TLS
使用 TLS 保护长度前缀 DNS 查询。
yaml
dns:
servers:
up:
type: tls
address: 127.0.0.1:853
tls:
server_name: dns.example
final: up字段
type
- 类型：字符串。
- 必填：是，第一项。
- 取值：
tls。
address
- 类型：地址，可带端口。
- 必填：是。
- 默认端口：
853。
via
- 类型：出站名或
RULES。 - 必填：可选。
tls
- 类型：TLS 客户端占位页。
- 默认：公共根证书。
domain_resolver
- 类型：DNS 服务器名。
- 必填：可选。
说明
Linux 可使用共享 TLS 客户端的 BoringSSL 选项；其他平台走 rustls，只接受 server_name、ca 和 insecure。DoT 的 ALPN 由实现设置为 dot。