项目概述
什么是 DNS Worker？
Section titled “什么是 DNS Worker？”DNS Worker 是一款主打隐私优先的现代化保护性 DNS 解析系统，采用创新的双引擎架构构建：
- ☁️ Serverless 边缘模式 (首选推荐)： 运行于遍布全球 300+ 边缘节点的 Cloudflare Workers 与 Cloudflare D1 分布式 SQL 数据库之上，享有零维护成本、全网 Anycast 智能就近调度以及极速边缘响应。
- 🖥️ Serverfull 独立服务模式 (自由自建)：
摆脱对任何公有云厂商的依赖，在自有 VPS、家庭主机或实体服务器上运行。依托 Node.js / Bun 原生
node:sqlite，原生提供经典 UDP 53、DoT 853（支持 TLS SNI 多接入点分流）以及一体化 Web 管理面板与 DoH。
现代化 Web 控制面板与威胁情报
Section titled “现代化 Web 控制面板与威胁情报”DNS Worker 自带美观流畅的现代化管理面板，实时呈现查询流量、耗时分布以及安全拦截指标：
- 全方位安全度量：实时统计总请求量、广告与恶意域名拦截率、平均解析延迟及 24 小时流量走势图。
- 高频威胁直观呈现：一目了然地捕捉最活跃的追踪器与流氓域名。
全球解析归属与流向地图
Section titled “全球解析归属与流向地图”
DNS Worker 会自动记录并将解析归属地上报绘制成全球流向地图，让您直观获知设备查询在全球网络中的分布与走向。
协议与功能特性
Section titled “协议与功能特性”1. 全协议栈覆盖
Section titled “1. 全协议栈覆盖”- 传统 UDP 53 (RFC 1035)：兼容传统路由器、局域网设备以及系统底层网络设置。
- 加密 DoT 853 (RFC 7858)：基于 853 端口的高性能加密传输，兼容 DoQ 极速握手，支持 TLS SNI 多接入点分流（
<profileKey>.dns.example.com），原生契合 Android 9+ 私有 DNS。 - 加密 DoH (RFC 8484)：全面兼容 HTTP/2 与 HTTP/3 (Alt-Svc) 的安全传输协议，适用于主流现代浏览器。
- 加密 DoQ (RFC 9250)：基于 QUIC 协议的高性能 DNS，具备 0-RTT 极速握手并彻底消除队头阻塞。
- ECH 与 DDR (RFC 9460)：广播加密客户端问候（ECH）与专用解析器自动发现（DDR）记录。
2. 本地优先架构 (Local-First)
Section titled “2. 本地优先架构 (Local-First)”依托浏览器内嵌的 WebAssembly SQLite 与 OPFS 技术，在前端实现 0ms 闪电级的日志筛选与多维图表分析，无需消耗服务端数据库读取额度。
3. 后量子零知识端到端加密 (PQC E2EE)
Section titled “3. 后量子零知识端到端加密 (PQC E2EE)”采用 NIST FIPS 203 P256-MLKEM768 混合格密码体系，结合硬件通行密钥（WebAuthn）授权。服务端仅存储不可逆密文，唯有用户授权设备方可完成解密。
移动端与桌面端自适应设计
Section titled “移动端与桌面端自适应设计”DNS Worker 针对移动端设备进行了深度 UI 响应式调优，无论在桌面端还是手机屏幕上都能获得丝滑的使用体验：
| 移动端安全统计分析 | 移动端实时日志审计流 |
|---|---|
 |
 |