Awesome GitHub RepositoriesDNS-over-HTTPS Clients

Bromite is a privacy-focused fork of the Chromium browser for Android that blocks advertisements and tracking scripts by default, enforces encrypted HTTPS connections, and prevents browser fingerprinting without requiring any extensions or manual configuration. It applies a patch-based build system to layer privacy and security modifications directly onto the upstream Chromium codebase during compilation, integrating a filter list engine for network-level ad blocking and adding noise to browser APIs to mask device identity. The browser distinguishes itself through comprehensive privacy harden

GreenTunnel 是一款旨在规避深度包检测（DPI）并绕过互联网审查的网络工具。它通过修改传出的网络数据包并加密 DNS 查询，防止互联网服务提供商和网络过滤系统检测并阻止特定的 Web 目的地。 该项目实现了 HTTP 分片代理和 HTTPS 握手分片器。这些组件将请求头和 TLS 握手记录拆分为多个片段，以向检测系统隐藏主机名和目标服务器名称。 该软件还包括一个 DNS-over-HTTPS 客户端，用于使用加密协议检索 IP 地址，防止标准 DNS 查询的拦截或欺骗。其他功能涵盖传输层的 TCP 数据包操作和分片，以规避流量检测。

This project is a DNS privacy proxy and resolver that functions as a local bridge, converting plaintext DNS traffic into encrypted requests. It acts as a client for DNS-over-HTTPS and DNS-over-TLS protocols to prevent interception and spoofing of network requests. The system implements network privacy hardening by routing domain lookups through secure tunnels, which reduces the amount of plain text data leaked to internet service providers. It utilizes a profile-based connection management system to map security profiles to specific encrypted endpoints, preventing DNS hijacking and man-in-the

这是一个基于 Rust 的网络实用程序和动态 DNS 客户端，旨在监控公共 IP 地址并自动更新 Cloudflare DNS 记录和 Web 应用防火墙（WAF）访问列表。它结合使用 HTTP API 和 DNS-over-HTTPS 提供程序来识别当前的 IPv4 和 IPv6 地址。 该工具通过管理域名记录和 WAF IP 列表来保持对互联网连接不断变化的主机的安全访问。它包括一个 DNS 更改预览模式，可在不修改实时记录的情况下模拟更新，并利用任播（anycast）范围过滤来防止提供商地址空间导致的不正确记录更新。 该系统通过 Cron 表达式或固定间隔处理调度，并实现抖动 API 请求计时以避免速率限制。它涵盖了广泛的能力领域，包括双栈网络支持、基于环境的身份验证令牌秘密注入、外部状态通知以及基于心跳的健康监控。

NextDNS 是一个网络 DNS 客户端和代理，用作本地解析器、转发器和 DNS-over-HTTPS 代理。其主要目的是使用加密的 HTTPS 流量将本地名称解析请求路由到外部提供商，以提高隐私性并绕过网络限制。 该服务通过将通过 mDNS 或 DHCP 收集的客户端身份元数据嵌入到传出查询中而脱颖而出，从而允许进行设备级跟踪和应用独特的过滤配置文件。它具有高级路由逻辑，包括用于平衡公共和私有解析的拆分水平 DNS、基于域的查询引导，以及在提供商中断期间自动重路由流量的健康检查故障转移机制。 广泛地，该项目涵盖了通过 TTL 重写和本地 hosts 文件集成进行的 DNS 流量管理，以及通过具有自动失效功能的内存缓存进行的性能优化。它还包括网络管理功能，如强制门户检测和系统时间同步，以确保证书有效性。 该服务可以作为 NixOS 中的声明式系统组件部署，或直接集成到家用路由器固件中。

doggo is a multi-protocol DNS lookup client, performance analyzer, and diagnostic troubleshooting tool. It functions as a command-line utility for performing DNS queries across various transport protocols, including UDP, TCP, HTTPS, TLS, and QUIC. The project distinguishes itself through a focus on secure and distributed resolution. It implements encrypted DNS standards such as DNS over HTTPS, DNS over QUIC, and DNSCrypt, and provides DNSSEC validation to verify chains of trust for signed domains. Additionally, it can execute queries from global geographic locations via an external API to ana