Awesome GitHub RepositoriesDNS-over-HTTPS Clients

Bromite is a privacy-focused fork of the Chromium browser for Android that blocks advertisements and tracking scripts by default, enforces encrypted HTTPS connections, and prevents browser fingerprinting without requiring any extensions or manual configuration. It applies a patch-based build system to layer privacy and security modifications directly onto the upstream Chromium codebase during compilation, integrating a filter list engine for network-level ad blocking and adding noise to browser APIs to mask device identity. The browser distinguishes itself through comprehensive privacy harden

GreenTunnel هي أداة شبكة مصممة للالتفاف على فحص الحزم العميق (DPI) وتجاوز رقابة الإنترنت. تعمل كأداة تعدل حزم الشبكة الصادرة وتُشفّر عمليات بحث DNS لمنع مزودي خدمة الإنترنت وأنظمة تصفية الشبكة من اكتشاف وحظر وجهات ويب معينة. يطبق المشروع وكيل تجزئة HTTP ومجزئ مصافحة HTTPS. تقوم هذه المكونات بتقسيم ترويسات الطلبات وسجلات مصافحة TLS عبر مقاطع متعددة لإخفاء أسماء المضيفين وأسماء خوادم الوجهة عن أنظمة الفحص. تتضمن البرمجيات أيضاً عميل DNS-over-HTTPS لاسترداد عناوين IP باستخدام بروتوكولات مشفرة، مما يمنع اعتراض أو انتحال عمليات بحث DNS القياسية. تغطي القدرات الإضافية معالجة حزم TCP وتجزئة المقاطع في طبقة النقل للتهرب من فحص حركة المرور.

This project is a DNS privacy proxy and resolver that functions as a local bridge, converting plaintext DNS traffic into encrypted requests. It acts as a client for DNS-over-HTTPS and DNS-over-TLS protocols to prevent interception and spoofing of network requests. The system implements network privacy hardening by routing domain lookups through secure tunnels, which reduces the amount of plain text data leaked to internet service providers. It utilizes a profile-based connection management system to map security profiles to specific encrypted endpoints, preventing DNS hijacking and man-in-the

هذا المشروع عبارة عن أداة شبكة تعتمد على Rust وعميل DNS ديناميكي مصمم لمراقبة عناوين IP العامة وتحديث سجلات Cloudflare DNS وقوائم الوصول لجدار حماية تطبيقات الويب (WAF) تلقائياً. يحدد عناوين IPv4 و IPv6 الحالية باستخدام مزيج من واجهات برمجة تطبيقات HTTP ومزودي DNS-over-HTTPS. تتميز الأداة بإدارة كل من سجلات النطاق وقوائم IP الخاصة بـ WAF للحفاظ على وصول آمن للمضيفين ذوي اتصالات الإنترنت المتغيرة. تتضمن وضع معاينة لتغيير DNS لمحاكاة التحديثات دون تعديل السجلات الحية وتستخدم تصفية نطاق anycast لمنع تحديثات السجلات غير الصحيحة من مساحات عناوين المزود. يتعامل النظام مع الجدولة عبر تعبيرات cron أو فترات زمنية ثابتة وينفذ توقيتاً عشوائياً لطلبات API لتجنب تحديد المعدل. يغطي مجالات قدرات واسعة بما في ذلك دعم الشبكة مزدوجة المكدس (dual-stack)، وحقن الأسرار المستند إلى البيئة لرموز المصادقة، وإشعارات الحالة الخارجية، ومراقبة الصحة القائمة على نبضات القلب.

NextDNS is a network DNS client and proxy that functions as a local resolver, forwarder, and DNS-over-HTTPS proxy. Its primary purpose is to route local name resolution requests to external providers using encrypted HTTPS traffic to improve privacy and bypass network restrictions. The service distinguishes itself by embedding client identity metadata—collected via mDNS or DHCP—into outgoing queries, allowing for per-device tracking and the application of unique filtering profiles. It features advanced routing logic, including split-horizon DNS for balancing public and private resolution, doma

doggo is a multi-protocol DNS lookup client, performance analyzer, and diagnostic troubleshooting tool. It functions as a command-line utility for performing DNS queries across various transport protocols, including UDP, TCP, HTTPS, TLS, and QUIC. The project distinguishes itself through a focus on secure and distributed resolution. It implements encrypted DNS standards such as DNS over HTTPS, DNS over QUIC, and DNSCrypt, and provides DNSSEC validation to verify chains of trust for signed domains. Additionally, it can execute queries from global geographic locations via an external API to ana