Awesome GitHub RepositoriesEncrypted DNS Servers

This project is a Go DNS library used for implementing DNS clients and servers. It provides a toolkit for packet exchange, record parsing, and the development of custom nameservers. The library includes a DNS server framework and a zone manager for parsing standard zone files and synchronizing data via zone transfers. It features a dedicated DNSSEC implementation library for generating cryptographic keys and validating signatures, as well as a TLS transport for encrypted connections between clients and servers. The system covers a broad range of capabilities including DNS resolver functional

Este proyecto es una colección de scripts de automatización para servidores Linux diseñados para automatizar la instalación y configuración de software de servidor central. Proporciona herramientas especializadas para desplegar servidores proxy, configurar servidores DNS, gestionar infraestructura de contenedores y optimizar el kernel de Linux. La suite de automatización se distingue por integrar capacidades de bypass de geo-restricciones mediante protocolos proxy e implementar ajustes de red avanzados, como habilitar el control de congestión BBR para mejorar el rendimiento y la latencia. También cuenta con automatización consciente de la distribución que detecta la arquitectura de CPU y las distribuciones de Linux para aplicar las versiones binarias y gestores de paquetes correctos. Las capacidades más amplias del proyecto incluyen la configuración de contenedores usando Docker y Portainer, el endurecimiento de la seguridad del servidor mediante inicio de sesión sin contraseña y configuración de puertos no estándar, y la gestión automatizada del ciclo de vida de certificados SSL. Además, cubre la administración de DNS con bloqueo de anuncios y enrutamiento split-tunnel, gestión de asignación DHCP y el despliegue de paneles administrativos basados en web para la gestión de usuarios y servicios.

Este repositorio es un sitio de documentación técnica y una colección de guías y referencias para implementar servicios de redes, seguridad e infraestructura en la nube. Funciona como un portal generado por sitio estático y una plataforma de contenido headless, separando los archivos fuente de la capa de presentación para permitir un renderizado flexible. El proyecto utiliza documentación basada en markdown almacenada en un repositorio Git con control de versiones. Proporciona contenido técnico especializado, incluyendo documentación de plataforma de IA para construir agentes y gestionar inferencia, una guía de infraestructura en la nube para configuración de DNS y CDN, una referencia de edge computing para despliegue serverless y documentación de seguridad de red para Zero Trust y gestión de firewalls.

Unbound es un resolvedor de DNS que funciona como un servidor de caché, recursivo y de validación. Traduce nombres de dominio a direcciones IP realizando búsquedas independientes a través de internet o reenviando consultas a resolvedores externos. El proyecto se distingue como un servidor DNS programable, ofreciendo una interfaz de scripting en Python y carga dinámica de bibliotecas compartidas para personalizar el pipeline de resolución. También sirve como pasarela DNS64 NAT64, sintetizando direcciones IPv6 a partir de registros IPv4 para permitir la comunicación a clientes solo IPv6. El sistema incluye frameworks de seguridad para validación criptográfica DNSSEC y cifrado de tráfico DNS para prevenir el envenenamiento de caché y el espionaje. Sus capacidades se extienden al filtrado de respuestas basado en políticas, caché multinivel con backends de base de datos externos y la entrega de datos de zona de autoridad local. El control administrativo se gestiona a través de una interfaz remota segura para enviar comandos cifrados al servidor en ejecución.

dnsproxy is an encrypted DNS proxy and traffic router that translates and forwards DNS requests between clients and upstream resolvers. It functions as a server for multiple secure protocols, including DNS-over-HTTPS, DNS-over-TLS, DNS-over-QUIC, and DNSCrypt, to protect queries from eavesdropping and tampering. The project differentiates itself through advanced routing and optimization capabilities. It utilizes a domain-based routing engine to direct queries to specific upstream servers via wildcard rules and employs parallel querying to return responses from the fastest responding network a