LuckyTurtleDev/crab-hole

🦀 crab-hole — Bản sao Pi-hole bằng Rust với DNS bảo mật tích hợp

Pi-hole clone bằng Rust, hỗ trợ DoH/DoT/DoQ và DNSSEC cho truyền thông bảo mật riêng tư.

crab-hole là một công cụ chặn quảng cáo và theo dõi toàn mạng hoặc cá nhân, viết bằng Rust sử dụng thư viện hickory-dns/trust-dns. Dự án hỗ trợ chạy trên nhiều nền tảng và tích hợp sẵn các giao thức truyền tải DNS bảo mật như DNS-over-HTTPS (DoH), DNS-over-TLS (DoT), DNS-over-QUIC (DoQ) cũng như DNSSEC cho upstream.

✨ Điểm nổi bật

• Đa giao thức downstream: hỗ trợ UDP, TLS, HTTPS, QUIC và HTTP/3 để lắng nghe client.
• Bảo mật upstream: kết nối tới máy chủ DNS bên ngoài qua TLS, QUIC, HTTPS hoặc UDP.
• DNSSEC hỗ trợ xác thực: bật/ tắt xác thựy DNSSEC cho upstream.
• Chặn danh sách linh hoạt: hỗ trợ blocklist và allowlist từ URL hoặc tệp địa phương.
• Chế độ chặn: trả về NXDOMAIN hoặc địa chỉ IP 0.0.0.0/:: tùy cấu hình.
• API quản lý: cung cấp giao diện API tùy chọn với hỗ trợ OpenAPI.
• Ghi log riêng tư: thiết lập mặc định thân thiện với quyền riêng tư.
• Triển khai đa dạng: hỗ trợ cài đặt từ package, binary, hoặc Docker.

💡 Vì sao đáng chú ý

crab-hole khác biệt từ Pi-hole truyền thống bằng cách được viết bằng Rust — mang lại hiệu năng cao và an toàn bộ nhớ. Ngoài ra, dự án tích hợp toàn bộ hỗ trợ bảo mật cho cả downstream và upstream, khiến nó trở thành lựa chọn mạnh mẽ cho người dùng quan tâm đến bảo mật và riêng tư khi sử dụng DNS.

#DNS #PiHoleClone #Rust #DNSSEC #DoH #DoT #DoQ #AdBlocking #TiniX