В связи с давно уже состоявшимся переездом на собственное железо и скорым окончанием срока аренды 2х VPS, схлопываю их функционал в одну свежую.
Поднять Nginx и DoH на одном порту оказалось на удивление просто: Blocky умеет DNS-over-HTTP (!), а дальше Nginx reverse proxy с /dns-query на 443 на любой выбранный для Blocky порт и 404 для корня.
Ну и, конечно, deny all, чтобы не оставлять открытый резолвер.
За подсказки спасибо https://github.com/TuxInvader/nginx-dns
@OfShad0ws спасибо что рассказал мне про blocky.
Он написан на go, что приятно. Я до этого pihole тыкал и на adguard смотрел.
За https отвечает blocky или nginx ?