Awesome GitHub RepositoriesEncrypted DNS Servers

This project is a Go DNS library used for implementing DNS clients and servers. It provides a toolkit for packet exchange, record parsing, and the development of custom nameservers. The library includes a DNS server framework and a zone manager for parsing standard zone files and synchronizing data via zone transfers. It features a dedicated DNSSEC implementation library for generating cryptographic keys and validating signatures, as well as a TLS transport for encrypted connections between clients and servers. The system covers a broad range of capabilities including DNS resolver functional

Acest proiect este o colecție de scripturi de automatizare pentru servere Linux, concepute pentru a automatiza instalarea și configurarea software-ului de bază pentru servere. Oferă instrumente specializate pentru implementarea serverelor proxy, configurarea serverelor DNS, gestionarea infrastructurii de containere și optimizarea kernel-ului Linux. Suita de automatizare se distinge prin integrarea capabilităților de bypass a geo-restricțiilor prin protocoale proxy și implementarea reglajului avansat al rețelei, cum ar fi activarea controlului congestiei BBR pentru a îmbunătăți throughput-ul și latența. De asemenea, dispune de automatizare conștientă de distribuție care detectează arhitectura CPU și distribuțiile Linux pentru a aplica versiunile binare și managerii de pachete corecți. Capabilitățile mai largi ale proiectului includ configurarea containerizării folosind Docker și Portainer, securizarea serverului prin autentificare fără parolă și configurarea porturilor non-standard, precum și gestionarea automată a ciclului de viață al certificatelor SSL. În plus, acoperă administrarea DNS cu blocarea reclamelor și rutarea split-tunnel, gestionarea alocării DHCP și implementarea panourilor administrative bazate pe web pentru gestionarea utilizatorilor și a serviciilor.

Acest repository este un site de documentație tehnică și o colecție de ghiduri și referințe pentru implementarea serviciilor de rețea, securitate și infrastructură cloud. Funcționează ca un portal generat static și o platformă de conținut headless, separând fișierele sursă de stratul de prezentare pentru a permite o randare flexibilă. Proiectul utilizează documentație bazată pe markdown stocată într-un repository Git cu control al versiunilor. Oferă conținut tehnic specializat, inclusiv documentație pentru platforme AI pentru construirea de agenți și gestionarea inferenței, un ghid de infrastructură cloud pentru configurarea DNS și CDN, o referință de edge computing pentru deployment serverless și documentație de securitate a rețelei pentru Zero Trust și gestionarea firewall-urilor.

Unbound este un resolver DNS care funcționează ca un server de caching, recursiv și de validare. Acesta traduce numele de domenii în adrese IP prin efectuarea de căutări independente pe internet sau prin redirecționarea interogărilor către resolveri externi. Proiectul se distinge ca un server DNS programabil, oferind o interfață de scripting Python și încărcarea dinamică a bibliotecilor partajate pentru a personaliza pipeline-ul de rezoluție. De asemenea, servește drept gateway DNS64 NAT64, sintetizând adrese IPv6 din înregistrări IPv4 pentru a permite comunicarea pentru clienții doar IPv6. Sistemul include framework-uri de securitate pentru validarea criptografică DNSSEC și criptarea traficului DNS pentru a preveni cache poisoning-ul și interceptarea. Capabilitățile sale se extind la filtrarea răspunsurilor bazată pe politici, caching pe mai multe niveluri cu backend-uri de baze de date externe și livrarea datelor de zonă de autoritate locală. Controlul administrativ este gestionat printr-o interfață securizată la distanță pentru trimiterea de comenzi criptate către serverul care rulează.

dnsproxy is an encrypted DNS proxy and traffic router that translates and forwards DNS requests between clients and upstream resolvers. It functions as a server for multiple secure protocols, including DNS-over-HTTPS, DNS-over-TLS, DNS-over-QUIC, and DNSCrypt, to protect queries from eavesdropping and tampering. The project differentiates itself through advanced routing and optimization capabilities. It utilizes a domain-based routing engine to direct queries to specific upstream servers via wildcard rules and employs parallel querying to return responses from the fastest responding network a