Cloudflared

Cloudflared は、ローカルの DNS over HTTPS サーバー (DoH) 、すなわちスタブリゾルバを実行できます。

インストール

cloudflared または cloudflared-bin^AUR パッケージをインストールしてください。

以下のファイルを作成し、<endpoint> を優先するエンドポイントに置き換えます。

/etc/cloudflared/config.yml

proxy-dns: true
proxy-dns-upstream:
 - <endpoint>
 - <endpoint>
 - <endpoint>
proxy-dns-port: 53
proxy-dns-address: 0.0.0.0

1.1.1.1/help を使用して、ブラウザーが CloudFlare Doh を使用しているかどうかを確認します。

デフォルトでは、Cloudflared は Cloudflare の DNS サーバー (IPv4 アドレス:1.1.1.1 および 1.0.0.1) を上流エンドポイント URL として使用します。

異なる上流エンドポイント URL を指定する場合は、--upstream オプションを使用できます。

上流ドキュメントによると、利用可能なエンドポイントは次のとおりです:

ヒント: cURL のドキュメントで、代替の公開された endpoints のリストが維持されています

エンドポイント	説明
- https://1.0.0.1/dns-query - https://1.1.1.1/dns-query - https://2606:4700:4700::1111/dns-query - https://2606:4700:4700::1001/dns-query	標準
- https://security.cloudflare-dns.com/dns-query	標準、マルウェアをブロック
- https://family.cloudflare-dns.com/dns-query	標準、マルウェアやポルノをブロック
- https://9.9.9.9/dns-query	Quad9

cloudflared を直接実行するか、systemd サービスを作成して Cloudflared を実行します。

ノート: cloudflared.service を起動、有効化します、FS#75999 の解決が保留中です。デバイスの IP アドレスを DNS サーバーとして使用できるようになります。

ヒント: ブラウザが Cloudflare DoH を使用しているかどうかを確認するには 1.1.1.1/help を使用します。