iQDNS - 已完全公测 EDNS SUBNET + DNSSEC 功能 - 随心而解，为你而析。

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

DNS 参考资料

› List of DNS Record Types

› dig 使用说明

› djbdns

› DNS Parameters

› dnslib for Python

这是一个创建于 1252 天前的主题，其中的信息可能已经有所发展或是发生改变。

感谢大家在这几天的陪伴和各种 BUG 反馈。
目前已经根据大家的呼声抽出了点时间改好了 EDNS SUBNET 子网功能以及 DNSSEC 功能。
EDNS 的上线大大减小了 IP 解析位置错误的问题，例如你使用代理进行解析但是获取到解析 IP 是代理服务器位置的 IP 。
目前该问题已经完全被解决了，您可以自定义一个 EDNS IP 或者就只用本机 IP 解析到的地址都会是距离您最近的地址，并且大大减小了异网跨省的解析难题，例如您是联通只要您访问的网址有设置联通的 cdn 解析，那么我们就会返回一个联通并且最近的 IP 给你。

感谢反馈。

随心而解，为你而析。

TG 组

t.me/joinchat/OClGFRxK1JY0ZjQ1

主贴地址： https://www.v2ex.com/t/785666 （ DNS 地址在内）

i 节点（推荐）
DOH： https://i.passcloud.xyz
DOT：tls://i.passcloud.xyz:5432
DOQ：quic://i.passcloud.xyz

a 节点

DOH： https://a.passcloud.xyz/dns-query
DOT：tls://a.passcloud.xyz:5432
DOQ：quic://a.passcloud.xyz

iQDNS 2021

6 条回复 • 2021-08-04 15:27:50 +08:00

yanyumihuang

2021-07-28 15:40:27 +08:00

如何自定义 ednsip，为用的是 doh

johnsonwil

2021-07-28 18:01:36 +08:00

@yanyumihuang 如何指定 edns 的自定义 IP 主要看你需不需要这个功能，不需要的话自动就是你本机 IP 解析更精准。要指定的话，就要看你用的软件支持不支持了这是软件功能。

johnsonwil

2021-07-30 02:26:11 +08:00

iQDNS 全球（海外）节点上线
（应用 Akamai+Google+CloudFlare 三个 CDN 互切）全球各地区延迟低于 5ms
全球（海外）仅支持 doh 已启用 EDNS 优化地区解析

Q:什么是 EDNS 呢？
A:例如你在法国解析到的就是法国 IP 等等
例如你在北京联通那么解析到的就是优先地区其次网络
例如北京联通解析到北京电信或者天津联通只要你访问的网址有多个节点可供解析即可解析最优 IP 。

最关键的是，经过这一周的测试和优化，最终做到了 EDNS 支持所有节点！包括这次的全球海外节点，你在国内用也可以解析到最优 IP ！秒杀一众海外 DNS

目前 iQDNS 已上线运营 7 个节点，其中 2 个为捐赠节点。

节点使用阿里云 Anycast 以及出租的 CUA VIP 线路带宽，成本高企，希望大家可以捐赠支持，让我有机会尽一份微薄之力来为大家提供最好的 DNS 服务。

可以说我们是国内第一家有多台节点以及支持 EDNS 精准解析的纯净解析服务公益提供者。DNSPOD 也支持 EDNS 但是众所周知，因为他们的公司限制都是有污染的返回结果，很遗憾。

全球（海外） DOH 地址：

（ RFC 草案 NO JSON ）
https://worldwide.passcloud.xyz/dns-query

如果您想要为 iQDNS 的发展进一步提供支持，请 PM 联系我捐赠，感谢您！捐赠可以获得个性化功能，捐赠多少钱都可以。

johnsonwil

2021-07-30 02:28:30 +08:00

如果您只是希望速度非常快，那么推荐使用 DNSPOD/ALI 出品的解析服务。
如果您比较在意隐私、安全性、速度的三个平衡，那么推荐使用 iQDNS

guanzhangzhang

2021-08-02 12:39:17 +08:00

```
$ curl -v 'https://i.passcloud.xyz/dns-query?name=www.google.com&type=A'
* About to connect() to i.passcloud.xyz port 443 (#0)
* Trying 101.33.69.62...
* Connected to i.passcloud.xyz (101.33.69.62) port 443 (#0)
* Initializing NSS with certpath: sql:/etc/pki/nssdb
* CAfile: /etc/pki/tls/certs/ca-bundle.crt
CApath: none
* SSL connection using TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
* Server certificate:
* subject: CN=*.passcloud.xyz
* start date: Jun 26 23:46:03 2021 GMT
* expire date: Sep 24 23:46:02 2021 GMT
* common name: *.passcloud.xyz
* issuer: CN=R3,O=Let's Encrypt,C=US
> GET /dns-query?name=www.google.com&type=A HTTP/1.1
> User-Agent: curl/7.29.0
> Host: i.passcloud.xyz
> Accept: */*
>
< HTTP/1.1 400 Bad Request
< Access-Control-Allow-Origin: http://i.passcloud.xyz
< Content-Type: text/plain; charset=utf-8
< Vary: Origin
< X-Content-Type-Options: nosniff
< Date: Mon, 02 Aug 2021 04:36:11 GMT
< Content-Length: 12
<
Bad Request
* Connection #0 to host i.passcloud.xyz left intact
```

johnsonwil

2021-08-04 15:27:50 +08:00

@guanzhangzhang
你所提交的请求并不是正常的 DNS over HTTPS 请求（ RFC 草案），而是基于 JSON （测试）的 https 请求，json 请求是用于方便开发者进行调试之用，并未应用到 DNS 解析当中，请您把地址正常输入支持 dns over https 解析的软件硬件当中即可正常使用，也可以看到统计信息，如 adguard home：）

这种请求大多是为开发者准备，并未用到真正的解析环境。

你也可以试试

https://223.5.5.5/dns-query
https://cloudflare-dns.com/dns-query
https://8.8.8.8/dns-query

上面三个阿里、CF 、google 、也是不支持 JSON 的，一样，你也不会获得任何回复。但是你把他们输入到支持 doh 的软硬件当中就可以使用，因为大家都是 RFC 标准草案的啦。

你这种测试方法毫无任何作用。