怎么搭建自己的 DNS 才能防止 DNS 污染跟劫持啊？？

2014-08-03 04:37:47 +08:00
 fprint
目前VPN翻墙是完美了，就是DNS解析比较纠结，用国内的吧，各种污染劫持，用国外的吧，延时太高不说，部分网站会跳到国外版本。想自己搭建个DNS，目前已经能解析域名，但是试了下twitter，youtube等域名还是被污染。用的是dnspod-sr。想问下大家，怎么才能实现DNS的正确解析？？？还需要啥另外的设置？？
5619 次点击
所在节点    问与答
20 条回复
pimin
2014-08-03 05:04:36 +08:00
DNSCrypt
imn1
2014-08-03 05:29:11 +08:00
https://github.com/holmium/dnsforwarder
sdcg1994
2014-08-03 07:27:39 +08:00
DNSCrypt解析国内域名不太好，可以搭配bind用，效果不错
snip
2014-08-03 08:03:59 +08:00
听人说是搭建dns服务器，然后用tcp链接
kfll
2014-08-03 08:20:05 +08:00
dnsmasq

server=/twitter.com/208.67.222.222#443
fclql
2014-08-03 08:32:02 +08:00
自己有外网ip吗？建外网服务器一样会被污染的，只有内部才不会污染
realsteve
2014-08-03 08:47:28 +08:00
@kfll 的办法非常好。我现在就是采用 autoddvpn grace 模式，用国内 DNS 解析，遇到有可能被污染的结果用 dnsmasq 定点消除。
limon
2014-08-03 10:05:25 +08:00
别用53端口
jacy
2014-08-03 10:43:19 +08:00
你需要一个国内服务器，dnsmasq使用国外非53端口的dns。常用国内域名自己在dnsmasq里用运营商的dns。
banbanchs
2014-08-03 11:18:33 +08:00
https://github.com/styx-hy/dnsmasq-chinadns
aa65535
2014-08-03 11:47:07 +08:00
https://v2ex.com/t/124550
https://v2ex.com/t/118913
https://v2ex.com/t/121025
现成的就有很多
可以使用 dnsmasq-chinadns 也可以使用 chinadns + dnsmasq 搭配。
vkx222
2014-08-03 14:12:14 +08:00
楼主还可以试试这个 /t/125242 ，http代理 http透明代理 和vpn支持正在开发，不过是个代理软件，一样能防止污染，而且不影响国内cdn加速
fprint
2014-08-03 15:04:55 +08:00
@pimin DNSCrypt是安装在客户端还是VPS上啊？我不想在客户端安装任何东西，因为设备比较多很麻烦。
fprint
2014-08-03 15:06:26 +08:00
@sdcg1994 bind太麻烦了吧
fprint
2014-08-03 15:06:51 +08:00
@snip dns服务器已经搭好了，后面该怎么操作？
fprint
2014-08-03 15:07:16 +08:00
@kfll 这是手工指定？
fprint
2014-08-03 15:07:31 +08:00
@limon 求方法
fprint
2014-08-03 15:08:26 +08:00
@jacy 要手动维护名单还是太麻烦
kfll
2014-08-03 15:17:54 +08:00
@fprint 是啊，被污染的就那么些域名...
fprint
2014-08-03 15:43:54 +08:00
有人熟悉dnspod-sr么？

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/125840

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX