cf-doh 解析网关

dns:
  enable: true
  listen: 0.0.0.0:1053
  enhanced-mode: fake-ip
  nameserver:
    - "https://doh.nufans.org/doh"
  default-nameserver:
    - 223.5.5.5
    - 119.29.29.29
  proxy-server-nameserver:
    - 223.5.5.5
  nameserver-policy:
    "doh.mangoqwq.com":
      - 223.5.5.5

[General]
dns-server = 223.5.5.5, 119.29.29.29
doh-server = https://doh.nufans.org/doh
doh-format = wire

{
  "dns": {
    "servers": [
      {
        "tag": "cf-doh",
        "address": "https://doh.nufans.org/doh",
        "detour": "direct"
      },
      {
        "tag": "local-bootstrap",
        "address": "223.5.5.5",
        "detour": "direct"
      }
    ],
    "rules": [
      {
        "domain": ["doh.mangoqwq.com"],
        "server": "local-bootstrap"
      }
    ],
    "strategy": "prefer_ipv4"
  }
}

# 1. 打开 Shadowrocket -> 设置 -> DNS
# 2. 启用「DNS-over-HTTPS」
# 3. 在 DNS 服务器 URL 填入：
https://doh.nufans.org/doh

# 方式一：系统级私人 DNS (Android 9+ / 推荐)
设置 -> 连接与共享 / 网络和互联网 -> 私人 DNS (Private DNS) -> 选择「指定主机名」：
2fa.mangoqwq.com

# 方式二：Chrome / Edge 等浏览器端安全 DNS (DoH)
设置 -> 隐私和安全性 -> 使用安全 DNS -> 选择提供商 -> 自定义：
https://doh.nufans.org/doh

# 方案 A：Windows 11 原生安全 DNS (加密通过 HTTPS)
# 设置 -> 网络和 Internet -> 属性 -> DNS 服务器分配 (手动) -> 启用「仅加密」
DoH 模板 URL:
https://doh.nufans.org/doh

# 方案 B：dnscrypt-proxy (自建无缝守护)
# Stamp (sdns):
sdns://AgEAAAAAAAAAAAAQZG9oLm1hbmdvcXdxLmNvbQQvZG9o

# iOS 14+ / macOS 11+ 原生支持 DoH 描述文件 (.mobileconfig)
# 对应 DoH 服务器地址:
https://doh.nufans.org/doh

# 亦可在 Safari / 浏览器中作为安全 DNS 提供商配置。

# Linux 生产接入最佳实践 (dnscrypt-proxy 本地环回 + systemd-resolved)
# /etc/systemd/resolved.conf.d/doh.conf:
[Resolve]
DNS=127.0.0.1:5053
Domains=~.

# dnscrypt-proxy 监听 127.0.0.1:5053 并使用 Stamp：
sdns://AgEAAAAAAAAAAAAQZG9oLm1hbmdvcXdxLmNvbQQvZG9o

# 1. 服务健康探测与当前版本
curl -s "https://doh.nufans.org/healthz"

# 2. 通过 JSON API 快速解析 A 记录
curl -s "https://doh.nufans.org/json?name=linux.do&type=A"

# 3. kdig (knot-dnsutils) 标准 RFC 8484 查询
kdig -d @doh.nufans.org +https=/doh linux.do A

# 4. doggo 命令行工具测试
doggo linux.do @https://doh.nufans.org/doh --doh