You can not select more than 25 topics
Topics must start with a letter or number, can include dashes ('-') and can be up to 35 characters long.
|
|
|
|
|
# DNS
|
|
|
|
|
|
|
|
|
|
|
|
DNS 是一个出站协议，主要用于拦截和转发 DNS 查询。
|
|
|
|
|
|
|
|
|
|
|
|
此出站协议只能接收 DNS 流量（包含基于 UDP 和 TCP 协议的查询），其它类型的流量会导致错误。
|
|
|
|
|
|
|
|
|
|
|
|
在处理 DNS 查询时，此出站协议会将 IP 查询（即 A 和 AAAA）转发给内置的 [DNS 服务器](../dns.md)。其它类型的查询流量见下的 `nonIPQuery`。
|
|
|
|
|
|
|
|
|
|
|
|
## OutboundConfigurationObject
|
|
|
|
|
|
|
|
|
|
|
|
```json
|
|
|
|
|
|
{
|
|
|
|
|
|
"network": "tcp",
|
|
|
|
|
|
"address": "1.1.1.1",
|
|
|
|
|
|
"port": 53,
|
|
|
|
|
|
"nonIPQuery": "drop",
|
|
|
|
|
|
"blockTypes":[]
|
|
|
|
|
|
}
|
|
|
|
|
|
```
|
|
|
|
|
|
|
|
|
|
|
|
> `network`: "tcp" | "udp"
|
|
|
|
|
|
|
|
|
|
|
|
修改 DNS 流量的传输层协议，可选的值有 `"tcp"` 和 `"udp"`。当不指定时，保持来源的传输方式不变。
|
|
|
|
|
|
|
|
|
|
|
|
> `address`: address
|
|
|
|
|
|
|
|
|
|
|
|
修改 DNS 服务器地址。当不指定时，保持来源中指定的地址不变。
|
|
|
|
|
|
|
|
|
|
|
|
> `port`: number
|
|
|
|
|
|
|
|
|
|
|
|
修改 DNS 服务器端口。当不指定时，保持来源中指定的端口不变。
|
|
|
|
|
|
|
|
|
|
|
|
> `nonIPQuery`: string
|
|
|
|
|
|
|
|
|
|
|
|
控制非 IP 查询（非 A 和 AAAA），`"drop"` 丢弃或者 `"skip"` 不由内置 DNS 服务器处理，将转发给目标。默认为 `"drop"`。
|
|
|
|
|
|
|
|
|
|
|
|
> `blockTypes`: array
|
|
|
|
|
|
|
|
|
|
|
|
为一个int数组，屏蔽数组中的查询类型，如 `"blockTypes":[65,28]` 表示屏蔽type 65(HTTPS) 和 28(AAAA)
|
|
|
|
|
|
|
|
|
|
|
|
由于 `nonIPQuery` 默认 drop 所有非 A 和 AAAA 查询, 所以需要将其设置为 skip 本选项才能进一步发挥作用。当然也可以不修改，单纯用来屏蔽A或者AAAA来屏蔽 ipv4/ipv6 查询, 但非常不推荐那么做，建议在内置DNS的 `queryStrategy` 对相关内容进行设置。
|
|
|
|
|
|
|
|
|
|
|
|
## DNS 配置实例 <Badge text="WIP" type="warning"/>
|
