OpenWrt 升級為 DNS over HTTPS

[hu10us22]

目前的配置
Redmi路由器AC2100 刷 OpenWrt
DNS 用 DNS over HTTPS 連接 NextDNS
這台當主路由 PPPoE + DHCP
後面的 AX5400 3台 單純當 AP 來使用

openwrt 個人的設定
system -> software
先按 Update lists
接著安裝 luci-app-https-dns-proxy
安裝完成後,按鍵盤的 F5 刷新頁面
會看見多了 Services -> DNS HTTPS Proxy
預設會使用 1.1.1.1 和 8.8.8.8
按 delete

Download PuTTY: latest release (0.83)

www.chiark.greenend.org.uk

接著使用 putty 連接路由器
預設的IP 192.168.1.1

[OpenWrt Wiki] DoH with Dnsmasq and https-dns-proxy

openwrt.org

指令複製貼上囉
while uci -q delete https-dns-proxy.@https-dns-proxy[0]; do :; done
uci set https-dns-proxy.dns="https-dns-proxy"
uci set https-dns-proxy.dns.bootstrap_dns="45.90.28.55,45.90.30.55"
uci set https-dns-proxy.dns.resolver_url="https://dns.nextdns.io/b441b8"
uci set https-dns-proxy.dns.listen_addr="127.0.0.1"
uci set https-dns-proxy.dns.listen_port="5053"
uci commit https-dns-proxy
/etc/init.d/https-dns-proxy restart

紅字就是改成連接 nextdns
不過這樣改的問題是
路由器不能重開機
重新開機後 設定會跑掉 變成不會連接 nextdns
我也不知道為什麼~~~
順帶一提
為什麼要用 DNS HTTPS Proxy

18.3 KB
只要 18.3 KB 你的路由器就從本來DNS裸奔的狀態 升級變成 DNS over HTTPS
真香

喔 對了

Report network latency issue

If you are experiencing some latency issue or non-ideal routing, please use our diagnostic tool to report it. The tool can run on your computer or router.

help.nextdns.io

https://nextdns.io/diag.exe

diag.exe 很容易被防毒軟體誤判成是病毒
不過這是 nextdns 的官方工具軟體
目前 nextdns 有個奇怪的bug 就是不會連接最近的dns伺服器
應該是對岸的防火長城汙染...
diag.exe 會回報最快的 ping 給 nextdns 使用

如果您遇到一些延遲問題或不理想的路由，請使用我們的診斷工具進行報告。該工具可以在您的計算機或路由器上運行。它收集並提交網絡測量數據，這將有助於我們改進我們的網絡。然後，您可以使用生成的診斷鍊接在幫助論壇上報告您的問題。