fprint
V2EX  ›  问与答

怎么搭建自己的 DNS 才能防止 DNS 污染跟劫持啊??

  •  
  •   fprint · Aug 3, 2014 · 6303 views
    This topic created in 4333 days ago, the information mentioned may be changed or developed.
    目前VPN翻墙是完美了,就是DNS解析比较纠结,用国内的吧,各种污染劫持,用国外的吧,延时太高不说,部分网站会跳到国外版本。想自己搭建个DNS,目前已经能解析域名,但是试了下twitter,youtube等域名还是被污染。用的是dnspod-sr。想问下大家,怎么才能实现DNS的正确解析???还需要啥另外的设置??
    20 replies    2014-08-03 15:43:54 +08:00
    pimin
        1
    pimin  
       Aug 3, 2014 via iPhone   ❤️ 1
    DNSCrypt
    imn1
        2
    imn1  
       Aug 3, 2014   ❤️ 1
    sdcg1994
        3
    sdcg1994  
       Aug 3, 2014   ❤️ 1
    DNSCrypt解析国内域名不太好,可以搭配bind用,效果不错
    snip
        4
    snip  
       Aug 3, 2014   ❤️ 1
    听人说是搭建dns服务器,然后用tcp链接
    kfll
        5
    kfll  
       Aug 3, 2014 via Android   ❤️ 1
    realsteve
        7
    realsteve  
       Aug 3, 2014 via iPhone   ❤️ 1
    @kfll 的办法非常好。我现在就是采用 autoddvpn grace 模式,用国内 DNS 解析,遇到有可能被污染的结果用 dnsmasq 定点消除。
    limon
        8
    limon  
       Aug 3, 2014 via iPad
    别用53端口
    jacy
        9
    jacy  
       Aug 3, 2014   ❤️ 1
    你需要一个国内服务器,dnsmasq使用国外非53端口的dns。常用国内域名自己在dnsmasq里用运营商的dns。
    banbanchs
        10
    banbanchs  
       Aug 3, 2014   ❤️ 1
    aa65535
        11
    aa65535  
       Aug 3, 2014   ❤️ 1
    https://v2ex.com/t/124550
    https://v2ex.com/t/118913
    https://v2ex.com/t/121025
    现成的就有很多
    可以使用 dnsmasq-chinadns 也可以使用 chinadns + dnsmasq 搭配。
    vkx222
        12
    vkx222  
       Aug 3, 2014   ❤️ 1
    楼主还可以试试这个 /t/125242 ,http代理 http透明代理 和vpn支持正在开发,不过是个代理软件,一样能防止污染,而且不影响国内cdn加速
    fprint
        13
    fprint  
    OP
       Aug 3, 2014
    @pimin DNSCrypt是安装在客户端还是VPS上啊?我不想在客户端安装任何东西,因为设备比较多很麻烦。
    fprint
        14
    fprint  
    OP
       Aug 3, 2014   ❤️ 1
    @sdcg1994 bind太麻烦了吧
    fprint
        15
    fprint  
    OP
       Aug 3, 2014
    @snip dns服务器已经搭好了,后面该怎么操作?
    fprint
        16
    fprint  
    OP
       Aug 3, 2014
    @kfll 这是手工指定?
    fprint
        17
    fprint  
    OP
       Aug 3, 2014
    @limon 求方法
    fprint
        18
    fprint  
    OP
       Aug 3, 2014
    @jacy 要手动维护名单还是太麻烦
    kfll
        19
    kfll  
       Aug 3, 2014
    @fprint 是啊,被污染的就那么些域名...
    fprint
        20
    fprint  
    OP
       Aug 3, 2014
    有人熟悉dnspod-sr么?
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   1074 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 73ms · UTC 23:13 · PVG 07:13 · LAX 16:13 · JFK 19:13
    ♥ Do have faith in what you're doing.