免費版的 NextDNS 每個月有 300,000 次請求，個人一般是夠用的。通過 nginx 代理其 DoH 服務可以用自己的域名來使用 NextDNS 的服務。Nginx 配置文件 /etc/nginx/conf.d/MY.DOMAIN.conf 如下：
# Cache the dns query
proxy_cache_path /var/cache/nginx/dns levels=1:2 keys_zone=dns_cache:10m max_size=1g inactive=1d use_temp_path=off;
server {
server_name my.domain;
root /usr/share/nginx/html;
listen [::]:443 ssl ipv6only=on; # managed by Certbot
listen 443 ssl; # managed by Certbot
ssl_certificate /etc/letsencrypt/live/my.domain/fullchain.pem; # managed by Certbot
ssl_certificate_key /etc/letsencrypt/live/my.domain/privkey.pem; # managed <p>by</p> Certbot
include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot
ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # managed by Certbot
http2 on;
resolver 45.90.28.136;
location /YOUR_DNS_QUERY_PATH {
proxy_pass https://dns.nextdns.io/YOUR_ID/YOUR_TAG;
proxy_set_header Host dns.nextdns.io;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_cache dns_cache;
proxy_cache_valid 1d;
proxy_cache_use_stale error timeout updating;
}
location / {
}
}
server {
if ($host = my.domain) {
return 301 https://$host$request_uri;
} # managed by Certbot
listen 80;
listen [::]:80;
server_name my.domain;
return 404; # managed by Certbot
}
Nginx 搭配 Cerbot 獲取免費證書請參考：網站用上了letsencrypt的免費ssl證書。
搭建完成後可以通過 curl 來檢查服務是否正常：curl -H 'accept: application/dns-json' 'https://my.domain/YOUR_DNS_QUERY_PATH?name=ft.shaman.eu.org&type=A'
使用 personalDNSfilter 以在安卓手機上使用 DoH
使用 personalDNSfilter （去 F-droid 下載）實現的本地 VPN 來修改系統的DNS查詢，它同時還能攔截廣告。配置非常簡單，只需要在 DNS 配置欄選中禁用 DNS 服務器查找，選中文本編輯模式，並在輸入框中加入下面一行並啟用即可。
[MY.SERVER.IP]::443::DOH::https://my.domain/YOUR_DNS_QUERY_PATH
也可是使用重一點的 Rethink 來管理 DNS。加入自己的 DoH 也很簡單。選擇 Other DNS，DoH，新增。名稱隨便，Resolver URL 填：https://my.domain/YOUR_DNS_QUERY_PATH 即可。
在 Xfce 口味的 Fedora 上使用 DoH
似乎是沒辦法直接在圖形界面上進行設置。我最終是用熟悉的 dnscrypt-proxy 2 來代理。不熟悉的朋友請參考：Fedora 使用 DNSCrypt。只需要修改三處文件即可：
#file:dnscrypt-proxy.toml #設置 server_names，默認是注釋掉的 server_names = ['mydns'] #如果在中國，可以把 bootstrap_resolvers 設置成 114 bootstrap_resolvers = ['114.114.114.114:53', '8.8.8.8:53'] #拉到文件底部，添加這兩行 [static.mydns] stamp = 'sdns://AgAAAAAAAAAABzEuMS4xLjEACW15LmRvbWFpbhQvWU9VUl9ETlNfUVVFUllfUEFUSA'
stamp 的生成請打開這個網頁：Online DNS Stamp calculator Protocol 選擇 DoH，IP 寫 IP，Host 寫域名，Path 寫/YOUR_DNS_QUERY_PATH ，然後複製生成的 Stamp 就可以了。
今天是 2024 年 4 月 1 日，看看自己域名的 DoH 可以存活多久。安卓網絡設置里雖然可以直接指定 DoT，NextDNS 的 DoT 也可以用 Nginx 代理，但是感覺陣亡幾率更大（專用端口），所以我選擇了更穩妥一點的 DoH。
2024-04-05: 移動網絡偶爾出現 SSL handshake timed out IO Error occured! Check network or DNS config! 和 Read timed out IO Error occured! Check network or DNS config! 但是還是能用。
2024-04-06: 晚上移動網絡開始出現 SSL handshake aborted: ssl=0x7b2db05fc8: I/O error during system call, Connection reset by peer IO Error occured! Check network or DNS config! 基本用不了了。之間訪問網站也顯示 The connection was reset 。所以清明節沒過完域名就掛了，存活時間約 5 天。如果想要繼續使用被屏蔽的域名，或者直接使用 NextDNS，無論是 DNSCrypt 還是 personalDNSfilter 都支持代理。一息尚存的 DNSCrypt 內置不少 DNS，還可以在不用代理的情況下使用。
2024-04-15：偶爾外出就餐時連接餐廳的 WiFi，發現電信的寬帶仍然可以使用。但是移動網絡和移動寬帶已經完全無法連上。
另請參閱：使用 Python 或/和 Cloudflare Worker 代理 NextDNS 的 DoH 服務
本文更新於 2024/04/24。