目前有 centos 主机一台, 香港 VPN 一个,想在国内搭建个无污染 DNS 一个,上游 DNS 设置 114 的 ,被屏蔽的走 VPN,最终提供一个无污染的国内 DNS,有什么好的方案吗?
This topic created in 3535 days ago, the information mentioned may be changed or developed.
 |
holyzhouMar 8, 2017
1
dnsmasq --> chinadns(ss-tunnel(binding:8.8.8.8:53), 114.114.114.114:53)
我目前家里路由器是这样的架构 ， 不知道大家有没有其他更好的方式了。 |
 |
jasontseMar 8, 2017 via iPad
2
劝你打消念头，首先容易被查，其次你受不了攻击。
|
 |
yhjservMar 8, 2017
4
我家里路由器目前是
用 dnsmasq 转发，如果不在 ChinaList 里面，全部走 pdnsd(OpenDNS --port 443) |
 |
livewithsnowMar 8, 2017
5
如果放在公网共享给小伙伴什么的，平白无故多花了台国内服务器的钱，还不如一个个教呢。。
|
 |
wowo2088Mar 8, 2017
6
本地用 Pcap_DNSProxy
|
 |
zroMar 8, 2017
7
用 5353 ， 443 这类的端口已经很干净了啦，不过就是 UDP 传输罢了
|
 |
cst4youMar 8, 2017
8
gfwlist 里的域名走 ss-tunnel 就好啦, 什么年代了还搞什么 chinadns.....
|
 |
9
当然不是公开的 公开的肯定要被喝茶的 内部使用!
|
 |
txydhrMar 8, 2017
10
dnsmasq 上游选择 opendns 5353 就 ok 了
|
 |
CloudnuYMar 8, 2017
13
ChinaDNS ，上游一个国内一个 openDNS5353
|
 |
lbp0200Mar 8, 2017
14
|
 |
GaoMjunMar 8, 2017
15
dnsforwarder -> dnsmasq -> ChinaList/ss-tunnel
|
 |
mewsfMar 8, 2017 via Android
16
非主流方案:dnscrypt
|
 |
buddhaMar 8, 2017
17
@yhjserv 一样 ddwrt 路由器里 先 dnsmasq 然后到 pdns 再到 vps 上自建非 53 的 dns server 和 opendns 443 ，同时强制 tcp 查询优先。
opendns 有时候也会给干扰。 |
 |
smileaweiMar 8, 2017 via iPhone
18
其实吧 开启 ss-redir 以后，可以直接用 8.8.8.8 的 tcp 进行查询。
|
 |
tpsxiongMar 8, 2017 via iPhone
19
为啥不直接上科大 dns ，想折腾就默认运营商 dns ，投毒域名用 dnsmasq 转发
|
 |
lenovoMar 8, 2017
21
|
 |
SamuraiHeartMar 9, 2017
22
OPENWRT+SSR+DNSCRYPT+PDNSD+DNSMASQ+IPSET=零污染的 DNS
|
 |
leavicMar 9, 2017
23
dnscrypt-wrapper
|
 |
yuweining123Mar 9, 2017
24
@lenovo 66666
|
 |
nanjishiduMar 9, 2017
25
ss 稳妥
|
 |
26
不需要自己搭啊
119.29.39.39 无污染 dns; cdn 友好, dns 数据来源于 https://dns.google.com/ 用这个 dns 虽然 google 什么的上不了，但是上个 wikipedia 什么的还是可以的 当然了，如果你是被运营商污染那这个 dns 也救不了你 PS: 这个是我私人搭的，稳定性不予保障 |
1 |
bclerdxMar 13, 2017
27
@matsuz https://dns.google.com/ 这个网址是做什么用的？
|
 |
a86913179Mar 18, 2017
29
看我以前发过的文章
|
 |
seasstyleMay 6, 2017
34
我用了个简单的粗暴的方式也算比较*隐蔽*，dnsmasq （*china name list=>国内公共 DNS ）+（*国外 DNS=>google dns https api ）,用这个 google 的 dns api 首先要在 dnsmasq 上指定正确的 dns.google.com 的 host
|
|
seasstyleMay 6, 2017
35
@bclerdx 在 dnsmasq.conf 里写 address=/googleusercontent.com/172.217.24.225，这样的规则 域名加 DNS 服务 IP
|
 |
Michael2002Jul 6, 2017
36
@matsuz 炸了
|
|
37
@Michael2002 关了，因为我自己现在不用 DNS 做梯子了，如果要自建代码在此 https://github.com/zengxs667/gdns
|
Select Language