一、ROS先把时间同步一下。时间很重要

二、将证书导入ros
解压上传到ROS上

三、导入到证书

直接import

不需要写名字


四、给阿里dns域名添加静态地址


2个分别是223.5.5.5 223.6.6.6
dns.alidns.com

将DOH的服务地址填入并打勾
https://dns.alidns.com/dns-query
五、如果PPPOE拨号自带获取DNS可以将他去掉

将这里的勾去掉
这样DNS只用阿里的加密DNS
六、测试是否成功

在ROS里ping 域名。看是否能够正常的解析

有正常的ip解析就表示工作正常
七、局域网dhcp服务器设置使用


将DHCP分配的DNS指向路由器本身,这样别的设备获取的DNS就是路由本身
八、进阶设置,强制使用阿里的解析(不是必须,但企业里如果有需求可以强制拦截使用)


局域网拦截目标53的端口,指向路由器
TCP协议的也可以做一遍
有趣的说明使用下来发现,dns确实可以不被污染。所有网址能够获取正确的ip,使用youtube发现好像能够跳过广告。感觉阿里的DNS好像还能去广告。
