aveline
V2EX  ›  DNS

暂停提供适用于上海电信用户的无劫持递归 DNS

  •  
  •   aveline · Feb 10, 2015 · 7352 views
    This topic created in 4283 days ago, the information mentioned may be changed or developed.

    由于上海市内实在没有什么靠谱的云服务提供商,而我也不愿意变更部署方式。

    所以就不再提供这个服务了,服务完全关闭时间是 2015-03-14。

    由于服务器的 UDP 53 出站端口被封然后客服也处理的和呵呵,目前国内部分使用的是天翼云内网的 DNS 作为 workaround。

    现在的部署方式是:

    • DNSMasq 作为 DNS 服务器,前端部署自己的山寨 DNS 防火墙

    • 默认上游是 8.8.8.8 / 8.8.4.4

    • 白名单域名走电信的 DNS,白名单使用的是火星喵的 dnsmasq-china-list

    • 8.8.8.8 / 8.8.4.4 通过在新加坡的 GRE / IPv6 隧道路由

    之所以一定要部署在上海电信,是因为:

    • 到终端用户延迟小

    • 上海电信官方的 DNS 是仅限于上海电信 IP 段请求的

    • 第三方提供的 DNS 不能保证结果最大限度和使用 ISP 自带的 DNS 结果一致

    不用 unbound / PowerDNS 等递归 DNS 而只是转发 / 缓存上游 DNS 的原因是:

    • 一般热点域名在上游都有缓存,不需要再去请求权威 DNS 一遍

    • 不是所有的权威 DNS 都支持 EDNS

    最后再吐个嘈:

    之前从帝都来魔都的时候,一直很不情愿搬到魔都的一个重要原因就是魔都市内没有足够靠谱的服务商,而帝都满地都是 ... 可能也和魔都电信带宽卖的太黑有关,不过有多黑这个不能说hhhh

    以及,帝都的还会继续提供 ... 嗯,如果只是需要国外部分的解析可以用帝都的。

    10 replies  •  2015-03-13 17:13:50 +08:00
    gtar
    gtar
    Feb 10, 2015
    1
    不明不觉厉。
    my623
    my623
    Feb 10, 2015
    2
    求北京DNS地址啊。。
    isbzx
    isbzx
    Feb 10, 2015 via iPhone
    3
    无论如何 感谢分享付出 感恩。
    Dreista
    Dreista
    Feb 11, 2015
    4
    非常感谢提供相当棒的DNS解析服务。
    @my623 北京联通:106.3.46.60 182.92.129.32
    Stof
    Stof
    Feb 15, 2015 via iPhone
    5
    楼主可以另开一篇说一下魔都的带宽售卖是有多黑
    gongxg0302
    gongxg0302
    Feb 17, 2015
    6
    刚才不能解析看到此帖。又要回到pdns+dnsmasq偶尔不能解析的状态了。还是感谢楼主提供几个月免费优质的DNS服务。
    tftk
    tftk
    Mar 4, 2015
    7
    @aveline
    请问这个站点的监控程序是什么?有开源版本吗?
    https://nwmon.90g.org/
    aveline
    aveline
    OP
    Mar 4, 2015
    8
    @tftk 不是写了 “监控脚本由 Difan Zhang 提供。” 么 ...
    tftk
    tftk
    Mar 5, 2015
    9
    @aveline
    抱歉,
    我应该说点过去也没有发现监控脚本提供。。。
    tifan
    tifan
    Mar 13, 2015
    10
    @tftk 给我发个邮件吧 nwmon at tifan dot net
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   5245 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 36ms · UTC 03:33 · PVG 11:33 · LAX 19:33 · JFK 22:33
    ♥ Do have faith in what you're doing.