Numa

Github：https://github.com/razvandimescu/numa

一个便携式 DNS 解析器，集成在单个二进制文件中。它可以屏蔽任何网络上的广告，命名您的本地服务（frontend.numa），自动恢复任何主机名，并使用ODoH（RFC 9230）加密每个出站查询，确保没有任何一方能够同时看到您的身份和查询内容——所有操作都可以在您的笔记本电脑上完成，无需云账户或 Raspberry Pi。

完全用 Rust 从零开始构建。零 DNS 库。开箱即用缓存、广告拦截和本地服务域名。可选的从根名称服务器递归解析，并带有完整的 DNSSEC 信任链验证，此外还包含一个用于加密客户端连接的 DNS-over-TLS 监听器（iOS 私有 DNS、systemd-resolved 等）。运行后numa relay，同一个二进制文件也会成为一个公共的 ODoH 端点——目前精心维护的 DNSCrypt 列表中只有一个可用的中继，因此每次 Numa 部署都会显著扩展生态系统。一个约 8MB 的二进制文件，所有功能都已嵌入。网络协议解析器是作为学习项目手工编写的；后续功能（递归解析器、DNSSEC、仪表板）是在 AI 辅助下构建的。

介绍

一个 ~8MB 的二进制文件，干的事不少：

• 本地开发爽了：服务不用记端口号，frontend . numa 直接在浏览器打开，自带 HTTPS 绿锁，WebSocket 热更新也透传。不用 mkcert、不用 nginx、不用改 /etc/hosts。
• 去广告：Hagezi Pro 规则每天更新，咖啡馆、酒店、机场，走到哪挡到哪，不用再搭树莓派。
• 隐私拉满：支持 ODoH（Oblivious DoH），查询加密后经中继转发——中继知道你是谁但看不到你问了啥，目标知道问了啥但不知道你是谁。
• 还能当递归解析器用，直接从根域名服务器查，带 DNSSEC 全链验证；手机也好接，一行命令出二维码，扫一下手机的 DNS 就切过来了。
• MIT 开源，1.5k star，macOS/Linux/Windows 都能装。

快速入门

三种接入方式，从最少到最多。只有第三种方式会修改你的系统 DNS。

1. 在 Docker 中尝试（主机上不安装任何软件）

docker run -d --name numa -p 127.0.0.1:5553:53/udp -p 127.0.0.1:5553:53/tcp \
  -p 127.0.0.1:5380:5380 ghcr.io/razvandimescu/numa
dig @127.0.0.1 -p 5553 example.com
docker exec numa numa token            # dashboard password

打开http://localhost:5380并使用任意用户名和该令牌登录。端口 5553 会绕过主机上已占用的 53 端口。numa.numa此处无法解析，因为主机未使用 Numa 进行 DNS 解析。使用 . 进行清理docker rm -f numa。

2. 在前台运行（系统 DNS 不受影响）

安装二进制文件：

# macOS
brew install razvandimescu/tap/numa

# Linux
curl -fsSL https://raw.githubusercontent.com/razvandimescu/numa/main/install.sh | sh

# Arch Linux
pacman -S numa

# Windows — download from GitHub Releases
# All platforms
cargo install numa

# Nix
nix profile install github:razvandimescu/numa

sudo numa                              # Ctrl-C to stop (port 53 requires root/admin)

NUMA 监听 53 端口，但您的系统会保留当前的解析器，直到您运行 numa --help numa install，因此请使用 numa --help 进行测试dig @127.0.0.1 example.com。控制面板位于 /etc/numa/dashboard/ http://localhost:5380。如果 53 端口已被占用（在 Ubuntu/Mint 上由 systemd 解析），请bind_addr在/etc/numa/dashboard/ 中设置 numa --helpnuma.toml或使用 Docker。