被自己蠢哭，突然发现找 DNS 完全浪费时间！

[a86913179]

直接在 openwrt 装个 unbound 就完了，管他哪个 DNS 延迟低，哪个好用，直接自己弄一个向根域名服务器请求。 unbound 直接在 openwrt 官方源里就有， update list 直接装上，改 /etc/unbound/unbound.conf 的 port 为 5353 ，去掉#，保存，其他都不用改，根本不用设置上游服务器，在系统的 dnsmasq 里设置转发到 127.0.0.1#5353 ，把忽略解析文件(no-resolv)勾上，保存，重启 unbound 或者重启路由器。除了不能防止 gfw 干扰，其他一切清净！要 CDN 有 CDN ，无劫持无缓存服务器。话说 windows 也有 unbound 。。。

[a86913179]

@buddha 所有的软件 DNS 查询都支持 TCP+UDP ，但能强制 TCP 的我所知道的就 pdnsd 和 unbound ，其他的 windows 、 bind9 改起来都比较麻烦，没有直接的参数可以设置。

[a86913179]

@julyclyde 那么多公共 DNS 不都是向根请求？根服务器很多台

[a86913179]

@Tink chinadns 没什么卵用，还不是要转发

[xiaozhizhu1997]

@herozzm
@leavic
@a86913179
有的只污染，不封 IP 。
此外，有的 CDN 若使用国内 DNS ，解析 /分流相当智障(例： akamai)。可通过 dnsmasq 来分流。

[lessate2]

Pcap_DNSProxy 使用中

[XiaoxiaoPu]

@a86913179 公共 DNS 的用户更多，所以缓存失效的情况很小，而自搭递归 DNS ，用户只有你一个，请求量很小，缓存过期 /未命中很多，所以相比公共 DNS 会很慢。 ps: 如果你在路由上配置了国内 IP 直连，国外 IP 走代理，那么就可以防 GFW + CDN 友好。

[jhytxy]

unbound 不能防污染
你需要的是 Pcap_DNSProxy

[davi1989]

用 LUG 防污染 DNS 多好， 53 5353 端口，支持 TCP 解析，移动电信教育三线。

[a86913179]

@XiaoxiaoPu 防 GFW 我有 SS ，配置 unbound 只是为了防运营商

[a86913179]

@davi1989 我的目的不是翻墙

[a86913179]

@jhytxy 我需要的是国内的网站正确解析，公共 DNS 都有 CDN 问题，翻墙有 SS

[a86913179]

@xiaozhizhu1997 难道 GFW 国内网站都要污染？

[ipwidc]

如果直接请求根服务器？

[a86913179]

@ipwidc 域名解析正常，除了 gfw 不给访问的

[sola97]

路由器上 chinadns 带翻墙跑起来后我就不管了，电脑的 DNS 指向路由器

[julyclyde]

@a86913179 公告 dns 向根查询，得到.com 的授权服务器之后会记忆很久。你的会记忆吗？

[a86913179]

@julyclyde 会有缓存的

[a86913179]

想防 GFW 干扰就直接 TCP 请求 8.8.8.8 ，返回结果都正确，有些 CDN 可能会不准，像 www.sohu.com 会解析到香港，其他都还好，大部分 CDN 准确，有了 EDNS 技术之后，效果好多了，对移动来说解析到香港和国外访问速度反而比解析到电信和联通快很多。

[a86913179]

@sutra 发现几篇 E 文都是用 dnsmasq 设上游为 unbound ，为了解析 lan ， lan 直接 dnsmasq 处理，不经过 unbound ，反过来就不行， unbound 里设置 lan zone 用 dnsmasq 解析 lan 。

[21grams]

dnscrypt + chinadns + dnsmasq 三套马车用起来不要太爽。