Cloudflared

Cloudflared は、ローカルの DNS over HTTPS サーバー (DoH) 、すなわちスタブリゾルバを実行出来ます。

インストール

cloudflared または cloudflared-bin^AUR パッケージをインストールしてください。

以下のファイルを作成し、<endpoint> を優先するエンドポイントに置き換えます。

/etc/cloudflared/config.yml

proxy-dns: true
proxy-dns-upstream:
 - <endpoint>
 - <endpoint>
 - <endpoint>
proxy-dns-port: 53
proxy-dns-address: 0.0.0.0

upstream documentation, にあるように、利用可能なエンドポイントは以下の通りです:

ヒント: cURL のドキュメントで、代替の公開された endpoints のリストが維持されています

エンドポイント	説明
- https://1.0.0.1/dns-query - https://1.1.1.1/dns-query - https://2606:4700:4700::1111/dns-query - https://2606:4700:4700::1001/dns-query	標準
- https://security.cloudflare-dns.com/dns-query	標準、マルウェアをブロック
- https://family.cloudflare-dns.com/dns-query	標準、マルウェアやポルノをブロック
- https://9.9.9.9/dns-query	Quad9

cloudflared@cloudflared.service をスタートして有効化します。これで、端末の IP アドレスを DNS サーバーとして使用できるようになります。

ヒント: ブラウザが Cloudflare DoH を使用しているかどうかを確認するには 1.1.1.1/help を使用します。