一秒解决 DNS 污染问题，给用 windows 的最省事最懒的方法

[pagxir]

无需安装，直接打开 windows 的网络设置面板，在 DNS 的设置的地方添加搜索后缀 n.yiz.me 即可。

[GPU]

就不能详细点？

还有就是这个域名没有解析 ip 啊

[lslqtz]

666...
Microsoft Windows [版本 10.0.10586]
(c) 2015 Microsoft Corporation 。保留所有权利。

C:\Users\lslqtz>dig n.yiz.me

; <<>> DiG 9.10-P2 <<>> n.yiz.me
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 20826
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;n.yiz.me. IN A

;; Query time: 3346 msec
;; SERVER: 192.168.0.1#53(192.168.0.1)
;; WHEN: Sat Jun 11 10:56:40 中国标准时间 2016
;; MSG SIZE rcvd: 37


C:\Users\lslqtz>

[phoenixlzx]

测试方法是 域名+n.yiz.me

Phoenix-X1-Carbon :: ~ » dig www.google.com.n.yiz.me

; <<>> DiG 9.10.4-P1 <<>> www.google.com.n.yiz.me
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 54283
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;www.google.com.n.yiz.me. IN A

;; ANSWER SECTION:
www.google.com.n.yiz.me. 76 IN A 216.58.216.36

;; Query time: 326 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Sat Jun 11 10:59:47 CST 2016
;; MSG SIZE rcvd: 68

然而我本地本来就是反污染的方案所以并看不出效果ㄟ( ▔, ▔ )ㄏ

[popu111]

@GPU
@lslqtz

nslookup google.com.n.yiz.me

名称: google.com.n.yiz.me
Addresses: 2607:f8b0:4007:80a::200e
216.58.217.206

搜索域是这么用的

[qcloud]

说的好像真的似的

[pagxir]

只需要添加搜索后缀，不需要 IP 。设置了搜索后缀之后，当你浏览器发送查询 www.baidu.com 这个域名的时候，系统会自动将 www.baidu.com 转换为 www.baidu.com.<搜索后缀> 例如 www.baidu.com.n.yiz.me ,  对于没有污染的域名，因为并没有修改你的上游 DNS 服务器，所以 CDN 还是可以正常的工作，你访问的还是离你最近的网站，之后第一次没有命中域名缓存会解析慢些。

[Neveroldmilk]

用这个治标不治本，建议用 dnscrypt 。

[fcicq]

yiz.me. 86400 IN NS dns10.hichina.com.
yiz.me. 86400 IN NS dns9.hichina.com.

万网的 DNS 是怎么玩的才搞成这个效果? 只是做了几个障眼法记录吧?

[GPU]

请问应该填在哪一个?

@popu111
@phoenixlzx

又学到东西了 , 然后就是这个帖子没有提醒的.

[pagxir]

@Neveroldmilk 你知道原理就不会这么说了。

@fcicq 直接中转给 8.8.8.8 进行解析，不做任何缓存和配置(只需一份 gfwlist 的域名)。

$ dig -t NS +norecurse n.yiz.me @dns9.hichina.com

; <<>> DiG 9.8.4-rpz2+rl005.12-P1 <<>> -t NS +norecurse n.yiz.me @dns9.hichina.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 60431
;; flags: qr aa; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0

;; QUESTION SECTION:
;n.yiz.me. IN NS

;; AUTHORITY SECTION:
n.yiz.me. 43200 IN NS ns1.keziwo.com.

;; Query time: 1 msec
;; SERVER: 42.120.221.13#53(42.120.221.13)
;; WHEN: Sat Jun 11 11:38:06 2016
;; MSG SIZE rcvd: 54

[fcicq]

@pagxir 所以这个服务对抗污染一点用也没有啊, DNS 流量还是出国了. 放墙内很容易找上门.

[InFaNg]

这个后缀会不会直接被墙了

[lslqtz]

@phoenixlzx
感谢两位的指正，但是我没有收到 @popu111 你的提醒。。

[pagxir]

@fcicq 是可以对域名进行重编码，只是需要另外安装 client 端而已。至于放国内，如果不公开使用，才没人去查你呢。

[lslqtz]

@pagxir DNS 看起来是万网的啊。。
搜索域大致是怎么配置来着？ w~

[lslqtz]

这样的倒是挺好的，但是并没看出怎么配置。 dns 也是万网的。。不可能添加一大堆记录进去吧。

[JackBlack2006]

@Neveroldmilk 请问你知道 mac 下面怎么改 dnscrypt 端口吗？直接改 plist 无法启动服务呢

[GPU]

@pagxir 知道怎么配置了 , 楼主不如发个配置方法?

[GPU]

@GPU 设置了之后一样是无法打开 Google .解析出来的 IP 直接打开也是超时.

[tSQghkfhTtQt9mtd]

@GPU 🌚因为 Google 不止被 DNS 污染（其实好像也没污染），只是把 Google 很多 IP 端封了。。所以解析对了也没用