被自己蠢哭，突然发现找 DNS 完全浪费时间！

[a86913179]

直接在 openwrt 装个 unbound 就完了，管他哪个 DNS 延迟低，哪个好用，直接自己弄一个向根域名服务器请求。 unbound 直接在 openwrt 官方源里就有， update list 直接装上，改 /etc/unbound/unbound.conf 的 port 为 5353 ，去掉#，保存，其他都不用改，根本不用设置上游服务器，在系统的 dnsmasq 里设置转发到 127.0.0.1#5353 ，把忽略解析文件(no-resolv)勾上，保存，重启 unbound 或者重启路由器。除了不能防止 gfw 干扰，其他一切清净！要 CDN 有 CDN ，无劫持无缓存服务器。话说 windows 也有 unbound 。。。

[herozzm]

除了不能防止 gfw 干扰，这个很重要

[leavic]

不能防 gfw 我宁可我用运营商的 DNS ，还好歹速度快

[got]

你会发现还不如转发 1.2.4.8

[sutra]

直接把 unbound 工作在 53 端口，直接用它，为什么还需要 dnsmasq 呢？

[LGA1150]

@sutra 可能是用 dnsmasq 防污染

[lslqtz]

2333

[txydhr]

从根服务器查询是很慢的

[lenovo]

https://github.com/CNMan/unbound.conf
配合 DNSCrypt 防污染、国内外分流

[t123yh]

感觉其实 ChinaDNS 挺好的

[qqmishi]

为了防 dns 投毒我才能忍受 dns 查询的慢速，你这方法防不了我为何不直接用运营商的，，，

[a86913179]

@sutra openwrt 自带 dnsmasq 啊，我现在是设 dnsmasq 的 port 为 0 ，在 DHCP 那里附加 6,192.168.1.1 ，直接使用 unbound

[a86913179]

@txydhr 不慢啊，起码打开网站感觉不出来

[a86913179]

@leavic 想翻墙还是走 SS ，现在都直接 BAN IP 了，就算给你解析出来有啥用

[a86913179]

@qqmishi 运营商带缓存服务器，带 139 导航跳转

[tangzho]

dnsmasq 支持 udp+tcp ，也能非标端口，唯一的缺点是不能强制使用 tcp ，终端请求 dns 用的是什么就是什么。 unbound 能强制 tcp 吗,op 官方有，但 openwrt 中文网的没有 unbound 。

[Tink]

chinadns

[bao3]

感觉用了 unbound 一样不明知

[buddha]

@tangzho dnsmasq 能支持 tcp 了？ 需要什么设置？

[julyclyde]

问题是根服务器并不喜欢你这么查

[a86913179]

@tangzho 能强制 TCP,里面有 tcp_upstream ，改为 yes 就是。尽量使用官方固件，第三方有啥东西不好说。