🚀 Cloudflare Workers • RFC 8484 • 纯自研

cf-doh 解析网关

专为国内直连加速定制的自研 DNS-over-HTTPS 解析服务。内置国内外智能分流、真实可信 ECS 注入与全上游并发竞速。

⚡ 并发竞价 (Zero Wait) 🛡️ 可信出口 ECS 🇨🇳 阿里云 / 腾讯云直连 🌐 Google / CF 全球兜底 🔒 DNSSEC 透传 📊 JSON API 兼容

🧪 在线解析测试台 (Live Playground)

实时测试域名在当前节点的分流策略、解析 IP 与响应耗时：

linux.do (国内组) github.com (国内组) bilibili.com (国内组) google.com (全球组) cloudflare.com (全球组)

点击「查询」查看真实解析结果与链路时延...

📡 服务接入端点

RFC 8484 标准 DoH URL

https://cf-doh-bu5.pages.dev/doh

Google 风格 JSON API 端点

https://cf-doh-bu5.pages.dev/json?name=linux.do&type=A

健康检查与统计指标

https://cf-doh-bu5.pages.dev/healthz

竞速统计 API (JSON)

https://cf-doh-bu5.pages.dev/api/stats

📊 上游并发竞速与延迟监控 (Racing & P95 Metrics)

📍 统计范围：当前 Cloudflare 边缘节点内存实时采样 (单实例)

所有上游并发同时发起请求，延迟由最快节点决定。实时统计各上游的胜出比例、P50 / P95 解析延迟及边缘缓存效率。

🇨🇳 国内组竞速 (AliDNS vs DNSPod) 0 胜出

● 阿里 DNS: 0 (0.0%) ● 腾讯 DNSPod: 0 (0.0%)

P50: - ms P95: - ms Avg: - ms

🌐 全球组竞速 (Google vs Cloudflare) 0 胜出

● Google DNS: 0 (0.0%) ● Cloudflare: 0 (0.0%)

P50: - ms P95: - ms Avg: - ms

📦 边缘缓存命中率: 0.0% 📈 累计服务请求: 0 ⏱️ 节点运行时间: 0s ☁️ Analytics Engine: 已接入 (Worker 点位写入)

⚙️ 全平台客户端接入指南

dns:
  enable: true
  listen: 0.0.0.0:1053
  enhanced-mode: fake-ip
  nameserver:
    - "https://cf-doh-bu5.pages.dev/doh"
  default-nameserver:
    - 223.5.5.5
    - 119.29.29.29

[General]
dns-server = 223.5.5.5, 119.29.29.29
doh-server = https://cf-doh-bu5.pages.dev/doh
doh-format = wire

# 进入 Shadowrocket -> 设置 -> DNS -> 启用 DNS-over-HTTPS
DNS 服务器 URL:
https://cf-doh-bu5.pages.dev/doh

# iOS 14+ / macOS 11+ 原生支持 DoH 描述文件 (.mobileconfig)
# 对应 DoH 服务器地址:
https://cf-doh-bu5.pages.dev/doh

# 可以在 Safari 打开，或使用 Apple Configurator 生成描述文件。

# Android 13+ (Private DNS / 现代浏览器设置)
# Chrome / Edge: 设置 -> 隐私和安全性 -> 使用安全 DNS -> 选择提供商 -> 自定义:
https://cf-doh-bu5.pages.dev/doh

# Windows 11: 设置 -> 网络和 Internet -> 以太网/WLAN -> 硬件属性 -> DNS 服务器分配:
# 选择手动 -> IPv4/IPv6 开 -> 填写 DNS 并开启「仅加密 (通过 HTTPS 的 DNS)」
模板 URL: https://cf-doh-bu5.pages.dev/doh

# 1. 快速健康检查
curl -s "https://cf-doh-bu5.pages.dev/healthz"

# 2. 通过 JSON API 快速解析
curl -s "https://cf-doh-bu5.pages.dev/json?name=linux.do&type=A"

# 3. 使用 kdig (knot-dnsutils) 测试标准 DoH
kdig -d @cf-doh-bu5.pages.dev +https=/doh linux.do A

💡 为什么选择 cf-doh？

🏎️

全并发竞价 (Zero Penalty)

国内组与全球组内所有上游同时并发请求，延迟取最小值。彻底终结传统方案串行超时卡顿。

🎯

真实可信 ECS 注入

严格信任 Cloudflare 边缘提取的 client IP（/24 或 /56），过滤可伪造的 XFF，让 CDN 调度精准锁定最近节点。

🛡️

规则防毒化与硬隔离

内置 linux.do / github.com 绝对直连硬编码防护，外部规则失效或格式异常平滑回退，保障服务永远可用。

📦

零运行时依赖 & 开箱即用

纯原生 JavaScript ESM 实现，无论免费版还是企业版 Cloudflare Workers，单文件或 Wrangler 均可秒级启动。