chinadns
pdnsd
dns security
...
不说难易程度，单说疗效。
毕竟只要成功配置一次，就不用一直折腾了。
请大家分享一下心得，谢谢。
pdnsd
dns security
...
不说难易程度，单说疗效。
毕竟只要成功配置一次，就不用一直折腾了。
请大家分享一下心得，谢谢。
This topic created in 4270 days ago, the information mentioned may be changed or developed.
Supplement 1 · Feb 5, 2020
本人稳定使用二年多的方案如下：
dns2socks：把 DNS 请求转发到本地 socks5 监听端口
dnsmasq with regex support：维护一份域名关键字列表，解析服务器指向 dns2socks。
不在关键字列表中的域名默认采用 ISP 提供的 DNS。
说明：
1. 这样做的好处是，任何采用 CDN 部署的大站解析出来的 IP 都有速度加成。
2. 以上走 socks5 的解析流程有延迟，把 dnsmasq 的缓存时间设置为 1 小时，1 小时内发起相同的请求都是秒解析。
dns2socks：把 DNS 请求转发到本地 socks5 监听端口
dnsmasq with regex support：维护一份域名关键字列表，解析服务器指向 dns2socks。
不在关键字列表中的域名默认采用 ISP 提供的 DNS。
说明：
1. 这样做的好处是，任何采用 CDN 部署的大站解析出来的 IP 都有速度加成。
2. 以上走 socks5 的解析流程有延迟，把 dnsmasq 的缓存时间设置为 1 小时，1 小时内发起相同的请求都是秒解析。
 |
1
我用Chinadns，感觉还行
|
1 |
hahahasnoopyFeb 25, 2015
2
请问怎么看dns是否纯净，我在用360dns，希望不会被鄙视
|
 |
loadingFeb 25, 2015
3
现在在用阿里
223.5.5.5 223.6.6.6 |
 |
bugmenottFeb 25, 2015
4
用1.2.4.8会不会被鄙视
|
 |
bobopuFeb 25, 2015 via iPhone
5
在国内就别想着纯净了，家里扫的再干净，一出门遍地都是屎，这样的纯净图个心理安慰罢了。
|
 |
br00kFeb 25, 2015
6
ChinaDNS+shadowvpn 路由上很安逸。
碰到的问题就是shadowvpn经常无响应，进程也没挂，重新restart一下又好了。 |
 |
RyuZhengFeb 25, 2015 via Android
7
@hahahasnoopy 我家这里的360dns被绑架了，一改就有广告，反而用自动的dns没问题，现在用阿里的，因为有好多网页打不开。我的是广东移动
|
 |
liuchen9586Feb 25, 2015
8
自建DNS
|
 |
bdnetFeb 25, 2015
9
ChinaDNS + ss + openwrt 秒开很爽
|
|
chztvFeb 25, 2015
10
@hahahasnoopy Ping一个Twitter Facebook看一下返回的IP是不是正确的
|
 |
11
ChinaDNS 解析一个域名半分钟真有人受得了？
我现在全程 DNSCrypt 路由器跑 DNSCrypt 然后 Dnsmasq 缓存 |
 |
12
|
 |
davidzhangFeb 25, 2015
13
360dns
|
 |
byyhkuFeb 25, 2015
14
@liuchen9586 你用什么搭建 ? BIND？
|
 |
ScotGuFeb 25, 2015
15
在我大天朝想用纯净的DNS？ 自建的都不一定纯洁了。
|
 |
yanqianFeb 25, 2015
16
@chztv @bdnet 我也是用Ali DNS，请问ChinaDNS是什么？搜索了下，是指下面这个么？
https://github.com/clowwindy/ChinaDNS 感觉还好复杂的样子。 |
 |
17
|
 |
66450146Feb 25, 2015
19
只用 dnsmasq-china-list，国外用 OpenDNS#5353
|
|
typcnFeb 25, 2015
20
|
 |
21
目前既能解决DNS污染又无CDN的方案就只有chinadns的压缩指针
|
 |
zhengkaiFeb 25, 2015
22
做 socks5 隧道，本地 pdnsd 通过隧道访问 linode 的 DNS，绝对无污染，速度也能接受
|
 |
cnkunerFeb 25, 2015 via Android
23
在用阿里。
|
|
bdnetFeb 25, 2015
24
|
 |
TinyBBCFeb 25, 2015
25
我用的pdns和ChinaDNS相配合，不要问我为什么这么干，我也不知道。。。
感觉pdns比DNSCrypt要稳定一点，整体上来说，用户体验还好，首次解析一个域名还真是慢，好在还存起来以后就好了 |
 |
Oi0Ydz26h9NkGCIzFeb 25, 2015
26
在用onedns
|
 |
moenayukiFeb 25, 2015
27
非53端口的境外 DNS 不就行了……
|
 |
bjdchwrFeb 25, 2015
28
直接走VPN+路由表出国，用8.8.8.8，我是这么用的
不用担心污染 |
 |
29
@LazyZhu 话不要说的这么绝对……现在还有个方法是利用污染的都是国外的地址，对境内的 DNS 服务器解析结果进行过滤，解析到是境外的地址就马上丢弃解析结果再请求境外的 DNS 服务器
这事简单得很 |
 |
halczyFeb 25, 2015 via iPhone
30
HE Tunnel + IPv6 保证纯净。
|
|
liuchen9586Feb 25, 2015
31
@byyhku dnsmasq，然后把中国前500的网站DNS请求丢给114DNS处理，其他的统统走加密隧道到8.8.8.8
|
|
LazyZhuFeb 25, 2015
32
@chengr28
"现在还有个方法是利用污染的都是国外的地址，对境内的 DNS 服务器解析结果进行过滤，解析到是境外的地址就马上丢弃解析结果再请求境外的 DNS 服务器" 这个不就是chinadns的方法? 不需要"还有"吧! 请教下,除了chinadns还有哪个软件? chinadns用的压缩指针,可以不用tunnel/非53端口/DNSCrypt等方法 分境内外多个dns查询就类chinadns的delay, 我也成功在pdnsd打补丁实现了类似的功能: https://github.com/clowwindy/ChinaDNS/issues/63#issuecomment-73098044 |
|
33
@LazyZhu 行啦行啦知道你厉害了……你可以看看这个 https://github.com/chengr28/Pcap_DNSProxy
连压缩指针都不用搞，直接请求，直接就能把污染的结果过滤掉不更好？压缩指针也不是每个服务器都支持的。可惜了精力有限只搞了 Windows 版的唉…… |
|
34
Delay 最大的问题还是不确定因素太多，上面也有说了延迟了半分钟都拿不到结果的
能直接过滤都是最好的方法……不过怎么说都是旁门路数，总之这年头都不容易就是了 不用这么动气的 |
 |
zihao1123Feb 25, 2015
37
个人用的114dns 感觉还ok
|
|
38
@LazyZhu 现在默认是用这个……不过其实还有几个类似歪门邪道的方法，例如 EDNS0 之类，不过比较麻烦是 CDN 的问题，除了刚才说的那个，还有白名单域名列表外貌似也没有什么更好的方法了……或者如果有可以拿出来一起研究下w
|
 |
maxchenFeb 25, 2015
40
|
|
maxchenFeb 25, 2015
41
@maxchen All servers have DNSCrypt configured on all its IP addresses and ports
54, 443, 1053, 1194, 5353, 8080 and 27015. |
 |
DearTankerFeb 25, 2015
42
一直114不动摇。。。
|
 |
43
中科大的DNS，无污染速度也快。
202.141.160.99 202.141.176.99 |
 |
44
不知道楼主是为了避免运营商劫持还是什么的，如果是为了避免运营商劫持，那用非53端口的dns服务器基本就能解决问题了。最好还是要在国内，否则很大程度上会消耗大量时间在域名解析上。
|
 |
Daniel65536Feb 25, 2015
45
`目前既能解决DNS污染又无CDN的方案就只有chinadns的压缩指针`
其实黑名单PAC才是最方便的，没有CDN的问题，至于压缩指针，这个太容易被封掉了。 |
|
46
|
 |
kuxiaziFeb 25, 2015 via iPhone
47
一直用运营商的也没啥感觉
|
 |
leafofFeb 25, 2015 via iPhone
48
chinaDNS 经常有延迟，比如百度，有时候要等上七八秒才会打开，有时候也正常。
|
 |
billwangFeb 25, 2015
49
用电信的，诺顿的做备用。
|
 |
rootrootFeb 26, 2015
51
路由器dnsmasq 电脑dnscrypt+host 无压力
|
 |
0ShakaFeb 26, 2015
52
8888/8844
|
 |
datouFeb 26, 2015
53
ipv6 dns绿色环保无污染
|
 |
zlpdFeb 26, 2015
54
114的感觉还不错
|
 |
fortunezhangFeb 26, 2015
57
114.114.114.114
|
 |
yingluckMar 13, 2015
60
@chengr28 我想了一下。对IP来说，国内的少国外的多，国内使用国内的多国外的少，IP查找匹配肯定慢。有时候DNS投毒，对twitter污染的IP有可能是国内的，这样就出错了。觉得还是国内域名top500走白名单比较靠谱。
|
|
chengr28Mar 13, 2015
61
@yingluck 说慢也不慢……如果只是给几个客户的域名请求（例如一个家庭几个人几个设备）做匹配都是瞬间的事情……起码比网络 I/O 快多了 =_/=
|
|
bdnetMar 27, 2015
64
@primroses china dns-c 改名了叫 ChinaDNS 你用的最新版本？ 我参考这篇文章弄的： https://cokebar.info/archives/664
|
 |
kiahApr 1, 2015
65
用百度的 不会被鄙视吧
|
|
yingluckMay 23, 2015
66
@chengr28
使用TTL的原理是这样吗？ 墙抢答的DNS responce到本地的路由跳数少，TTL大。境外DNS返回的DNS应答经过的TTL跳数多，TTL偏小。隔一段时间就发送心跳包测量到境外DNS的TTL，然后把TTL不符的都丢掉？ 那使用境外DNS怎么解决国内CDN分配的问题？ 还有一个问题就是境外DNS缓存的IP是不是是DNS所在地访问效果最好的IP？ |
|
67
@yingluck 伪造的包 TTL 是随机的……
CDN 只能先请求境内的，用类似路由表的方法识别了，这个上面有说过 不清楚，不过现在权威服务器支持 EDNS Client Subnet 的不少，应该是可以把客户端地址提交去 NS 那边的 |
 |
kawaii303Apr 9, 2016
68
@chztv 用中科大 dns 查询 twitter 和谷歌都是正确的 ip ，用 114 查询给我解析到阿塞拜疆去了，看来还是中科大 dns 干净一点
|
 |
69
为何不试试 BAI DNS http://baidns.cn
支持 ecs，比 114，阿里等等都要干净。 |
Select Language