OPENWRT 上被 DNS 污染搞得焦头烂额，为什么 PC 上的 SS 不会有 DNS 污染的问题呢？

[lqzhgood]

RT 。。。
自建 DNS 服务器、 DNS UDP 走 SS 、 DNS-->TCP--->SS 等尝试了好多办法，但是实际使用下来都有各种问题。
PC 上的 SS 和安卓上的 SS 客户端好像从来没有遇到 DNS 污染的问题，为什么呢？

[GordianZ]

自建 DNS 没什么问题啊， ChinaDNS 架在阿里云上面 upstream 台湾 DNS 的非 53 端口没有任何问题……

[lqzhgood]

@GordianZ 我现在访问自建的非 53 端口 DNS ，只要查询 google 等立马断网，估计是触发了公司某防火墙关键词。很是无语。

但是之前一直用 PC 上的 SS ，一直都没啥事，所以很是好奇，为什么把 SS 搬到路由上区别砸这么大呢。。或者说 PC 上的 SS 是如何实现不被污染的 DNS 查询的呢？

[leungzw246]

一直用 ChinDNS 转发 udp ，没问题啊

[mike163]

DNS － UDP － SS 就 OK ，所有的 udp 包都是在 ss 里面，端口也不是 53 ，所以是无法拦截的