准备建立一个企业内部的加密 DNS 服务器来防止污染,求大神给个思路或方案

[popphen]

需求:
1.满足1000人的DNS的查询功能
2.加密DNS查询

愿望:国内DNS自动提交给114.114.114.114这类的第三方dns负责:国外网站提交给Open dns,或google dns 采用加密

如果不行统一交给opendns.但是在查询时候采用加密技术,防止污染,最好能区分国内国外

[wy315700]

ss-tunnel

[popphen]

@wy315700 有实现的方案吗

[XiaoxiaoPu]

配置策略路由，国外 IP 走隧道，国内 IP 直连，然后用 unbound 搭递归 DNS

[fangjinmin]

DNSSEC是终极解决方案。

[popphen]

@fangjinmin 对的,国外的我们全部启用DNSSEC走国外DNS,但是国内的国内的如果用国外的DNS会导致无法更好的解析到就近的服务器,网速体验回下降呀

[fangjinmin]

@popphen 如果是你自己企业用的话，建立在路由上做国内国外区分，如果是面向公众，那你就没有办法了。

[Oishi]

https://github.com/fivesheep/chnroutes
这个可以建立国内的路由表

[kirile]

不使用53端口的话 抗污染能力怎么样

[clino]

国内的污染也很多怎么破呢?

[popphen]

@fangjinmin 这个难以搞的定,我目的就是保护企业内部dns不受污染,因为我们有vpn的线路,但是进入vpn后,还是会受到国内的污染.所以想访问dns解析这个过程进行全程加密保护