全球主机交流论坛

标题: 【已解决】周三晚上时，自己搭建的dot、doh、quic都不能用... [打印本页]

作者: ultramancliub 时间: 2025-3-6 00:32
标题: 【已解决】周三晚上时，自己搭建的dot、doh、quic都不能用...
本帖最后由 ultramancliub 于 2025-3-7 20:34 编辑

adg home，服务器在上海，域名是北岸的COM域名，稳定使用了10个多月。非标端口+目录隐藏。昨天全挂了。服务器正常的WEB服务能访问。
难不成doh、dot、quic的流量已经能精准识别了？

问题已解决，是宝塔面板的问题。

作者: 萌十七 时间: 2025-3-6 00:34
在adg后台看下请求有没有过去，有没有返回，看看在哪里断了

作者: 小飞棍来咯 时间: 2025-3-6 00:34
腾讯的doh都挂了

作者: DogeLee2 时间: 2025-3-6 00:35
最近格杀勿论

作者: ultramancliub 时间: 2025-3-6 00:37

萌十七发表于 2025-3-6 00:34
在adg后台看下请求有没有过去，有没有返回，看看在哪里断了

请求都是有过去的，只是延迟都是几万到十几万毫秒。。。

。现在是周四上午凌晨，具体发生是在昨天傍晚全挂。

作者: ultramancliub 时间: 2025-3-6 00:41

萌十七发表于 2025-3-6 00:34
在adg后台看下请求有没有过去，有没有返回，看看在哪里断了

我这个上海服务器是用来分流的，都是阿里云的服务器和域名，北岸过的。服务器上游对接的境内境外两台DOh。
家里的软路由的上级域名服务器就是这台上海的，所以流量没有出省。

现在用阿里的公共解析dot应急。
感觉像是上面将域名解析服务开了白名单，不是白名单的sni格杀勿论。

作者: tkzx 时间: 2025-3-6 02:33
我说呢我昨天的网怎么那么卡，关了腾讯doh

作者: 牛毛党 时间: 2025-3-6 09:19
我美西的dns稳定三四年了，没任何感觉。

作者: 随便起个名字 时间: 2025-3-6 09:23
搞不懂自建这意义何在，在外时手机用？

作者: alog148 时间: 2025-3-6 09:36
本帖最后由 alog148 于 2025-3-6 09:41 编辑

doh早就能识别了 https://tech.soraharu.com/archives/139/

作者: ultramancliub 时间: 2025-3-6 15:31
问题找到了，宝塔面板的问题，版本9.00.当前DNS服务是搭建在宝塔面板上的。
重装系统后，用apt安装NGNIX和其他软件，也就是一律采用官方源，所有问题解决。

作者: chinanala 时间: 2025-3-6 16:39
不是面板问题吧，这几天国内大杀特杀DOH DOT，尤其自建。不信你再用几天看看，还是会被阻断

作者: ultramancliub 时间: 2025-3-6 21:08

chinanala 发表于 2025-3-6 16:39
不是面板问题吧，这几天国内大杀特杀DOH DOT，尤其自建。不信你再用几天看看，还是会被阻断 ...

好的，我持续监控dns可用性，有问题和小伙伴们继续汇报

作者: admin2 时间: 2025-3-6 22:38
自建的腾讯云香港与广州doh，没问题，各自搭配mosdns分流。443反代，path藏起来，同时开启客户端访问白名单。

作者: Slimyang 时间: 2025-3-6 22:41
开IP白名单就行了

作者: ultramancliub 时间: 2025-3-6 22:49

admin2 发表于 2025-3-6 22:38
自建的腾讯云香港与广州doh，没问题，各自搭配mosdns分流。443反代，path藏起来，同时开启客户端访问白名单 ...

当时这个环境是用宝塔面板，出现了楼中的问题。也就是上海阿里云的ADG服务器的DOH、DOT、QUIC被重置。
重装系统受挫apt正常安装，目前没有了这些问题。
楼上提醒我让我再观察两天。

作者: ultramancliub 时间: 2025-3-6 23:22

Slimyang 发表于 2025-3-6 22:41
开IP白名单就行了

都是开白名单才用的

作者: wawos 时间: 2025-3-7 10:28
不是说adguard不支持修改默认的dns-query,

你是怎么隐藏dns-query路径的?

还有一定要用标准的443端口, 非443端口访问https反而增加可疑度

作者: ultramancliub 时间: 2025-3-7 20:31

wawos 发表于 2025-3-7 10:28
不是说adguard不支持修改默认的dns-query,

你是怎么隐藏dns-query路径的?

NIGNIX反代，我那台ADG HOME服务器还有搭建了一个WORDPRESS隐藏。

欢迎光临全球主机交流论坛 (https://443502.xyz/)