在国外的一台 vps 上配置 dnsmasq 当作上游 dns.用默认的 53 端口,会被 gfw 封吗

[sorcerer]

[oott123]

会被污染，和你直接用国外的 DNS 并无本质区别。

[cylin]

不会封，而是仍然会被污染

[pH]

@cylin 咋说？

[sorcerer]

@oott123 问题是我直接用国外的dns 比如opendns，10个tcp dns请求只有一个请求正常，9个是server failed ，要不是pdns有缓存，都快哭了

[oott123]

@sorcerer 你可以考虑在本地搭一个 dnsmasq 嘛。

[49]

乃不能就本地dnsmasq然后走opendns的5353嘛，实测无污染

[sorcerer]

@oott123 我的路由器翻墙方案是dnsmasq+chinadns+pdns（这个用来发送tcp dns请求)

[faceair]

直接用chinadns吧…

[sorcerer]

@49 原来opendns支持非53端口,我去试试,谢谢T_T

[sorcerer]

@49
@faceair 5353完全可以用=.=pdns已删,直接用chinadns 请求opendns5353端口了

[xierch]

不会封，因为不需要封…

[smileawei]

C:\Users\yaya>dig @208.67.222.222 -p 5353 www.twitter.com

; <<>> DiG 9.3.2 <<>> @208.67.222.222 -p 5353 www.twitter.com
; (1 server found)
;; global options: printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 907
;; flags: qr rd ra; QUERY: 1, ANSWER: 5, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;www.twitter.com. IN A

;; ANSWER SECTION:
www.twitter.com. 74 IN CNAME twitter.com.
twitter.com. 26 IN A 199.59.150.7
twitter.com. 26 IN A 199.59.148.82
twitter.com. 26 IN A 199.59.150.39
twitter.com. 26 IN A 199.59.149.198

;; Query time: 265 msec
;; SERVER: 208.67.222.222#5353(208.67.222.222)
;; WHEN: Sat Aug 15 13:44:47 2015
;; MSG SIZE rcvd: 111

opendns的5353就挺好用的。何必。

[cst4you]

shadowsocks tunnel 走dns请求

[tony1016]

换个其它端口啊

[Strikeactor]

@smileawei 我这儿opendns的5353时断时续的，目测运营商有干扰，隔几个小时就会有一小段时间无法通信
唉。。简直要疯了

[ChangHaoWei]

DNS,污染，？！好奇，我不是很懂，直接连youtube.com的 服务器IP 不是一样不能访问，那么无论是换DNS供应商（服务器地址）或本地缓存DNS解析记录不是一样的结果吗？
求高人解释。

[ChangHaoWei]

我是虚拟机搭建openVPN服务器然后用各种 采取某种措施 来进行 合理使用 自由 网络的。我知道哦通过DNS解析记录可以分析很多东西，不过 我没看出你们的目的，解释，感谢。

[sorcerer]

@ChangHaoWei dns污染就是给你一个假地址，即使你挂代理，一样不能访问

[freezex]

@pH dns协议是明文传输的，墙在监测到敏感解析请求时，伪造一个错误的解析结果抢先发回给请求端，后面来的真正结果就会被忽略掉，这就完成了dns污染，所以不管用什么服务器，只要是用的常规dns协议，对DNS污染这个手段来说是无所谓的

[ohyeah521]

安装DNSCrypt就可以了