「Cloudflared」の版間の差分

← 古い編集

削除された内容追加された内容

ビジュアルウィキテキスト

インライン

2025年2月2日 (日) 18:48時点における最新版

Cloudflared は、DNS over HTTPS サーバー(DOH)、つまりスタブリゾルバーを介してローカル DNS を実行するために使用できます。

インストール

cloudflared または cloudflared-bin^AUR パッケージをインストールしてください。

使い方

cloudflared proxy-dns を実行して、https プロキシサーバーを介して DNS を実行します。

--address オプションと --port オプションを使用して、Cloudflared が待ち受けするアドレスとポートを指定できます。デフォルトでは、それぞれ localhost および 53 に設定されています。利用可能なコマンドラインオプションの一覧については、こちらをご覧ください。

systemd のサービスファイルを作成できます。

/etc/systemd/system/cloudflared.service

[Unit]
Description=DNS over HTTPS proxy client
Wants=network-online.target nss-lookup.target
Before=nss-lookup.target

[Service]
AmbientCapabilities=CAP_NET_BIND_SERVICE
CapabilityBoundingSet=CAP_NET_BIND_SERVICE
DynamicUser=yes
ExecStart=/usr/bin/cloudflared proxy-dns --port 5300

[Install]
WantedBy=multi-user.target

ノート 追加のパッケージはサービスファイルを提供しません。FS#75999 を参照してください。

サービスを起動した後、ldns パッケージが提供する drill(1) コマンドを使用して動作をテストできます。

$ drill archlinux.org @127.0.0.1 -p 5300

チェック

1.1.1.1/help を使用して、ブラウザーが CloudFlare Doh を使用しているかどうかを確認します。

エンドポイント

デフォルトでは、Cloudflared は Cloudflare の DNS サーバー (IPv4 アドレス:1.1.1.1 および 1.0.0.1) を上流エンドポイント URL として使用します。

異なる上流エンドポイント URL を指定する場合は、--upstream オプションを使用できます。

上流ドキュメントによると、利用可能なエンドポイントは次のとおりです:

ヒント cURL のドキュメントで、代替の公開された endpoints のリストが維持されています

エンドポイント	説明
- https://1.0.0.1/dns-query - https://1.1.1.1/dns-query - https://2606:4700:4700::1111/dns-query - https://2606:4700:4700::1001/dns-query	標準
- https://security.cloudflare-dns.com/dns-query	標準、マルウェアをブロック
- https://family.cloudflare-dns.com/dns-query	標準、マルウェアやアダルトコンテンツをブロック
- https://9.9.9.9/dns-query	Quad9

参照

@@ 1行目: / 1行目: @@
 [[Category:ドメインネームシステム]]
 [[en:Cloudflared]]
-[https://developers.cloudflare.com/1.1.1.1/dns-over-https/cloudflared-proxy/ Cloudflared] は、ローカルの [[DNS over HTTPS]] サーバー (DoH) 、すなわちスタブリゾルバを実行できます。
+[https://developers.cloudflare.com/1.1.1.1/dns-over-https/cloudflared-proxy/ Cloudflared] は、[[DNS over HTTPS]] サーバー(DOH)、つまりスタブリゾルバーを介してローカル DNS を実行するために使用できます。
 == インストール ==
@@ 7行目: / 7行目: @@
 {{pkg|cloudflared}} または {{AUR|cloudflared-bin}} パッケージを [[インストール]] してください。
-== 設定 ==
+== 使い方 ==
+{{ic|cloudflared proxy-dns}} を実行して、https プロキシサーバーを介して DNS を実行します。
-以下のファイルを作成し、{{ic|<endpoint>}} を優先するエンドポイントに置き換えます。
-{{hc|/etc/cloudflared/config.yml|
+{{ic|--address}} オプションと {{ic|--port}}  オプションを使用して、Cloudflared が待ち受けするアドレスとポートを指定できます。デフォルトでは、それぞれ localhost および 53 に設定されています。利用可能なコマンドラインオプションの一覧については、[https://fig.io/manual/cloudflared/proxy-dns こちら] をご覧ください。
-proxy-dns: true
-proxy-dns-upstream:
+systemd の [[systemd#ユニットファイル|サービスファイル]] を作成できます。
-''' - <endpoint>'''
-''' - <endpoint>'''
+{{hc|/etc/systemd/system/cloudflared.service|2=
-''' - <endpoint>'''
+[Unit]
-proxy-dns-port: 53
+Description=DNS over HTTPS proxy client
-proxy-dns-address: 0.0.0.0
+Wants=network-online.target nss-lookup.target
+Before=nss-lookup.target
+[Service]
+AmbientCapabilities=CAP_NET_BIND_SERVICE
+CapabilityBoundingSet=CAP_NET_BIND_SERVICE
+DynamicUser=yes
+ExecStart=/usr/bin/cloudflared proxy-dns --port 5300
+[Install]
+WantedBy=multi-user.target
 }}
+{{Note|追加のパッケージはサービスファイルを提供しません。{{bug|75999}} を参照してください。}}
+サービスを起動した後、{{Pkg|ldns}} パッケージが提供する {{man|1|drill}} コマンドを使用して動作をテストできます。
+ $ drill archlinux.org @127.0.0.1 -p 5300
 == チェック ==
@@ 51行目: / 68行目: @@
 | style="text-align:left;" | {{bc|<nowiki>
  - https://family.cloudflare-dns.com/dns-query
-</nowiki>}} || 標準、マルウェアやポルノをブロック
+</nowiki>}} || 標準、マルウェアやアダルトコンテンツをブロック
 |-
 | style="text-align:left;" | {{bc|<nowiki>
@@ 57行目: / 74行目: @@
 </nowiki>}} || Quad9
 |}
-== 使い方 ==
-{{ic|cloudflared}} を直接実行するか、[[systemd#ユニットファイル|systemd サービス]] を作成して Cloudflared を実行します。
-{{Note|{{ic|cloudflared.service}} を [[起動]]、[[有効化]] します、{{Bug|75999}} の解決が保留中です。デバイスの IP アドレスを DNS サーバーとして使用できるようになります。}}
-{{Tip|ブラウザが ''Cloudflare DoH'' を使用しているかどうかを確認するには [https://1.1.1.1/help 1.1.1.1/help] を使用します。}}
 == 参照 ==
+* [https://developers.cloudflare.com/1.1.1.1/encryption/dns-over-https/dns-over-https-client/ Official guide]
+* [https://fig.io/manual/cloudflared/proxy-dns Command line options]
 * [https://developers.cloudflare.com/1.1.1.1/dns-over-https/cloudflared-proxy/ Running a DNS over HTTPS Client - Cloudflare Resolver]
 * [https://blog.cloudflare.com/introducing-1-1-1-1-for-families/ Introducing 1.1.1.1 for families]