DNS 隧道，防污染程序发布， V2EX 会员免费送 1 个月！

[zungmou]

通过代理访问自定义 DNS 服务器进行解析，从而绕过 DNS 污染。

第一次运行后会生成配置文件，在配置文件内加入注册码：

[Authorization]
Email=V2EX 见面礼
SerialNumber=rPZ3GB/mOxQCfdcRaAty1KXps//HeleEFX+VU+JQ9dc=

下载：
https://yunpan.cn/cri4GRYWrB2L2 访问密码 fbc9

需 .NET 4.5.2 运行库
https://www.microsoft.com/zh-CN/download/details.aspx?id=42642

[zungmou]

@smallfount 定位不一样吧，这个程序以后会提供代理的，虽然现在还必须您自己指定，当然现在我也不会收费的，只是功能上做起来。

[aprikyblue]

能跑 openwrt 就好了。。。

[anyfc]

@aprikyblue dns2socks

[JamesR]

我目前是这样的，说出来给你提供另一种思路。
路由器上开好 VPN ，然后劫持全公司的 53 端口 UDP 数据包，根据我自定义的关键字列表例如 google.com ，扫描凡是在列表里 UDP 包做 Destination NAT 转发到 DNS 服务器地址例如 8.8.8.8 ，走 8.8.8.8 的数据包走 VPN 线路。
无痛解决全公司所有设备 DNS 污染。

[jings]

[itplanes01]

考虑下外服网络游戏加速

[itplanes01]

另外连接已挂

[prondtoo]

@JamesR 这样你公司开网页等 DNS 答复是有多慢..

[aprikyblue]

@jings 360 吗、、、、、

[JamesR]

@prondtoo 解释更明白点给你，比如设置一个"google.com"关键字后，只有"google.com"的域名解析这个很小的数据包走一下 VPN ，获得正确解析，其余不在关键字列表的走原来当地运营商 DNS ，享受本地 CDN 加速，快如闪电哈哈。这里只有受污染的域名才需要特别解析下，类似于平时那种"被墙网站走代理，其余能正常访问的网站不走代理"。
况且前一个走 VPN 请求的 DNS 马上缓存进路由器了，后面的人再做同样请求，路由器直接调刚才缓存的解析结果应答了，效率很高的。

[carney]

@JamesR 感谢分享，这个方案很好，不知道有没有搭建的具体方法。谢谢

[zungmou]

@JamesR 你这样不行滴，国内线路用 8.8 或 OPENDNS 解析都是直接被污染的，除非加一层代理。

[zungmou]

@jings 兄台，这是啥杀毒软件？你可以用抓包软件看，本程序只在本地开 53 端口，且默认绑定 127.0.0.1 。

[zungmou]

@itplanes01 额，挂了？啥异常？

[zungmou]

@JamesR 如果走 VPN 肯定可行，跟本程序原理是一样的。

[leavic]

ss-tunnel 就是干这个的

[edsgerlin]

弄个奇奇怪怪的 Windows-only 的闭源玩意儿来 V2EX 推广，真当 V 站小白有那么多吗……
如果 OP 直接弄个付费的无污染 Public DNS 服务我倒是有点兴趣。
授权方面可以做个 IP 白名单，每个账号可以有 N 个 Active IP 有权限访问 DNS 服务器，添加授权 IP 只需要发个 HTTP GET 请求就行，也不用什么专门的客户端了，例如 wget https://dns.example.com/?user=xxx&password=yyy ，后授权的 IP 会覆盖掉最旧的 IP 。对于不在授权列表内的 IP 返回空结果 /受污染结果即可。
算是给你个卖服务的思路，个人觉得 V 站不少人对这种非业内口碑良好大公司开发的闭源软件是碰都不会碰的。

[azuis]

有开源免费成熟支持全平台的 Pcap_DNSProxy https://github.com/chengr28/Pcap_DNSProxy 为什么要用你这个？

[missdeer]

还是 chinadns 的原理简单实用，跨平台能力强

[jsq2627]

楼主你没发现你的链接已经无效了吗

既然是 Windows-only ，忍不住贴一发自己的 DNSAgent
https://github.com/stackia/DNSAgent