没有影响，只是采用了加密的传输而已。从效率的角度看，DNS over TLS （DoT）比 DNS over HTTPS （DoH）更好，毕竟 DoH 多了一层 HTTP 协议封装。

目前 Windows 系统默认都不支持 DoT，需要采用第三方的软件（某种程度上又变相引入了不安全因素）。比较好的解决方式是选择支持 DoT 的路由器，国内华为、荣耀等家用路由器不支持 DoT，而华硕、TPLink 等家用路由器支持 DoT。

公共 DNS 服务器一般都支持 DoT 服务，国内采用腾讯和阿里两家的公共 DNS 服务即可，默认的 DoT 服务器如下：

dot.pub      -- 腾讯 DNS 服务
223.5.5.5    -- 阿里 DNS 服务

香港地区（或者海外地区）建议采用 google 和 Cloudflare 的公共 DNS 服务即可，默认 DoT 服务器如下：

1.1.1.1 -- Cloudflare 的 DNS 服务
8.8.8.8 -- Google 的 DNS 服务
公共 DNS 服务器

公共 DNS 服务器

在路由器配置中，通常可以指定 DNS 服务器，如果不单独指定，那默认就是运营商给定的 DNS 服务器。考虑到国情在此，建议指定 DNS 服务器。

国内有很多家服务商能提供公共 DNS 服务，例如腾讯（DNSPod）、阿里等。综合这几年的使用情况看，采用腾讯和Cloudflare 两家的 DNS 服务器作为主备，对于我（坐标：深圳电信）是个比较好的选择。

通常，我设置 Cloudflare 家的 DNS 服务器作为主服务器，腾讯家的 DNS 服务器作为备用服务器。这两家也都支持 IPv6 以及 DoH 等，充分满足需要，下面列示这两家的信息。

Cloudflare：

IPv4: 1.1.1.1
IPv6: 2606:4700:4700::1111
DoH:  https://cloudflare-dns.com/dns-query

腾讯：

IPv4：119.29.29.29
IPv6: 2402:4e00::
DoH:  https://doh.pub/dns-query

如果使用 Firefox 浏览器并采用 DoH，默认就是 Cloudflare 的 DoH，无需额外配置。

Firefox 中的 DoH 配置
DoH in Firefox

Debian7升级到Debian8

Debian7升级到Debian8

最近Debian发布了Debian8.1版本，可以比较正式地商用了，因此打算将一套生产环境的debian7升级到debian8。

Debian不像Ubuntu，后者使用上确实方便，基本上一键就可以搞定。不过Debian也不麻烦，事实证明也很简单。

step1：关闭已经运行的一些服务器程序，例如apache, mysql, fail2ban等。

step2：更新当前版本，也就是sudo apt-get update以及sudo apt-get upgrade即可。

step3：修改/etc/apt/sources.list文件，将wheezy替换成jessie，例如下面就是目前生产环境上的配置：

deb http://mirrors.aliyun.com/debian/ jessie main non-free contrib
deb http://mirrors.aliyun.com/debian/ jessie-proposed-updates main non-free contrib
deb-src http://mirrors.aliyun.com/debian/ jessie main non-free contrib
deb-src http://mirrors.aliyun.com/debian/ jessie-proposed-updates main non-free contrib

deb http://mirrors.aliyun.com/debian-security/ jessie/updates main non-free contrib
deb-src http://mirrors.aliyun.com/debian-security/ jessie/updates main non-free contrib

deb http://http.us.debian.org/debian/ jessie main contrib non-free
deb http://security.debian.org/ jessie/updates main contrib non-free

需要注意的是以下几点：

（1）尽量配置国内的镜像源。debian官方源在国内大部分区域都比较慢，采用国内源能节省大量时间。

（2）推荐使用阿里镜像源。阿里巴巴虽然是个逗比公司，不过阿里镜像还是做得相当不错，速度快、网络稳定，我们一直都用它。

step4：更新系统。依次执行下述命令即可：

sudo apt-get update
sudo apt-get upgrade
sudo apt-get dist-upgrade

执行过程中，涉及到一些软件更新后配置文件有改变，默认采用原有配置。

对apache的影响

apache2升级后，配置文件有改动，导致出现“403 forbidden”的情况。问题原因是apache2的部分配置参数取消了，需要用新的参数替代。修改/etc/apache2/sites-enabled/000-default(-ssl)文件：

 Order allow,deny
 allow from all

修改为：

require all granted