关于防止 DNS 出问题的一个想法，不知是否可行

[mactaew]

目前使用精子家的SS，很好用，感谢他的付出！

基于我们的网络环境DNS劫持和污染问题长期存在，突然想到一种思路，不知是否可行。

放狗一轮没搜出个所以然，希望跟大家讨论讨论。

思路是这样的：

1、将Google DNS的IP加入到SS的翻墙列表
2、将系统DNS设置为Google DNS
3、打开SS自动模式

理想状态：

1、访问Web
2、查询本地DNS缓存
3、如无纪录，则向Google DNS请求
4、SS判定IP为需要翻墙，通过SS服务器进行请求
5、SS服务器返回正确的解析纪录
6、正常访问WEB

目前问题：

1、不能确定SS是否能够支持IP地址过滤
2、不具备“检测当前访问具体使用了哪个DNS”的知识

以上，不知各位有什么见解呢？

[eirk2004]

shadowsocks默认就支持远程DNS解析啊，难道你的不是？

[mactaew]

@eirk2004 远程DNS解析难道不是针对“通过SS翻墙访问的网站”吗？不知道我的理解有没有错。如果是这样的话，当我使用自动模式的话如果某网站不在自动翻墙列表中，那么这个域名就不能使用“远程DNS解析”了。也就是说，不能自翻网站，其实还是应对不了DNS劫持和污染的。

[Exin]

chinadns就是用ss解析的

[eirk2004]

@mactaew 不在列表的域名，一般默认没问题吧？因为DNS污染就是其中一种表现啊。你想要单独添加某个域名，可以用浏览器扩展进行控制（SwitchyOmega）

[Tink]

这样会慢死的

[kfll]

你需要一个四层方案，或是 DNS 相关的七层方案

[mactaew]

@kfll 是指OSI吗？这个部分的知识没有学好，得补。

[xiejianxing]

@Exin 😜😜😉😉😉

[jasontse]

逻辑有问题，判断 IP 是否需要通过 SS 访问，那你如何确定 DNS 返回的 IP 是正确无污染的?

[gamexg]

当一下小白鼠吧
https://github.com/GameXG/TcpRoute

会自动屏蔽污染及域名纠错。

[datocp]

这个天天有人问。网上比较好的就是flora pac这是个根据国内外路由表进行选择，一刀切所有的国外ip都用代理。
android下一直找不到类似兼容实现，在路由器或者windows安装privoxy，网上有个proxy.action的例子，实现根据域名黑白名单进行选择性代理。然后可以安装smartproxy proxydroid想代理就代理。这些都不关心dns问题，所有代理的解析都将通过远程socks5代理服务器进行解析。
pdnsd也可以通过设置一国内一国外dns服务器通过reject所有的国内服务器ip进行轮询解决cdn问题，不喜欢全局翻，网络容易掉。

[mactaew]

@jasontse 想表达的仅仅是Google DNS的IP通过SS访问，用来确保域名解析的正确性。其他全部靠8888来解析。上面大家给了几个方案，研究一下先～