暂停提供适用于上海电信用户的无劫持递归 DNS

[aveline]

由于上海市内实在没有什么靠谱的云服务提供商，而我也不愿意变更部署方式。

所以就不再提供这个服务了，服务完全关闭时间是 2015-03-14。

由于服务器的 UDP 53 出站端口被封然后客服也处理的和呵呵，目前国内部分使用的是天翼云内网的 DNS 作为 workaround。

现在的部署方式是：

• DNSMasq 作为 DNS 服务器，前端部署自己的山寨 DNS 防火墙

• 默认上游是 8.8.8.8 / 8.8.4.4

• 白名单域名走电信的 DNS，白名单使用的是火星喵的 dnsmasq-china-list

• 8.8.8.8 / 8.8.4.4 通过在新加坡的 GRE / IPv6 隧道路由

之所以一定要部署在上海电信，是因为：

• 到终端用户延迟小

• 上海电信官方的 DNS 是仅限于上海电信 IP 段请求的

• 第三方提供的 DNS 不能保证结果最大限度和使用 ISP 自带的 DNS 结果一致

不用 unbound / PowerDNS 等递归 DNS 而只是转发 / 缓存上游 DNS 的原因是：

• 一般热点域名在上游都有缓存，不需要再去请求权威 DNS 一遍

• 不是所有的权威 DNS 都支持 EDNS

最后再吐个嘈：

之前从帝都来魔都的时候，一直很不情愿搬到魔都的一个重要原因就是魔都市内没有足够靠谱的服务商，而帝都满地都是 ... 可能也和魔都电信带宽卖的太黑有关，不过有多黑这个不能说hhhh

以及，帝都的还会继续提供 ... 嗯，如果只是需要国外部分的解析可以用帝都的。

[gtar]

不明不觉厉。

[my623]

求北京DNS地址啊。。

[isbzx]

无论如何 感谢分享付出 感恩。

[Dreista]

非常感谢提供相当棒的DNS解析服务。
@my623 北京联通：106.3.46.60 182.92.129.32

[Stof]

楼主可以另开一篇说一下魔都的带宽售卖是有多黑

[gongxg0302]

刚才不能解析看到此帖。又要回到pdns＋dnsmasq偶尔不能解析的状态了。还是感谢楼主提供几个月免费优质的DNS服务。

[tftk]

@aveline
请问这个站点的监控程序是什么？有开源版本吗？
https://nwmon.90g.org/

[aveline]

@tftk 不是写了 “监控脚本由 Difan Zhang 提供。” 么 ...

[tftk]

@aveline
抱歉，
我应该说点过去也没有发现监控脚本提供。。。

[tifan]

@tftk 给我发个邮件吧 nwmon at tifan dot net