DNSdist配置并启用原生DNS-over-HTTPS(DoH)

前言

这篇文章是基于你已经按照本专辑之前发布的文章完成了DNSdist的部署和基本的DoH服务设置,以及相关的防火墙规则设置,这说明你本地已经可以正常访问你设置的DoH服务。如果你还没有做好准备,请移步至我发表在CSDN博客专辑DNSdist中的原创文章《DNSdist配置并启用DNS-over-HTTP(DoH)》,部分文章可能属于仅粉丝可访问,建议关注一下我的博客,以便于系统为您推送本系列的后续文章。

准备SSL证书

SSL证书是为你的服务器通信提供传输加密的非对称密钥,是建立SSL/TLS HTTPS链接必不可少的条件。为了适配各种设备,你可能需要使用公开信任的SSL证书来部署到你的DoH服务器。

CertBot 和 Let’sEncrypt

如果你的DoH服务所在服务器的80端口没有被其他端口所占用,或该服务器上不具有任何的其他WEB服务正在运行,另外还需要将你访问DoH服务器的域名解析到服务器的公网IP地址。如果你满足这些条件,那么你完全可以通过CertBot以ACME的方式来获取一个Let’sEncrypt签发的公开信任的SSL证书,这个过程非常简单,您可以参考《如何使用 Certbot 命令列工具建立免費的 TLS/SSL 頂層網域憑證》一文进行CertBot的设置。

这种方式获取的是为期三个月有效期的TLS/SSL证书,但如果设置好,CertBot会帮助你在到期之前自动续期。

自定义SSL证书

由于我还是认为通过WEB界面申请SSL证书更加方便,我通过提供商的网站为测试域名dns.csetang.com申请了一个为期三个月的测试证书用于本次测试。记下来就是

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

全糖冲击

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值