Technitium DNS服务器中IP格式DoH地址解析异常问题分析

问题背景

在Technitium DNS服务器使用过程中，部分用户反馈当在区域配置中使用IP地址格式的DNS-over-HTTPS(DoH)服务器地址时，系统会抛出"Address must be a domain name"的异常错误。这一现象主要发生在配置类似"https://101.101.101.101/dns-query"这样的直接IP地址形式的DoH终端时。

技术分析

该问题属于URL解析逻辑中的验证缺陷。从技术实现角度看：

1. DoH协议支持性：DNS-over-HTTPS协议本身完全支持通过IP地址直接访问解析服务器，这是协议规范允许的标准用法。

2. 输入验证逻辑：服务器端的验证代码错误地将IP地址形式的URL判定为非法格式，这属于输入验证环节的过度严格限制。

3. 异常处理机制：错误信息"Address must be a domain name"明确反映了验证逻辑对IP地址格式的误判。

影响范围

该问题影响以下使用场景：

• 企业内部部署的DoH解析服务
• 使用IP直连方式的隐私保护配置
• 特殊网络环境下必须使用IP地址访问的场景

解决方案

Technitium开发团队在v12.2.1版本中修复了此问题，主要修改包括：

1. 验证逻辑优化：重新设计了URL验证算法，正确识别IP地址格式的DoH终端。

2. 兼容性增强：同时支持域名和IP地址两种形式的DoH服务器配置。

3. 错误处理改进：完善了异常提示信息，便于用户诊断配置问题。

最佳实践建议

对于需要使用IP地址形式DoH服务的用户，建议：

1. 版本升级：确保使用v12.2.1或更高版本。

2. 配置验证：更新后重新测试IP格式的DoH配置。

3. 备选方案：在可能的情况下，优先考虑使用域名形式的DoH地址。

总结

Technitium DNS服务器对IP格式DoH地址的支持修复，体现了该项目对用户多样化需求的响应能力。这一改进使得在特殊网络环境下，用户能够更灵活地配置DNS解析服务，同时保持了系统的安全性和稳定性。建议所有用户及时升级到最新版本以获得完整的功能支持。