在腾讯云上用 dnsmasq 搭了一个 DNS 服务器，上游用的 53 端口，会污染吗？

[lisonfan]

我自己的 DNS 服务器用的自定义的端口，就不是 53 端口了。

上游用的 Google DNS

会污染吗？

[LGA1150]

会

[yfans]

一般建议非标端口

[churchmice]

会，而且我发现现在墙也会对非 53 端口的查询进行污染
所以现在就是用 pdyns 用 TCP 方式连 Google DNS ，同时走 ss ，用着还可以

[jimzhong]

会的，即使端口变了， DNS 请求也可以判断出来

[seasstyle]

快点讨论，我也是这样想的，我在 github 上看到一个 dnspodr 版本的，是 dnspod 的开原版

[holyzhou]

测过，会。

[lisonfan]

@holyzhou 是的，我刚刚也测试了一下

[lanlanlan]

你这种肯定会啊 你的企鹅云机器请求到 Google Public DNS 的时候 这个环节就被污染了 后面的就不用多说了..
暂时没发现 Q 对非 udp53 的污染(15 年时候新增了 tcp53 Reset)
综上你可以上游配置成某某某 DNS 的非 53 端口 然后企鹅云获取到的解析 IP 地址是没被污染的 这样国内请求者到你国内的企鹅云机器不走 Q 过 自然不污染了

[lbp0200]

opendns tcp 443
低调使用

[seasstyle]

@lbp0200 咋用？

[lisonfan]

@lbp0200 5353 貌似也可以，不过我在服务器上 ping 了一下 opendns ， 200 左右延迟。。有点慢

[lbp0200]

@seasstyle https://wido.me/sunteya/use-openwrt-resolve-gfw-dns-spoofing

[YanwenSun]

就应该搞个 SSL DNS 这样就安全了

[dzxx36gyy]

我腾讯云自建 dns 的方案是 dnsmasq+dnsmasq-chinadns 列表+dnscrypt+gfwlist 列表。后来在阿里云上搞了个就直接用 pcapdnsproxy 了

[JackyBao]

dns ？再部署一个 sni proxy 玩玩咯，这样才好玩。

[smileawei]

opendns 5353 没污染。

[lisonfan]

@smileawei 5353 用不了，我上午换 443 没问题，就是太慢了。。

[smileawei]

@lisonfan
测试了下 tcp 和 udp 的 5353 都是可以正常解析的。我这边是深圳电信。用的是 208.67.220.220

[bclerdx]

@smileawei -p 和 5353 之间应该有个空格吧？

[lyhiving]

非标端口也有可能污染，何况 53