你们怎么解决梅林固件(Merlin)的 DNS 污染问题的?

[Tink]

好像也没有chinadns for merlin, 也不知道dnsmasq或者unbound或者dnscrypt这些能在梅林固件上装吗?

[jasontse]

把 toolchains 拿来 cross compile 一下很容易

[Tink]

@jasontse 没交叉编译过啊, 不懂啊.......

[xjbeta]

出门右转 koolshare

[wwqgtxx]

koolshare 有梅林的 chinadns 呀

[Tink]

@wwqgtxx 额?我没找着啊?求个地址!

[wwqgtxx]

http://koolshare.cn/forum-72-1.html
直接刷他们的改版固件算了
要想找他们编译过的 chinadns 去 github 搜索一下就有了

[jianqun]

https://github.com/onlyice/asus-merlin-cross-the-gfw

[Tink]

@jianqun 正在研究这个帖子,谢谢!
@wwqgtxx 我现在就刷的是 koolshare 的改版固件, 这个固件里面只有 dnsmasq, 没有 chinadns 啊

[Tink]

@wwqgtxx 另外我发现不管我怎么改 /etc/dnsmasq.conf ,重启路由器之后都不会保存, 又变回原来默认的内容了

[wwqgtxx]

@Tink 去软件中心下载 ss 插件，里面有

[Tink]

dnsmasq.conf 的问题解决了, merlin 的官方 wiki 里有解释...

Replacing or appending content to config files

You can append content to various configuration files that are created by the firmware, or even completely replace them with custom config files you have created. Those config override files must be stored in /jffs/configs/. To have a config file appended to the one created by the firmware, simply add ".add" at the end of the filename taken from the list below. For example:

/jffs/configs/dnsmasq.conf.add

will be added at the end of the dnsmasq configuration file that is created by the firmware, while:

/jffs/configs/dnsmasq.conf

would completely replace it.

[Tink]

@wwqgtxx 谢谢!

[Tink]

@wwqgtxx
@jasontse
@xjbeta
@jianqun 编译了一个 arm 版的, 有需要的可以用, 在我的 ac66u b1 上测试没问题

[skylancer]

如果你有看过 changelog ， ps 甚至看一下设置页面，就能知道 merlin 用的就是 dnsmasq

[Tink]

@skylancer 这个我知道，只是我需要一个上游 dns 服务器来避免污染

[loudis]

缺省 merlin 就带 dnsmasq ，但我也是找不到好的上游 dns ，那些带端口的，带加密的 dns 解析的时候都是无响应。。。

[Tink]

@loudis ChinaDNS 就不错，或者 Dnscrypt 也可以

[lee015]

加个 pdnsd 作为 dnsmasq 上游， pdnsd 用 tcp 连 opendns 的 5353 。我这用着很好用。

[goodbest]

装 entware-ng ，然后 repo 里就有 chinadns

我是用的这个方案：
最外层是 dnsmasq ，其中黑名单的网站走 ss-tunnel 查询 dns ，白名单直接走运营商或国内 dns ，剩下的交给 chinadns 去判断。

[Tink]

@goodbest 嗯 entware 可以的，只不过要加一个 u 盘嫌麻烦就没这么搞