|
wwqgtxxOct 30, 2013 via Android
1
自己搭建dns服务器,在vps上
|
|
clinoOct 30, 2013
2
我觉得直接用其他的dns服务还是不能避免楼主的情况
要用 http://code.google.com/p/pydnsproxy/ 这种才能解决,用这种方案是将dns server设成localhost,然后本地的dns服务通过tcp发到远端解析再返回本地,这样才能避免 |
|
3
DNS污染包括投毒和欺骗两种,选择国外的DNS源(8.8.8.8等)可以避免DNS投毒但是无法避免DNS欺骗。
目前可行的避免DNS欺骗的方法主要是通过TCP查询实现的,你可以参考一下https://github.com/henices/Tcp-DNS-proxy 这个项目。 |
|
xatestOct 30, 2013
4
DNSCrypt
不过也是要用到一个未污染的DNS服务器~ |
|
foxniOct 30, 2013
5
使用tcp查询国外dns源,本地搭建一个轻量级的dnsmasq缓存,可以避免dns欺骗的同时不会因为使用国外dns源影响解析速度。
|
|
liuhang0077Oct 30, 2013
6
本地搭建dns就可以了。
|
|
7
|
|
ericForkOct 31, 2013
8
查询非标准端口,或者使用 TCP 协议
|
|
jasontseOct 31, 2013 via iPad
10
什么的不用那你只能找工信部
|
|
scarecrowOct 31, 2013
11
以前写过一个小工具,现在放到 github上希望对你有帮助。 https://github.com/examplecode/gfw_dns_resolver
|
|
standin000Oct 31, 2013
12
@scarecrow 这个工具跟tcp dns proxy有什么区别?谢谢
|
|
lqsOct 31, 2013
13
用这个工具能解决被运营商劫持和弹广告的问题,各平台通用:
http://goo.gl/zm4Oy0 |
|
standin000Nov 1, 2013
14
openwrt 安装dnscrypt成功,测试可用。
|
|
scarecrowNov 1, 2013
15
@standin000 这就是一个小工具,不使用任何proxy之类的东西。 根据dns污染的原理,通过自己实现一部分dns查询的协议,过滤掉gfw返回的欺骗包。
|
|
standin000Nov 3, 2013
16
@scarecrow 哦,它使用的还是机器原来的DNS,但会滤掉欺骗包,是吧?谢谢啦
|