利用 Mosdns (v4 or v5) 和 AdGuardHome 搭建自己的 DNS

wget https://glare.xukecheng.tech/Loyalsoldier/geoip/cn.dat -O /etc/mosdns/cn.dat && \
wget https://glare.xukecheng.tech/Loyalsoldier/v2ray-rules-dat/geosite.dat -O /etc/mosdns/geosite.dat && \
wget https://glare.xukecheng.tech/Loyalsoldier/v2ray-rules-dat/geoip.dat -O /etc/mosdns/geoip.dat && \
touch /etc/mosdns/ecs_cn_domain.txt && \
touch /etc/mosdns/ecs_tw_domain.txt

# ecs_cn_domain 是强制本地解析域名，ecs_tw_domain 是强制非本地解析域名；格式可以参考 https://github.com/pmkol/easymosdns/blob/main/ecs_tw_domain.txt

# 配置文件的部分内容参考了下面这个网站
# https://apad.pro/easymosdns
#
log:
file: "./mosdns.log"
level: error

data_providers:
- tag: geosite
file: ./geosite.dat
auto_reload: true
- tag: geoip
file: ./geoip.dat
auto_reload: true
- tag: cn
file: ./cn.dat
auto_reload: true
- tag: ecscn
file: ./ecs_cn_domain.txt
auto_reload: true
- tag: ecstw
file: ./ecs_tw_domain.txt
auto_reload: true
- tag: hosts
file: ./hosts.txt
auto_reload: true

plugins:
# 缓存的插件
- tag: cache
type: cache
args:
size: 10240
# 机器上部署了 redis 再开启
# redis: "redis://127.0.0.1:6379/0"
lazy_cache_ttl: 86400
cache_everything: true

# Hosts的插件
- tag: hosts
type: hosts
args:
hosts:
- "provider:hosts"

# 调整ECS的插件
# [auto|global|cn|tw]
- tag: ecs_auto
type: ecs
args:
auto: true
mask4: 24
force_overwrite: false
- tag: ecs_global
type: ecs
args:
auto: true
mask4: 22
force_overwrite: false
- tag: ecs_cn
type: ecs
args:
auto: false
ipv4: "1.2.4.0"
ipv6: "2001:dc7:1000::1"
mask4: 24
force_overwrite: true
- tag: ecs_tw
type: ecs
args:
auto: false
ipv4: "168.95.1.0"
ipv6: "2001:b000:168::1"
mask4: 22
force_overwrite: true

# 调整TTL的插件
- tag: ttl_short
type: ttl
args:
minimal_ttl: 60
maximum_ttl: 3600
- tag: ttl_long
type: ttl
args:
minimal_ttl: 300
maximum_ttl: 3600

# 屏蔽TYPE65类型请求的插件
- tag: qtype65
type: query_matcher
args:
qtype: [65]
- tag: black_hole
type: blackhole
args:
rcode: 0
ipv4: "127.0.0.1"
ipv6: "::1"

# 转发至 AliDNS 的插件
- tag: forward_ali
type: fast_forward
args:
upstream:
- addr: "https://dns.alidns.com/dns-query"
dial_addr: "223.5.5.5"
trusted: true
enable_pipeline: true
- addr: "tls://dns.alidns.com"
dial_addr: "223.5.5.5"
trusted: true
enable_pipeline: true

# 转发至 DnspodDNS 的插件
- tag: forward_dnspod
type: fast_forward
args:
upstream:
- addr: "https://1.12.12.12/dns-query"
trusted: true
- addr: "https://120.53.53.53/dns-query"
trusted: true

# 转发至本地服务器的插件
- tag: forward_local
type: sequence
args:
exec:
- parallel:
- - "forward_ali" # 执行序列 #1。
- - "forward_dnspod" # 执行序列 #2。

# 转发至 GoogleDNS 的插件
- tag: forward_google
type: fast_forward
args:
upstream:
- addr: "https://dns.google/dns-query"
dial_addr: "2001:4860:4860::8844"
trusted: true
enable_pipeline: true
enable_http3: true
- addr: "tls://dns.google"
dial_addr: "8.8.8.8"
trusted: true
enable_pipeline: true
enable_http3: true

# 转发至 CloudflareDNS 的插件
- tag: forward_cloudflare
type: fast_forward
args:
upstream:
- addr: "https://cloudflare-dns.com/dns-query"
dial_addr: "2606:4700::6810:f9f9"
trusted: true
enable_pipeline: true
enable_http3: true
- addr: "tls://1dot1dot1dot1.cloudflare-dns.com"
dial_addr: "1.1.1.1"
trusted: true
enable_pipeline: true
enable_http3: true

# 转发至远程服务器的插件
- tag: forward_remote
type: sequence
args:
exec:
- parallel: # 并行
- - "forward_google" # 执行序列 #1。
- - "forward_cloudflare" # 执行序列 #2。

# 匹配本地域名的插件
- tag: query_is_local_domain
type: query_matcher
args:
domain:
- "provider:geosite:cn"
- "provider:geosite:apple-cn"
- "provider:geosite:steam@cn"

# 匹配污染域名的插件
- tag: query_is_non_local_domain
type: query_matcher
args:
domain:
- "provider:geosite:geolocation-!cn"

- tag: response_has_local_ip
type: response_matcher
args:
ip:
# 使用默认geoip.dat文件
# - "ext:./geoip.dat:cn"
# 使用高性能cn.dat文件, 需要下载对应的文件
- "provider:cn:cn"

# - tag: query_is_ad_domain
# type: query_matcher
# args:
# domain:
# - "ext:./geosite.dat:category-ads-all"

# 匹配强制本地解析域名的插件
- tag: query_is_cn_domain
type: query_matcher
args:
domain:
- "provider:ecscn"

# 匹配强制非本地解析域名的插件
- tag: query_is_tw_domain
type: query_matcher
args:
domain:
- "provider:ecstw"

# 匹配RCODE2的插件
- tag: response_server_failed
type: response_matcher
args:
rcode: [2]

# 主要的运行逻辑插件
# sequence 插件中调用的插件 tag 必须在 sequence 前定义
# 否则 sequence 找不到对应插件
- tag: main_sequence
type: sequence
args:
exec:
# 域名映射IP
- hosts

# 缓存
- cache

# 屏蔽TYPE65类型请求
- if: qtype65
exec:
- black_hole
- _return

# 强制用本地服务器解析
- if: query_is_cn_domain
exec:
- ecs_auto
- forward_local
- _return

# 强制用非本地服务器解析
- if: query_is_tw_domain
exec:
- ecs_tw
- forward_remote
- ttl_long
- _return

# 屏蔽广告域名
# - if: query_is_ad_domain
# exec:
# - _new_nxdomain_response
# - _return

# 已知的本地域名或CDN域名用本地服务器解析
- if: query_is_local_domain
exec:
- ecs_auto
- forward_local
- _return

# 已知的污染域名用远程服务器解析
- if: query_is_non_local_domain
exec:
- _prefer_ipv4
- ecs_cn
- forward_remote
- _return

# 剩下的未知域名用IP分流，分流原理请参考fallback的工作流程
# primary 从本地服务器获取应答，丢弃非本地IP或污染IP的结果
- primary:
- ecs_auto
- forward_local
- ttl_short
- if: "(! response_has_local_ip) && [_response_valid_answer]"
exec:
- _drop_response
# secondary 从远程服务器获取应答，无法解析的域名从本地服务器获取应答
secondary:
- _prefer_ipv4
- ecs_global
- forward_remote
- ttl_long
- if: "response_server_failed"
exec:
- forward_local
- ttl_long
# 这里建议设置成 local 服务器正常延时的 2~5 倍
# 这个延时保证了 local 延时偶尔变高时，其结果不会被 remote 抢答
# 如果 local 超过这个延时还没响应，可以假设 local 出现了问题
# 这时用就采用 remote 的应答。单位: 毫秒
fast_fallback: 150

servers:
- exec: main_sequence
timeout: 5
listeners:
- protocol: udp
addr: "0.0.0.0:53"
- protocol: tcp
addr: "0.0.0.0:53"
# - protocol: http
# addr: "0.0.0.0:9443"
# url_path: "/dns-query"
# get_user_ip_from_header: "X-Forwarded-For"
# - protocol: tls
# addr: "0.0.0.0:853"
# cert: "/etc/mosdns/cert/test.crt" # TLS 所需证书文件。
# key: "/etc/mosdns/cert/test.key" # TLS 所需密钥文件。
# idle_timeout: 10 # 连接复用空连接超时时间。单位: 秒。默认: 10。

api:
http: "0.0.0.0:9080"