DNSCrypt и DoH: зашифрованные DNS запросы без слежки

# Установка dnsdist (DoH/DoT proxy)
apt install -y dnsdist

# /etc/dnsdist/dnsdist.conf
newServer{address="1.1.1.1:53", name="cloudflare"}
newServer{address="8.8.8.8:53", name="google"}

-- HTTPS frontend
addDOHLocal("0.0.0.0:443", "/etc/ssl/doh/cert.pem", "/etc/ssl/doh/key.pem")

-- Logging
setECSOverride(false)
setMaxTCPClientThreads(10)

systemctl enable dnsdist && systemctl start dnsdist

# Клиент: укажите в браузере
# https://your-vps-ip/dns-query

# Установка dnscrypt-proxy
wget https://github.com/DNSCrypt/dnscrypt-proxy/releases/download/2.1.5/dnscrypt-proxy-linux_x86_64-2.1.5.tar.gz
tar -xzf dnscrypt-proxy-linux_x86_64-2.1.5.tar.gz
cd linux-x86_64

# dnscrypt-proxy.toml
listen_addresses = ['127.0.0.1:53']
server_names = ['cloudflare-security', 'quad9']

# Фильтрация рекламы через blocklist
block_ipv6 = true
cache = true
cache_size = 4096

# Запуск
./dnscrypt-proxy -config dnscrypt-proxy.toml

# Установите DNS 127.0.0.1 в системных настройках