1 配置 redsocks

1 安装 redsocks：apt install redsocks

2 编辑配置文件：vim /etc/redsocks.conf

主要编辑这些部分：

local_ip = 0.0.0.0;    // 只截获本机流量可使用 127.0.0.1
local_port = 12345;

// `ip' and `port' are IP and tcp-port of proxy-server
// You can also use hostname instead of IP, only one (random)
// address of multihomed host will be used.
ip = <socks5服务器地址>;
port = <socks5服务器端口>;

// known types: socks4, socks5, http-connect, http-relay
type = socks5;

// 代理服务器不需要认证的话注释掉
// login = "<socks5服务器账号>";
// password = "<socks5服务器密码>";

3 重启生效：systemctl restart redsocks

查看监听情况： netstat -anltp | grep 12345 或 lsof -i:12345

2 设置 iptables 转发（全局）

一定注意需要绕过 redsocks 到代理服务器的流量，否则就无限循环了。

# 创建新链
iptables -t nat -N REDSOCKS

# 设置直连交付列表（不走代理，主要是私有网络部分）
iptables -t nat -A REDSOCKS -d 0.0.0.0/8 -j RETURN
iptables -t nat -A REDSOCKS -d 10.0.0.0/8 -j RETURN
iptables -t nat -A REDSOCKS -d 127.0.0.0/8 -j RETURN
iptables -t nat -A REDSOCKS -d 169.254.0.0/16 -j RETURN
iptables -t nat -A REDSOCKS -d 172.16.0.0/12 -j RETURN
iptables -t nat -A REDSOCKS -d 192.168.0.0/16 -j RETURN
iptables -t nat -A REDSOCKS -d 224.0.0.0/4 -j RETURN
iptables -t nat -A REDSOCKS -d 240.0.0.0/4 -j RETURN

# 将流量转交到 redsocks 对应的端口
iptables -t nat -A REDSOCKS -p tcp -j REDIRECT --to-port=12345

# 将流量截获至 RESOCKS 链
iptables -t nat -A OUTPUT -p tcp -j REDSOCKS  # 本机流量
iptables -t nat -A PREROUTING -j REDSOCKS   # 路由流量

3 基于 CloudFlare 搭建 DNS 服务器（DoH）

DoH 等背景介绍略，感兴趣 Google/百度。

CloudFlare DoH 相关介绍：https://developers.cloudflare.com/1.1.1.1/encryption/dns-over-https/dns-over-https-client/

1 下载 CloudFlare 客户端：https://developers.cloudflare.com/cloudflare-one/connections/connect-apps/install-and-setup/installation/

2 下载 deb 包 apt 直接安装即可。

3 检查一下是否安装成功：cloudflared --version

4 启动相关服务：cloudflared proxy-dns --address 0.0.0.0 --port 15353

可以使用 nohub & 或者用 screen 托管在后台。

4 设置 DNS 转发（DNAT）

iptables -t nat -A PREROUTING -p udp --dport 53 -j REDIRECT --to-ports 15353  # 路由流量
iptables -t nat -A OUTPUT -p udp --dport 53 -j REDIRECT --to-ports 15353   # 本地流量

dig 测试一下行不行：dig +short @127.0.0.1 [www.baidu.com](http://www.baidu.com/)

注意：如果 53 端口被 systemd-resolved 占用，需先关闭这些程序。 https://devnote.pro/posts/10000050301151

5 更改网络 DNS 设置

略

6 清理

iptables -t nat -F OUTPUT
iptables -t nat -F REDSOCKS
iptables -t nat -X REDSOCKS