dnsmasq: 新添加一个 --ignore-address 选项.

[aa65535]

http://thekelleys.org.uk/gitweb/?p=dnsmasq.git;a=commitdiff;h=32fc6db

CHANGELOG

Add --ignore-address option.
Ignore replies to A-record queries which include the specified address.
No error is generated, dnsmasq simply continues to listen for another reply.
This is useful to defeat blocking strategies which rely on quickly supplying a forged answer to a DNS request for certain domains, before the correct answer can arrive.
Thanks to Glen Huang for the patch.

以后不用再维护 openwrt-dnsmasq 了 :-D

[GPU]

@aa65535 这样子 很溜啊 。 之前那个FreeRoute V2 的项目就可以把所有iptables 规则都干掉了。 。你的github是什么时候更新？

[aa65535]

@GPU 目前的 openwrt-dnsmasq 也有这个功能，效果是一样的。
今天已经将 --min-cache-ttl 选项的 patch 发送出去了，如果作者接受的话就不用再更新 github 了。

[GPU]

@aa65535 原来是这样子。 明白了。谢谢

[reguser12005]

@aa65535 能不能给dnsmasq增加一个tcp查询dns的功能呢? 这样污染的可以直接在dnsmasq中用server直接tcp查询, 不用再用pdnsd呢?

[waltcow]

@reguser12005 直接在vps搭建dns服务器，使用非标准端口

[leavic]

反正这次GFW更新了这堆fake IP我是看得醉了，min ttl绝对是灭掉GFW DNS污染的利器，除非我们的VPN比GFW的返回还快，不过真要这样我就全局VPN了。:)

[leavic]

哦，我想我刚才理解错了min-ttl，想了想好像要自动滤掉前面的假IP，等待后面的真IP，单靠时间延迟确实没戏，还得维护IP列表，头痛。

[aa65535]

@leavic 关于 --min-cache-ttl 选项，已经将 patch 提交给作者，作者也已经添加了（限制了最大 3600s）。

[aa65535]

@leavic 需要实现 `等待后面的真IP` 的功能，可以使用 ChinaDNS 来实现 /t/158525

[myliyifei]

正常min-ttl都是为了负载均衡用的，我觉得。

[luzuoqing]

@aa65535 从官方仓库安装的 dnsmasq-full 2.71。还是不能添加 min-cache-ttl 选项:

root@OpenWrt:/etc/config# dnsmasq -C /etc/dnsmasq.conf

dnsmasq: bad option at line 41 of /etc/dnsmasq.conf

41行是：
min-cache-ttl=3600

[luzuoqing]

原来是我安装的版本过低的原因。。。

[zeroxia]

ignore-address 现在还有用吗？维护这个列表已经不现实了吧，现在的污染是不是随机给你垃圾 IP 。