Я пытаюсь выяснить, зачем тебе это нужно и нужно ли вообще. Если тебе хочется, чтобы твой провайдер/работодатель не видел DNS-запросы в браузере, то можно настроить DoH в браузере. Если тебе хочется, чтобы твой провайдер/работодатель не видел DNS-запросы по всей системе, то тебе нужно поднять свой локальный DNS-сервер, настроить его так, чтобы все приложения пользовались им (=прописать в resolv.conf). Далее, локальный DNS- сервер должен ходить на локальный демон dnscrypt-proxy, который будет преобразовывать DNS-запрос в DoH-запрос до апстримового сервера (например, от Cloudflare) и обратно.
Обсуждают сегодня