onionvps

समाधान

निजी DNS के लिए VPS: Pi-hole, AdGuard Home और Unbound

Skiff 1 · $4/moSkiff 2 · $7/mo
संक्षिप्त उत्तर

रिकर्सिव DNS सबसे हल्का उपयोगी वर्कलोड है: एक साझा कोर और 1 GB RAM एक परिवार या छोटी टीम को आराम से सेवा दे सकते हैं। AdGuard Home के पीछे Unbound चलाने का मतलब है कि कोई अपस्ट्रीम रिज़ॉल्वर आपके क्वेरी कभी नहीं देखता, और पोर्ट 443 पर DNS-over-HTTPS उन्हें ट्रांज़िट में निजी रखता है — जो हार्डवेयर से अधिक मायने रखता है।

आपको क्या चाहिए

निजी dns और विज्ञापन अवरोधन के लिए न्यूनतम विनिर्देश
संसाधनआपको वास्तव में क्या चाहिए
CPU1 साझा कोर
RAM1 GB (केवल Unbound के लिए 512 MB पर्याप्त है)
डिस्क20 GB
नेटवर्कस्टैटिक IPv4 और IPv6; आपके उपयोगकर्ताओं के लिए कम विलंबता

अनुशंसित योजनाएँ

Skiff

Skiff 1

$ 3.8 /month

कुल $11.40 · 5% बचत

vCPU
1 × साझा
RAM
1 GB
स्टोरेज
20 GB NVMe SSD
ट्रांसफर
2 TB
IPv4 / IPv6
1 / /64 routed
कॉन्फ़िगर करें
Skiff

Skiff 2

$ 6.65 /month

कुल $19.95 · 5% बचत

vCPU
1 × साझा
RAM
2 GB
स्टोरेज
40 GB NVMe SSD
ट्रांसफर
3 TB
IPv4 / IPv6
1 / /64 routed
कॉन्फ़िगर करें

अनुशंसित स्थान

इस कार्यभार के लिए स्थान आमतौर पर सबसे महत्वपूर्ण निर्णय होता है — या तो विलंबता प्रभावी होती है, या क्षेत्राधिकार।

🇨🇭

Zurich

Switzerland कोई गठबंधन नहीं

🇮🇸

Reykjavík

Iceland कोई गठबंधन नहीं

🇵🇦

Panama City

Panama कोई गठबंधन नहीं

🇳🇱

Amsterdam

Netherlands 9 Eyes

🇸🇬

Singapore

Singapore कोई गठबंधन नहीं

इसके लिए OnionVPS क्यों

  • एक $4 इंस्टेंस आपके ISP के रिज़ॉल्वर की जगह लेता है, जो आपके बारे में व्यवहारिक डेटा के सबसे समृद्ध स्रोतों में से एक है।
  • हम कोई क्वेरी लॉग या नेटफ्लो नहीं रखते, इसलिए रिज़ॉल्वर वास्तव में आपका है।
  • नेटिव IPv6 क्लाइंट्स को बिना ट्रांसलेशन लेयर के v6 पर रिज़ॉल्व करने देता है।
  • बिना डेटा-रिटेंशन अनिवार्यता वाले अधिकार क्षेत्र का मतलब है कि बाद में लॉगिंग शुरू करने की कोई कानूनी बाध्यता नहीं है।

इसे कैसे सेट करें

  1. प्राइवेसी अधिकार क्षेत्र में एक Skiff 1 तैनात करें

    स्विट्ज़रलैंड, आइसलैंड और पनामा सामान्य विकल्प हैं।

  2. AdGuard Home इंस्टॉल करें

    यह बॉक्स से बाहर DNS-over-HTTPS और DNS-over-TLS के साथ आता है।

  3. इसे स्थानीय Unbound इंस्टेंस पर इंगित करें

    पूर्ण रिकर्सन का मतलब है कि कोई अपस्ट्रीम रिज़ॉल्वर आपके क्वेरी बिल्कुल नहीं देखता।

  4. 443 पर DoH और 853 पर DoT सक्षम करें

    Certbot के साथ सर्टिफिकेट प्राप्त करें; दोनों एक कॉन्फ़िग लाइन दूर हैं।

  5. इसे लॉक डाउन करें

    क्लाइंट IP द्वारा प्रतिबंधित करें या गुप्त पथ के साथ DoH की आवश्यकता हो — ओपन रिज़ॉल्वर एम्प्लीफिकेशन हमलों में उपयोग होते हैं।

अक्सर पूछे जाने वाले प्रश्न

अपना DNS सर्वर क्यों चलाएं?

आपका रिज़ॉल्वर किसी भी एन्क्रिप्शन लागू होने से पहले आपके द्वारा देखी जाने वाली हर डोमेन देखता है। अपना खुद का चलाने से वह दृश्यता आपके ISP या सार्वजनिक रिज़ॉल्वर से आपके द्वारा चुने गए अधिकार क्षेत्र में आपके नियंत्रण वाली मशीन पर चली जाती है।

क्या Pi-hole को अधिक CPU चाहिए?

लगभग नहीं। एक साझा कोर और 1 GB RAM प्रति मिनट हजारों क्वेरी संभालते हैं; वर्कलोड मेमोरी लुकअप है, गणना नहीं।

क्या मैं इसे सार्वजनिक रिज़ॉल्वर के रूप में उपयोग कर सकता हूँ?

कर सकते हैं, लेकिन इसे खुला न छोड़ें। ओपन रिज़ॉल्वर DNS एम्प्लीफिकेशन हमलों में भर्ती किए जाते हैं, जिससे इंस्टेंस नल-रूट हो सकता है।