现在有什么好用的内网科学 dns 服务器方案吗

[oiuyufeng]

在 openwrt 上配代理常常掉 dns 的坑，chinadns pdnsd dns2socks 之类搭配一起总是有莫名的无法解析问题，有没有方案把 dns 解析丢给内网一主机？这样 openwrt 上只配个 ss 透明代理，dns 服务器指向内网主机？

[missdeer]

安利一发 https://github.com/avege/avege

[tony1016]

中科大 DNS，不需要麻烦

[wuruxu]

Dnsmasq 这个软件挺好用的

[lovedebug]

搬瓦工

[carrionlee]

chinadns+dnscrypt

[oiuyufeng]

@missdeer 我研究下

[Reficul]

话说结合 chnroute 做透明代理，CDN 丢失问题有什么解决方案呢？

[linkupmylife]

iptables -t mangle -A PREROUTING -i pppoe-wan -p udp --sport 53 -m u32 --u32 "0x00000016&0x0000ffff@0x00000010=0x00000000" -j DROP
iptables -t mangle -A PREROUTING -i pppoe-wan -p udp --sport 53 -m u32 --u32 "0x00000016&0x0000ffff@0x00000004=0x00000000,0x02000002,0x20010000" -j DROP
iptables -t mangle -A PREROUTING -i pppoe-wan -p udp --sport 53 -m u32 --u32 "0x00000016&0x0000ffff@0x00000010=0x0807c62d,0x1759053c,0x253d369e,0x2e52ae44,0x31027b38,0x364c8701,0x3b1803ad,0x4d04075c,0x4e10310f,0x5d2e0859" -j DROP
iptables -t mangle -A PREROUTING -i pppoe-wan -p udp --sport 53 -m u32 --u32 "0x00000016&0x0000ffff@0x00000010=0x76053106,0x9f6a794b,0xbc050460,0xbda31105,0xc504040c,0xcab50755,0xcb620741,0xf3b9bb27,0xf9812e30,0xfd9d0ea5" -j DROP
先配上防火墙规则，然后转发 8.8.8.8 即可。

[molton]

为啥没人推荐 Pcap_DNSProxy https://github.com/chengr28/Pcap_DNSProxy

[ilyar]

dowsdns https://github.com/dowsnature/dowsDNS
一键安装脚本 https://doub.bid/dowsdns-jc3/

[oiuyufeng]

已经把 1 楼的 avege 配在树莓派上了，openwrt 上配下 ssr-redir 和 iptables，然后 dnsmasq 指下树莓派的 ip，完美解决了

[churchmice]

我的 openwrt 上配的就是 pdnsd,没啥问题啊，把上游的 8.8.4.4 都加进 ipset 运转很溜啊

[oiuyufeng]

@churchmice 可能是集成 ipk 的问题。。用了 gfwlist 那个版本再自己装上 pdsnd。。有时两三天就无法解析墙外。。opkg remove 再装一遍又好了。。最后放弃折腾了

[buddha]

@linkupmylife 你的规则是过滤假地址吗？几年前假地址已经不是固定的了 。

目前我是用 dnsmasq(主要作用是指定域名到 ipset) 转发 pdnsd （非 53 ）