7.1K ·GitHub
Что это такое?
MasterDnsVPN — это VPN с DNS-туннелированием: он передаёт TCP-трафик внутри DNS-запросов и ответов, чтобы выйти в интернет, когда обычные соединения заблокированы. Цель та же, что у DNSTT или SlipStream, но он использует собственный протокол с меньшими накладными расходами.
MasterDnsVPN — это VPN с DNS-туннелированием: он передаёт TCP-трафик внутри DNS-запросов и ответов, чтобы выйти в интернет, когда обычные соединения заблокированы. Цель та же, что у DNSTT или SlipStream, но он использует собственный протокол с меньшими накладными расходами.Это VPN-приложение или сетевая библиотека?Это самостоятельный инструмент «клиент/сервер», который распространяется в виде готовых исполняемых файлов для Windows и Linux. Это не библиотека для подключения в коде: вы запускаете исполняемые файлы сервера и клиента напрямую или собираете их сами с помощью Go.
Это самостоятельный инструмент «клиент/сервер», который распространяется в виде готовых исполняемых файлов для Windows и Linux. Это не библиотека для подключения в коде: вы запускаете исполняемые файлы сервера и клиента напрямую или собираете их сами с помощью Go.Как его запустить?Сначала делегируйте поддомен на свой сервер, добавив запись A и запись NS, затем запустите на сервере скрипт автоматической установки для Linux: он всё настроит и выведет ключ шифрования. Наконец, скачайте клиент, подходящий для вашей ОС, и подключитесь с помощью этого ключа.
Сначала делегируйте поддомен на свой сервер, добавив запись A и запись NS, затем запустите на сервере скрипт автоматической установки для Linux: он всё настроит и выведет ключ шифрования. Наконец, скачайте клиент, подходящий для вашей ОС, и подключитесь с помощью этого ключа.Нужны ли мне собственный домен и DNS-записи, чтобы им пользоваться?Да, нужно владеть доменом и делегировать туннельный поддомен на свой сервер через запись A и запись NS, прежде чем сервер сможет принимать DNS-трафик. Сборка из исходников вместо готовых исполняемых файлов дополнительно требует Go.
Да, нужно владеть доменом и делегировать туннельный поддомен на свой сервер через запись A и запись NS, прежде чем сервер сможет принимать DNS-трафик. Сборка из исходников вместо готовых исполняемых файлов дополнительно требует Go.Какие есть подводные камни при настройке?После создания записей их распространение может занять от нескольких минут до 48 часов — в зависимости от TTL и провайдера. Если UDP-порт 53 уже занят, например службой systemd-resolved, его нужно освободить, прежде чем сервер сможет его использовать.
После создания записей их распространение может занять от нескольких минут до 48 часов — в зависимости от TTL и провайдера. Если UDP-порт 53 уже занят, например службой systemd-resolved, его нужно освободить, прежде чем сервер сможет его использовать.На каких платформах работает клиент?Готовые клиентские исполняемые файлы есть для Windows 10/11 в 64-битной и 32-битной версиях. Сервер в основном разворачивается на Linux с помощью скрипта установки, а для других платформ доступна сборка из исходников на Go.
Готовые клиентские исполняемые файлы есть для Windows 10/11 в 64-битной и 32-битной версиях. Сервер в основном разворачивается на Linux с помощью скрипта установки, а для других платформ доступна сборка из исходников на Go.Оно шифрует мой трафик?Да, поддерживается несколько методов шифрования: AES и ChaCha20 для безопасности, а также необязательный облегчённый режим XOR, который жертвует безопасностью ради меньших накладных расходов.
Да, поддерживается несколько методов шифрования: AES и ChaCha20 для безопасности, а также необязательный облегчённый режим XOR, который жертвует безопасностью ради меньших накладных расходов.Насколько он быстрее DNSTT и SlipStream?Авторы проекта заявляют, что загрузки могут быть примерно в 9 раз быстрее, чем у DNSTT, и в 3,6 раза быстрее, чем у SlipStream, а служебных заголовков протокола примерно на 88% меньше, чем у DNSTT, благодаря собственному транспорту на основе ARQ.
Авторы проекта заявляют, что загрузки могут быть примерно в 9 раз быстрее, чем у DNSTT, и в 3,6 раза быстрее, чем у SlipStream, а служебных заголовков протокола примерно на 88% меньше, чем у DNSTT, благодаря собственному транспорту на основе ARQ.Он реально работал во время настоящей цензуры?Да, в README сказано, что его использовали во время 88-дневного полного отключения интернета в Иране, когда международный канал был физически перерезан. Он остаётся одним из немногих инструментов, способных маскировать трафик под обычные DNS-запросы и выходить во внешний мир.
Да, в README сказано, что его использовали во время 88-дневного полного отключения интернета в Иране, когда международный канал был физически перерезан. Он остаётся одним из немногих инструментов, способных маскировать трафик под обычные DNS-запросы и выходить во внешний мир.Что на самом деле делает балансировка между DNS-резолверами?Она распределяет трафик между несколькими DNS-резолверами, используя 8 встроенных режимов балансировки. Она проверяет их работоспособность и автоматически отключает неисправные, а когда они восстанавливаются, в фоновом режиме возвращает их в работу.
Она распределяет трафик между несколькими DNS-резолверами, используя 8 встроенных режимов балансировки. Она проверяет их работоспособность и автоматически отключает неисправные, а когда они восстанавливаются, в фоновом режиме возвращает их в работу.Может ли он передавать другие прокси-протоколы, например Shadowsocks или VLESS?Косвенно да: режим TCP Forwarding может туннелировать через DNS-канал любой протокол на основе TCP, включая Shadowsocks, VLESS или VMess.
Косвенно да: режим TCP Forwarding может туннелировать через DNS-канал любой протокол на основе TCP, включая Shadowsocks, VLESS или VMess.What are similar projects?xdp-dns-evadeproxy, CFNext, Xray-core, netch, fq-book, v2ray-core, Open-Box, gost
xdp-dns-evadeproxy, CFNext, Xray-core, netch, fq-book, v2ray-core, Open-Box, gostWhich topics is it in?socks, dns-server, load-balancer, shadowsocks, tunnel, network-security, anti-censorship, dns, censorship-circumvention, vpn, encryption, proxy
socks, dns-server, load-balancer, shadowsocks, tunnel, network-security, anti-censorship, dns, censorship-circumvention, vpn, encryption, proxy