lisonfan
V2EX  ›  DNS

在腾讯云上用 dnsmasq 搭了一个 DNS 服务器,上游用的 53 端口,会污染吗?

  •  
  •   lisonfan · Jan 8, 2017 · 8806 views
    This topic created in 3593 days ago, the information mentioned may be changed or developed.

    我自己的 DNS 服务器用的自定义的端口,就不是 53 端口了。

    上游用的 Google DNS

    会污染吗?

    21 replies  •  2017-01-19 00:47:49 +08:00
    LGA1150
    LGA1150
    Jan 8, 2017
    1
    会
    yfans
    yfans
    Jan 8, 2017
    2
    一般建议非标端口
    churchmice
    churchmice
    Jan 8, 2017 via Android
    3
    会,而且我发现现在墙也会对非 53 端口的查询进行污染
    所以现在就是用 pdyns 用 TCP 方式连 Google DNS ,同时走 ss ,用着还可以
    jimzhong
    jimzhong
    Jan 8, 2017
    4
    会的,即使端口变了, DNS 请求也可以判断出来
    seasstyle
    seasstyle
    Jan 8, 2017
    5
    快点讨论,我也是这样想的,我在 github 上看到一个 dnspodr 版本的,是 dnspod 的开原版
    holyzhou
    holyzhou
    Jan 8, 2017
    6
    测过,会。
    lisonfan
    lisonfan
    OP
    Jan 8, 2017
    7
    @holyzhou 是的,我刚刚也测试了一下
    lanlanlan
    lanlanlan
    Jan 8, 2017
    8
    你这种肯定会啊 你的企鹅云机器请求到 Google Public DNS 的时候 这个环节就被污染了 后面的就不用多说了..
    暂时没发现 Q 对非 udp53 的污染(15 年时候新增了 tcp53 Reset)
    综上你可以上游配置成某某某 DNS 的非 53 端口 然后企鹅云获取到的解析 IP 地址是没被污染的 这样国内请求者到你国内的企鹅云机器不走 Q 过 自然不污染了
    lbp0200
    lbp0200
    Jan 8, 2017
    9
    opendns tcp 443
    低调使用
    seasstyle
    seasstyle
    Jan 8, 2017
    10
    @lbp0200 咋用?
    lisonfan
    lisonfan
    OP
    Jan 8, 2017
    11
    @lbp0200 5353 貌似也可以,不过我在服务器上 ping 了一下 opendns , 200 左右延迟。。有点慢
    YanwenSun
    YanwenSun
    Jan 8, 2017 via Android
    13
    就应该搞个 SSL DNS 这样就安全了
    dzxx36gyy
    dzxx36gyy
    Jan 8, 2017 via Android❤️1
    14
    我腾讯云自建 dns 的方案是 dnsmasq+dnsmasq-chinadns 列表+dnscrypt+gfwlist 列表。后来在阿里云上搞了个就直接用 pcapdnsproxy 了
    JackyBao
    JackyBao
    Jan 8, 2017 via Android
    15
    dns ?再部署一个 sni proxy 玩玩咯,这样才好玩。
    smileawei
    smileawei
    Jan 9, 2017
    16
    opendns 5353 没污染。
    lisonfan
    lisonfan
    OP
    Jan 9, 2017
    17
    @smileawei 5353 用不了,我上午换 443 没问题,就是太慢了。。
    smileawei
    smileawei
    Jan 9, 2017
    18
    @lisonfan
    测试了下 tcp 和 udp 的 5353 都是可以正常解析的。我这边是深圳电信。用的是 208.67.220.220
    bclerdx
    bclerdx
    Jan 12, 2017
    19
    @smileawei -p 和 5353 之间应该有个空格吧?
    lyhiving
    lyhiving
    Jan 14, 2017 via iPhone
    20
    非标端口也有可能污染,何况 53
    a86913179
    a86913179
    Jan 19, 2017
    21
    @churchmice TCP 出国会被 RESET
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   3246 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 57ms · UTC 00:55 · PVG 08:55 · LAX 16:55 · JFK 19:55
    ♥ Do have faith in what you're doing.