用华硕路由器的ddns帮adguardhome加密dns服务

手机在外面用流量上网的时候用的运营商的dns，暴露了，洁癖。想把家里旁路由的adguardhome服务器升级成加密dns服务器广播到公网上给手机用，就不用后台挂其他app了，可以省点电，还能自己维护。

家有ipv6公网，现在流量都支持ipv6，安卓手机支持dot正好可以搞。用华硕的ddns主要是懒得去申请ssl证书，方便弄。。。然后得是梅林固件，官方固件不带ipv6端口转发，除非有ipv4公网用v4端口转发。

先导出路由器ddns的ssl证书

解压后得到2个文件，用记事本打开

打开adguardhome的加密设置页面，启用加密先，把端口改了，https的默认443一定要改，dot的默认853不要动。服务器名称改成你的ddns名称，xxxxx.asuscomm.com

证书和私钥填入之前2个记事本的内容然后保存

然后用winscap 编辑 /jffs/scripts/firewall-start 这个脚本，没有自己建一个，注意不带后缀。内容是把ipv6防火墙端口打开，然后转发到旁路由的端口上。旁路由地址是内网ipv4地址。重启。

设置指导里可以看到地址。doh可以给edge，chrome用，得有v6网络。dot给安卓手机用，在私人dns哪里填入，直接填ddns的地址，xxxxx.asuscomm.com。我家和单位都是v6，就一直开着了。

查寻记录看到 dot 和doh了，完工

作者声明本文无利益相关，欢迎值友理性交流，和谐讨论～