自己电脑是用共众 dns 好还是自己装个 bind

[holinhot]

brew install bind

[xenme]

那还用问，当然公共DNS了。
没必要自己搞嘛。

[Khlieb]

很多公共 DNS 的技术还是很成熟的

[holinhot]

@Khlieb 移动那种wap内网的能设置8.8.8.8不。现在国外一个垃圾运营商就是类似移动那种wap各种代理 什么网关 手动设置的8.8.8.8居然无法解析 一定要用他那个内网的dns地址

[KexyBiscuit]

@holinhot cmwap 不可以

[z742364692]

为啥不用运营商的dns呢，电信的dns还是可以用啊，国内解析上肯定是会比公共的快啊，毕竟是处于同一局域网啊

[yongjunlee]

用阿里的dns吧，用着还不错。223.5.5.5；223.6.6.6

[warmcolor]

公众的不是经常被污染吗？

[zhsso]

chinadns

[skydiver]

dnsmasq就够了，用不上bind这种麻烦东西

[zi]

@warmcolor
@holinhot
我家这小城，Google和阿里和114的dns都被移动和电信内网了，联通未知。
这里有命令检查dns有没有被劫持，https://www.v2ex.com/t/169357

[comicfans44]

公共dns主要的问题一是污染，可能你不知不觉就成了ddos攻击github的枪了。自己搭建dns解决不了这个问题（除非你把正确的host都配置进去...）。海外主机自己搭建dns也不排除被污染的可能(dns流量没有加密)。可以考虑使用dnscrypt-proxy (dns流量加密，无缓存) + 本地dns缓存(dnsmasq) +dnsmasq-china-list(加速国内服务访问)

[aocif23]

@comicfans44 这个能解决电信/网通cdn问题吗？

[comicfans44]

@aocif23 不太明白你所说的电信网通cdn问题是指？是说cdn对于电信/网通线路有各自较快的ip吗?如果是这种，可以考虑将cdn的网址解析指定给isp默认的dns（或者你知道的支持线路优化的dns），这样cdn网址的ip就是线路优化过的。但个人感觉这样还是比较麻烦的（需要你把要访问的cdn网站都列表下来），我所使用的这套方案是优先考虑加密无污染(其余特殊处理)，而你的需求应该是优先考虑线路优化。

[aocif23]

@comicfans44 不好意思，想问的是经过dnscrypt-proxy后，会不会遇到访问国几网站时电信/网通的cdn不正确的情况？

如你说的，要手动指定cdn很麻烦。

[comicfans44]

@aocif23 按照我的理解，应该是会遇到访问国内网站cdn不正确的情况的（可能会访问到比较慢的ip）