xnix:nginx_dot

差别

这里会显示出您选择的修订版和当前版本之间的差别。

到此差别页面的链接

--- freebsd:network:nginx_dot [2019/12/08 21:42] – 修正标题错误 Hshh
+++ xnix:nginx_dot [2024/05/04 03:37] (当前版本) – 增加 dig 测试 Hshh
@@ 行 16: / 行 16: @@
 stream {
 	ssl_protocols			TLSv1.2 TLSv1.3;
-	ssl_ciphers			"EECDH+ECDSA+AESGCM EECDH+aRSA+AESGCM EECDH+ECDSA+SHA384 EECDH+ECDSA+SHA256 EECDH+aRSA+SHA384 EECDH+aRSA+SHA256 EECDH EDH+aRSA !aNULL !eNULL !LOW !3DES !MD5 !EXP !PSK !SRP !DSS !RC4";
+	ssl_ciphers			"TLS_AES_256_GCM_SHA384:TLS_CHACHA20_POLY1305_SHA256:TLS_AES_128_GCM_SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256";
 	ssl_prefer_server_ciphers	on;
 	#ssl_session_cache		shared:SSL:50m;
@@ 行 26: / 行 26: @@
 		server	8.8.8.8:853;
 		server	8.8.4.4:853;
-		server	1.1.1.1:853;
-		server	1.0.0.1:853;
 	}
 	server {
@@ 行 40: / 行 38: @@
 ==== 测试 ====
+=== 用 dig 测试 ===
+<code>
+dig @dns_server_ip +tls intel.com
+</code>
 === 用 kdig 测试 ===
@@ 行 53: / 行 55: @@
 </code>
-使用 [[https://getdnsapi.net/query/|getdns]] 查询
+=== 使用 getdns 查询 ===
+[[https://getdnsapi.net/query/|getdns]]
   - Transport order: 选择TLS
   - TLS resolver IP: 输入要检查的DNS服务器IP
   - TLS auth name: (可选)TLS证书验证域名

xnix/nginx_dot.txt · 最后更改: 2024/05/04 03:37 由 Hshh