iDNS · FIELD GUIDE
成都境内 HA · 新加坡 Unbound + dnsdist
GitHub ↗

🌙 iDNS · DNS 接入指南

🇨🇳 成都 + 🛰️ 新加坡双节点加密 DNS。DoH / DoT / DoQ / 明文四协议；证书 SAN 同时内置域名与 v4 / v6 裸 IP，免解析直连也能过 TLS 验证。本页只做一件事：把两张地址表给你，复制即用。

🧭 节点总览

  🇨🇳 成都（境内入口） 🛰️ 新加坡（境外递归）
位置 腾讯云成都 SpeedyPage 新加坡
组件 unbound 1.26.2 自编译（QUIC） unbound 自编译（QUIC）
角色 分流 + 缓存：境内特例直转腾讯内网，其余转发新加坡 全量递归解析
域名 tvjuh2hq.ikunattackerz.uk tmmrki7z.ikunattackerz.uk
IPv4 42.193.16.139 185.158.137.19
IPv6 2402:4e00:c000:1100:a6dc:17ce:7692:0 2001:df7:1d80:e::a

🇨🇳 成都 · 配置地址总表

协议 端口 域名写法 IPv4 写法 IPv6 写法
DoH 2083 https://tvjuh2hq.ikunattackerz.uk:2083/ikun-query https://42.193.16.139:2083/ikun-query https://[2402:4e00:c000:1100:a6dc:17ce:7692:0]:2083/ikun-query
DoT 853 tls://tvjuh2hq.ikunattackerz.uk:853 tls://42.193.16.139:853 tls://[2402:4e00:c000:1100:a6dc:17ce:7692:0]:853
DoQ 853 quic://tvjuh2hq.ikunattackerz.uk:853 quic://42.193.16.139:853 quic://[2402:4e00:c000:1100:a6dc:17ce:7692:0]:853
明文 15353 仅内网 127.0.0.1:15353（UDP/TCP，本机排障用） — —

DoH 路径为精确匹配 /ikun-query（unbound 单端点），不支持旧版 /ikun-query/{ClientID} 子路径。

成都 · 分流策略

查询 去向
境内特例清单 35 域 + cn. 全后缀 + baidu.com 腾讯云内网 DNS 183.60.83.19 / 183.60.82.98（直连 UDP，继承 AGH user_rules 清单）
tvjuh2hq.ikunattackerz.uk 自身 腾讯云内网 DNS（防回环）
其余全部（透传 ECS，v4 /24 · v6 /56） 新加坡 DoT 185.158.137.19@853 + 2001:df7:1d80:e::a@853
本地 hosts detect-ccd.creativecloud.adobe.com → 166.117.29.222；ts.ikunattackerz.uk → 1.95.142.181

🛰️ 新加坡 · 配置地址总表

协议 端口 域名写法 IPv4 写法 IPv6 写法
普通 DNS 9953 tmmrki7z.ikunattackerz.uk 185.158.137.19 2001:df7:1d80:e::a
DoT 853 tls://tmmrki7z.ikunattackerz.uk:853 tls://185.158.137.19:853 tls://[2001:df7:1d80:e::a]:853
DoQ 853 quic://tmmrki7z.ikunattackerz.uk:853 quic://185.158.137.19:853 quic://[2001:df7:1d80:e::a]:853
DoH 2083 https://tmmrki7z.ikunattackerz.uk:2083/ikun-query https://185.158.137.19:2083/ikun-query https://[2001:df7:1d80:e::a]:2083/ikun-query

新加坡 · 上游

查询 上游
默认 Google DoT：8.8.8.8 / 8.8.4.4 / 2001:4860:4860::8888 / 2001:4860:4860::8844（SNI dns.google）
.tw / .sb 防污染特区 Cloudflare DoT 裸 IP 1.1.1.1 / 1.0.0.1 / 2606:4700:4700::1111 / 2606:4700:4700::1001 + Quad9 默认档裸 IP 9.9.9.9 / 149.112.112.112 / 2620:fe::fe / 2620:fe::9（均不带 ECS；无 SNI 域名校验，TLS 加密保持）

📱 客户端接入示例（mihomo / Clash.Meta）

dns:
  default-nameserver:                 # 引导解析（证书含 IP SAN，裸 IP 可直连）
    - 42.193.16.139
  nameserver:
    - https://tvjuh2hq.ikunattackerz.uk:2083/ikun-query   # 成都 DoH
    - tls://tvjuh2hq.ikunattackerz.uk:853                 # 成都 DoT
    - quic://tmmrki7z.ikunattackerz.uk:853                # 新加坡 DoQ

其余客户端通用写法：DoH 填完整 URL（IPv6 字面量加方括号）；DoT/DoQ 填 tls:// / quic:// 前缀地址；dig @<IP> -p 853 类工具测试用域名 + +tls-hostname / SNI 指向对应域名。

🔐 证书

节点 签发 SAN 续期
成都 acme.sh · Let’s Encrypt shortlived（DNS-01） 域名 + v4 + v6 三合一 cron 4 1,7,13,19 * * *，装完自动重启 unbound
新加坡 Let’s Encrypt shortlived IP 证书 域名 + v4 + v6 三合一 renew_cert.sh / unbound-cert-sync.sh

🧳 交接

项 位置
配置权威 本仓库：成都 chengdu-unbound/unbound.conf · 新加坡 unbound.conf
概览与架构 仓库 README.md（节点总览 / 上游 / 参数 / 交接速查）
成都服务器 腾讯云 42.193.16.139，主配置 /etc/unbound/unbound.conf，改后 unbound-checkconf && unbound-control reload
历史沿革 AGH → mosdns + xray（2026-10-18）→ unbound 1.26.2（2026-10-22），细节见 git log