使用 DnsForwarder 创建的 DNS

[shaoshuang]

在阿里云的杭州节点上用DNSForwarder创建了一个DNS，根据GFWList定向选择域名解析逻辑，List内使用TCP请求8.8.8.8和8.8.4.4,List外使用UDP请求223.5.5.5，223.6.6.6，114.114.114.114，114.114.115.115

DNS地址：114.215.177.228
欢迎使用看看效果

[interdev]

这个好，但TCP请求8.8.8.8和8.8.4.4 也一样会reset，得不到正确的，List内应通过vpn请求8.8.8.8和8.8.4.4才能得到正确的IP

[missdeer]

走dnscrypt好了

[streamgo]

DNS长期有效吗？还是只用来测试的？

我现在测试。

[shaoshuang]

@streamgo 长期有效，凌晨有一定概率短暂维护

[shaoshuang]

@missdeer dnscrypy没有缓存，而且速度比较慢

[shaoshuang]

@interdev 我发现tcp请求过来的都是准确的哎，似乎没有reset

[missdeer]

@shaoshuang 嗯，确实有这个问题，所以我在前面又套了个dnsmasq，不同域名走不同的上游DNS

[missdeer]

@shaoshuang 貌似dropbox有的子域名走tcp会被reset

[scola]

C:\Users\tstcit>nslookup twitter.com 114.215.177.228
?蛟?: ip215.hichina.com
Address: 114.215.177.228

??瓜壇?:
??: twitter.com
Addresses: 59.24.3.173
37.61.54.158

好像不对

[shaoshuang]

@scola JayShaodeMacBook-Pro:~ jayshao$ nslookup twitter.com 114.215.177.228
Server: 114.215.177.228
Address: 114.215.177.228#53

Non-authoritative answer:
Name: twitter.com
Address: 199.59.149.230
Name: twitter.com
Address: 199.59.149.198
Name: twitter.com
Address: 199.59.148.10
Name: twitter.com
Address: 199.59.148.82

我这里似乎是对的，我刚才更改了下架构，dnsforwarder不是特别稳定，因此改用了dnsmasq+dnscrypt的架构

[anyfc]

@shaoshuang 这个好，我在openwrt上就是用的dnsmasq+dnscrypt来解决dns污染的。

[shaoshuang]

经过反复测试，发现还是会被污染，因此放弃~

[zanpen2000]

这个方案，和自己直接在局域网内用Bind自己架dns服务器，有啥区别吗？ 我对网络不是很懂，根据网络上的教程好歹弄了个dns服务器，目前都用这个查资料。