提供一个 bgp 线路的免污染 DNS 服务器

[chijiao]

无污染 DNS. 220.231.192.158. 地点: 深圳
为什么不用国外的DNS呢,因为国外的DNS,怎么查询都是被gfw污染的.在国内搭建的DNS服务器,就可以避免这个情况啦

[GTim]

消灭0回复,这个想法不错...我也试一试

[yywudi]

点赞，回去试一下看能不能绕过dns污染

[daiv]

Dns安全不，私人的

[chijiao]

仅仅提供DNS转发,何来不安全??

[O21]

会长期服务吗=，=

[liwei198870]

@chijiao 你想的太过简单了吧

[ShunYea]

@chijiao 实际上DNS最容易弄不安全的。DNS缓存投毒，DNS污染等，都是劫持DNS。虽然不是说你这个有问题，我仅仅是说DNS很不安全。

[fclql]

呵呵，国内查询一样受污染的

[chijiao]

主要就是解决DNS污染的问题的,中间做了一层加密代理

[ooxxcc]

dns查询省到省好像都会被污染，没记错的话……

[chijiao]

@ooxxcc 如果省到省都污染,这个只能在路由器上自己整了

[streamgo]

居然是防PING的？

[kfll]

公共DNS都容易被污染。

[chijiao]

@kfll 要看是哪种污染，DNS是一种分级的查询，如果根被污染，其他的都会污染，本人的服务器到根为加密传输，理论上不会被污染，如果省节点也有gfw，这个就不行了，但是目前貌似我还没有发现这个情况

[sdcg1994]

@chijiao 貌似DNS污染对TCP查询影响不大，不过很多系统都是默认UDP查询的

[doskoi]

可以做到国内的网站解析到国内的服务器吗，免得比如搜狐视频解析到国外看不了

[chijiao]

@sdcg1994 只提供公共DNS,标准协议

[chijiao]

@doskoi Sohu不会解析到国外,有做域名白名单

[thekll]

以前想像某墙干扰DNS的方式是在各ISP路由器旁路侧监听DNS数据报，只要发现被认证的域名，即投毒干扰，这样的话，即使自己架设DNS服务，如果不加密也会被墙干扰。
今天在墙内一台VPS用dnsmasq跑了个dns，只是简单的设置上游dns为opendns，端口非53，没有使用dnscrypt，然后在本地测试，结果墙好像不存在一样。

有点不明白墙对dns的干扰手段了，谁能解释一下？

[chijiao]

@thekll 这样要测试,看看是否是这样,如果这样的话,只能在路由器上做,或者是在电脑上安装DNS缓存软件