在当今网络环境中，隐私和安全变得越来越重要。传统的DNS查询是明文传输的，容易被监听或篡改。而DNS over HTTPS（DoH）通过HTTPS协议加密DNS请求，有效防止中间人攻击、DNS劫持和用户行为追踪。本文将详细讲解如何在Debian系统上配置DoH，即使是小白用户也能轻松上手。
什么是DNS over HTTPS（DoH）？
DNS over HTTPS（DoH）是一种将DNS查询封装在HTTPS协议中的技术。它利用TLS加密通道传输DNS请求与响应，确保你的域名解析过程不被第三方窥探或篡改。常见的DoH服务提供商包括Cloudflare、Google、Quad9等。
为什么要在Debian上启用DoH？
提升隐私保护：防止ISP或公共Wi-Fi记录你访问的网站 增强安全性：避免DNS劫持和缓存投毒攻击 绕过某些网络限制：部分网络会屏蔽特定DNS，但DoH走的是443端口，通常不会被拦截准备工作
在开始之前，请确保：
你使用的是Debian 10（Buster）、11（Bullseye）或更新版本 系统已联网并拥有root权限或sudo权限 建议先备份原有网络配置（以防配置出错）方法一：使用systemd-resolved配置DoH（推荐）
从Debian 11开始，systemd-resolved原生支持DoH。以下是配置步骤：
1. 启用并启动systemd-resolved服务
sudo systemctl enable systemd-resolvedsudo systemctl start systemd-resolved
2. 配置DoH服务器
编辑
/etc/systemd/resolved.conf文件：
sudo nano /etc/systemd/resolved.conf
在文件中找到
[Resolve]部分，取消注释并修改为以下内容（以Cloudflare为例）：
[Resolve]DNS=https://1.1.1.1/dns-query https://1.0.0.1/dns-query# 可选：添加备用DoH服务器（如Google）# DNS=https://dns.google/dns-queryFallbackDNS=8.8.8.8 8.8.4.4Domains=~.DNSSEC=yes
常用DoH地址参考：
Cloudflare：https://1.1.1.1/dns-queryGoogle：https://dns.google/dns-queryQuad9：https://dns.quad9.net/dns-query
3. 重启服务并更新符号链接
sudo systemctl restart systemd-resolvedsudo ln -sf /run/systemd/resolve/resolv.conf /etc/resolv.conf
4. 验证配置是否生效
resolvectl status
在输出中，你应该能看到类似
DNS Servers: 1.1.1.1且协议显示为
HTTPS的信息。
方法二：使用dnscrypt-proxy（适用于旧版Debian）
如果你使用的是Debian 10或更早版本，可以安装
dnscrypt-proxy来实现DoH功能。
1. 安装dnscrypt-proxy
sudo apt updatesudo apt install dnscrypt-proxy -y
2. 配置dnscrypt-proxy
编辑配置文件：
sudo nano /etc/dnscrypt-proxy/dnscrypt-proxy.toml
找到
server_names行，修改为你想使用的DoH服务器，例如：
server_names = ['cloudflare', 'google']
3. 重启服务并设置本地DNS
sudo systemctl restart dnscrypt-proxy# 将本地DNS指向127.0.2.1（dnscrypt-proxy默认监听地址）echo "nameserver 127.0.2.1" | sudo tee /etc/resolv.conf
常见问题排查
无法上网？ 检查/etc/resolv.conf是否被其他网络管理工具（如NetworkManager）覆盖 DoH未生效？ 使用
tcpdump或在线工具（如https://1.1.1.1/help）测试DNS是否走HTTPS 速度变慢？ 尝试更换DoH服务器，如从Cloudflare切换到Google
结语
通过本教程，你已经成功在Debian系统上配置了DNS over HTTPS（DoH），显著提升了网络隐私与安全性。无论是使用
systemd-resolved还是
dnscrypt-proxy，都能有效实现加密DNS查询。希望这篇Debian DNS over HTTPS设置教程对你有所帮助！
相关SEO关键词回顾：
Debian DNS over HTTPS设置 DoH配置教程 Debian系统安全DNS 隐私保护DNS设置
