入的阿里云国内版99元特价机，HTTPS访问浮云的神奇现象

ultramancliub

就是阿里云99元搞活动的2H2G3M款机器。
买来后一直没怎么用，闲来无事，打算搭建个ADG HOME开DOH做DNS。然后诡异的问题发生了。
因为是国内机器，修改了HOST，为的是能正常使用GITHUB的文件，将以下内容写入了/ect/hosts中：

1. 140.82.114.4 github.com
   
2. 185.199.108.133 raw.githubusercontent.com
   

复制代码

安装了军哥的LNMP，通过LNMP的“lnmp onlyssl cf”命令，签发了ZERO的泛域名证书，成功获得了证书文件PEM和KEY。
域名的解析在CF，绑定完后，通过以下官方命令安装了ADG HOME：

1. curl -sSL https://raw.githubusercontent.com/AdguardTeam/AdGuardHome/master/scripts/install.sh | sh

复制代码

安装成功后通过IP地址访问ADG HOME成功，设置加密DOH，第一次访问可以访问加密后ADG HOME的HTTPS管理页面（非443端口访问），但没过几分钟提示连接重置，浏览器找不到证书，再过几分钟跳网络北岸页面。

心想可能是域名在CF没有北岸的问题，随后想到新网那儿还有个很久不用的已经通过实名制模板的CN域名，于是把域名换成了CN的这个实名制北岸过的，然后通过DNSPOD签发了一个免费证书，证书绑定好后。刚开始几十分钟，通过非443端口HTTPS使用ADG HOME管理页面和DOH服务一切正常，心想可能成功了，但没过几个小时，所有HTTPS连接又被重置了，浏览器找不到证书，不过这回不跳网络北岸页面了。

由于几乎不适用国内的VPS，这块没有经验，有小伙伴知道这是什么阴间问题么？这台99元机器我想正常使用HTTPS目前需要什么样的办法？

capoo

国内不要自行搭建dns服务器

_____________Cc

都元老了 就别装“军哥的lnmp”了

机长

实名制!=北岸 先搞清二者的区别 现在还用lnmp也是头铁
国内机搭建dns那头得是不锈钢的

ultramancliub

_____________Cc 发表于 2023-12-5 13:17
都元老了 就别装“军哥的lnmp”了

用来测试用的。

ultramancliub

机长 发表于 2023-12-5 13:21
实名制!=北岸 先搞清二者的区别 现在还用lnmp也是头铁
国内机搭建dns那头得是不锈钢的 ...

因为我还有华为和腾讯的机器，都搭建了DOH服务，非标准端口，域名全部是在CF上的二级子域名。正常使用。

所以这次搞不懂是阿里的反DNS系统侦测问题，还是阿里国内VPS必须要国内北岸的域名才行的问题。

bosim

win系统用doh不慢么？我的电脑设置doh解析域名需要10s，手机用dot倒是 顺畅，不知道什么原因，也是99这个机搭建的。

Senator

帮顶了

sagit

国内机能搭梯子吗？

ultramancliub

bosim 发表于 2023-12-5 13:55
win系统用doh不慢么？我的电脑设置doh解析域名需要10s，手机用dot倒是 顺畅，不知道什么原因，也是99 ...

我没有这么慢啊，也就1-200毫秒左右。因为这个国内的我做DOH是做国外DOH的递归，解决了DNS污染的问题。