doh.bibica.net là dịch vụ phân giải DNS công cộng miễn phí được quản lý bởi bibica.net, hỗ trợ tất cả các quốc gia, chạy trên hạ tầng của Cloudflare Pages

Dịch vụ hoạt động như một proxy DNS trung gian:

• Nhận truy vấn DNS từ thiết bị của bạn
• Chuyển tiếp đến các máy chủ DNS Cloudflare Gateway/Mullvad
• Lọc bỏ quảng cáo và mã độc
• Trả kết quả đã được xử lý về thiết bị của bạn

doh.bibica.net sử dụng các bộ lọc khá tương đồng với dns.bibica.net đã từng giới thiệu, khác biệt lớn nhất, nó chỉ hỗ trợ DoH/DoH3, nếu bạn cần IP riêng để setup trên router sẽ không được hỗ trợ (có thể sử dụng dns.bibica.net cho tình huống này), nói chung doh.bibica.net thích hợp nhất cho nhu cầu dùng trên Windows/iOS/iPadOS

• Về tốc độ, doh.bibica.net sẽ nhanh hơn phần lớn DNS đang có ngoài thị trường, bạn ở quốc gia nào, Cloudflare sẽ tự định tuyến tới server gần nhất (user ở Việt Nam, thường sẽ kết nối tới server tại Hồng Kong hoặc Singapore)
• Về uptime, theo dõi trực tiếp tại đây, kết quả tính từ thời điểm bài viết này được xuất bản, thực tế sử dụng, uptime Cloudflare thường đạt ~ 99.95%

Tại trang chủ doh.bibca.net, có thể kiểm tra

1. Vị trí hiện tại của người dùng (theo IP location)
2. Tốc độ kết nối tới doh.bibica.net (Cloudflare Edge)
3. User đang dùng DNS nào (DNS Leak check)

Khi click vào button hiện thị ping (vị trí 2), nó chạy 1 bài test nhanh kết quả trả về khi dùng doh.bibica.net, kiểm tra xem bạn đang dùng IPv4/IPv6 hay cả 2 để hiển thị kết quả tương ứng

• Nếu bạn dùng VNTP ở HCM, kết quả phân giải trên các domain chạy qua Akamai như Shoppe, Apple … IP trả về thường sẽ chính xác theo nhà mạng VNPT và vị trí địa lý HCM

Ngoài chuyện ECS trả về chính xác ngang ngửa Google DNS, doh.bibica.net còn cho phép người dùng tùy chỉnh sang bất cứ ECS nào tùy thích, tại trang chủ cũng đã cấu hình ECS thêm rất nhiều nhà mạng, quốc gia khác nhau

• Ví dụ bạn dùng nhà mạng VNTP ở HCM, kết nối mặc định sẽ dùng ECS dựa theo IP, bạn không thích lộ ECS này ra, có thể dùng biến thể https://doh.bibica.net/ecs/vn-vnpt-hcm, IP trả về vẫn đúng theo nhà mạng, đúng theo vị trí mà không lộ ECS gốc
• Nếu nhà mạng đang dùng chạy chập chờn, có thể đổi sang các biến thể ECS Thái Lan/ Singapore/ Hồng Kong, hay các nhà mạng khác, đôi lúc sẽ giúp truy cập các domain chạy qua CDN hiệu quả hơn, vấn đề này ai hay xem video tại douyin.com sẽ dễ hình dung hơn
• Biến thể đặc biệt nhất là https://doh.bibica.net/unfiltered, Unfiltered sẽ bỏ qua toàn bộ các bộ lọc chặn quảng cáo, redirect/rewrite, sử dụng ở tình huống nếu game bạn chơi, cần xem quảng cáo để nhận item (dùng mặc định thường không load quảng cáo được)

Cấu hình cài đặt trên Windows, iOS/iPadOS, Android đã có hướng dẫn đầy đủ tại trang chủ, bài giới thiệu này không cần viết thêm vì quá dài :]]

DNS Resolver Tool

Trang resolver được xây dựng để người dùng có thể tự kiểm tra kết quả phân giải, cá nhân thi thoảng gặp 1 số báo cáo từ người dùng, nói truy cập domain xxxx nào đó không được, trong khi thực tế việc phân giải hoàn toàn bình thường, người dùng có thể tự kiểm tra để hiểu thêm vấn đề gặp phải

Kiểm tra qua giao diện web, khá tương đồng với dns.google, sử dụng bằng cách nhập domain/IP rồi chọn RR Type muốn kiểm tra

Có thể kiểm tra xem 1 domain có bị chặn hay không? (các domain quảng cáo, phần lớn sẽ bị chặn theo mặc định)

Hoặc kiểm tra rsload.net, thấy DNS trả về IP bình thường, mà dùng nhà mạng tại Việt Nam, kết nối vào không được -> có thể tạm kết luận domain này bị nhà mạng Việt Nam chặn

Kết luận

doh.bibica.net đã được thử nghiệm beta hơn 1 tháng, các lỗi gặp phải đa phần đã sử lý, cá nhân sử dụng hàng ngày 24/24 trên 3 thiết bị Windows, iOS/iPadOS không gặp vấn đề gì, tỷ lệ kết nối gặp lỗi khi kiểm tra qua dnsproxy rất ít, bạn có thể cài thử Google DNS, Cloudflare DNS, doh.bibica.net trên cùng 1 thiết bị rồi so sánh log từ dnsproxy để có con số cụ thể

Về cơ bản nó không khác gì so với các dịch vụ DNS khác bạn thấy ngoài thị trường, bới ra khen thì ECS trả về chính xác hơn thôi, bản thân doh.bibica.net không thiết kế để lưu lại log người dùng, nếu bạn thấy không tin tưởng, có thể tự cài đặt Serverless Edge DNS Gateway dùng cá nhân, việc cài đặt rất nhanh và đơn giản

Trên iOS/iPadOS, có thể download cấu hình mặc định và 1 số quốc gia gần Việt Nam như Singapore, Thailand … lúc nào mạng Việt Nam chập chờn, định tuyến ngáo quá, có thể đổi ECS sang quốc gia khác, trên 1 số domain hỗ trợ CDN, sẽ có tác dụng

Ở góc độ người quản trị, cá nhân đánh giá cao hình thức chạy DNS qua Serverless Cloudflare hơn so với cài đặt trên VPS truyền thống, thường nhanh và ổn định cho mọi user từ mọi quốc gia khác nhau, lý thuyết cũng sẽ an toàn hơn do chạy hoàn toàn qua cơ sở hạ tầng của Cloudflare, quá trình báo trì, bảo dưỡng gần như không phải làm gì

• Vấn đề đổi tài khoản khá phiền, do doh.bibica.net chạy trên nhiều tài khoản Cloudflare miễn phí, sau mỗi 5 phút sẽ tự động đổi sang tài khoản khác, quá trình này không phải lúc nào cũng trơn tru, vì dạo này gọi API Cloudflare hay lỗi sảng, thường sau 3-7 ngày cập nhập tài khoản mới, khi reactive CNAME nhiều lần, các CNAME sẽ ổn định hơn

Nếu bạn sử dụng doh.bibica.net, gặp vấn đề gì, vui lòng comment dưới bài này, mình sẽ kiểm tra và cố gắng xử lý sớm nhất (nếu có thể)