无污染 DNS 分享

[SaoHangBaBa]

• 分享一个无污染 DNS，支持 TCP，缓存加速等~
• 详情： https://www.jianshu.com/p/339232c21089
• 别 DDos 我~

[bclerdx]

加个 PTR 记录吧。

[ixinshang]

一直想自己弄一个 一直没弄好 请问用的是什么方案

[lisonfan]

@ixinshang #2
推荐你一个 Pcap_DNSProxy
在 Gayhub 搜就能搜到，第一个

[v2register]

https://github.com/CNMan/dnscrypt-proxy-config
本地或者公网都可以

[AAAAAAAAAAAAAAAA]

感谢，一直想自己搭一个来着，先用兄弟你的试试。

[SaoHangBaBa]

@bclerdx
@ixinshang
@lisonfan
@v2register
@AAAAAAAAAAAAAAAA
我被 D 了...好像是墙弄了...https://zh.wikipedia.org/wiki/大炮_(中國網路審查)

[Loyalsoldier]

技术上，DNS 怎么做到不被污染？一直没搞懂。通过 TCP 来请求数据？

[sutra]

@SaoHangBaBa 我只知道 DNS 放大攻击。

[2001225354]

不如教教大家如何 cdn 友好和做到不被污染更安全呢

[ixinshang]

@SaoHangBaBa 这么快啊

[azh7138m]

@2001225354 edns

[580a388da131]

在这个论坛里公开的网站没一个不被 D 的。

[sniperhgy]

@v2register 请教一下，从上面下载了 2.0.6 win64 版本，然后修改 dnscrypt-proxy.toml，将 Servers 的 section 改成
[static]
[static.'google']
stamp = 'sdns://AgUAAAAAAAAAACDyXGrcc5eNecJ8nomJCJ-q6eCLTEn6bHic0hWGUwYQaA5kbnMuZ29vZ2xlLmNvbQ0vZXhwZXJpbWVudGFs'

修改本地的 DNS 为 9.9.9.9，在 command line 中运行 dnscrypt-proxy -service install， 再运行 dnscrypt-proxy -service start，结果在 log 里面得到信息
[2018-03-03 12:46:09] [NOTICE] dnscrypt-proxy 2.0.6
[2018-03-03 12:46:09] [NOTICE] dnscrypt-proxy 2.0.6
[2018-03-03 12:46:09] [NOTICE] Loading the set of blocking rules from [dnscrypt-blacklist-domains.txt]
[2018-03-03 12:46:09] [NOTICE] Service started
[2018-03-03 12:46:09] [NOTICE] Loading the set of cloaking rules from [dnscrypt-cloaking-rules.txt]
[2018-03-03 12:46:09] [NOTICE] Loading the set of forwarding rules from [dnscrypt-forwarding-rules.txt]
[2018-03-03 12:46:09] [NOTICE] Loading the set of IP blocking rules from [dnscrypt-blacklist-ips.txt]
[2018-03-03 12:46:09] [NOTICE] Now listening to 0.0.0.0:53 [UDP]
[2018-03-03 12:46:09] [NOTICE] Now listening to 0.0.0.0:53 [TCP]
[2018-03-03 12:46:12] [NOTICE] System DNS configuration not usable yet, exceptionally resolving [dns.google.com] using fallback resolver [9.9.9.9:53]
[2018-03-03 12:46:17] [ERROR] Get https://dns.google.com/experimental?body=yv4BAAABAAAAAAABAAACAAEAACkQAAAAgAAAAA&ct=&dns=yv4BAAABAAAAAAABAAACAAEAACkQAAAAgAAAAA&random_padding=XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX: net/http: request canceled while waiting for connection (Client.Timeout exceeded while awaiting headers)
[2018-03-03 12:46:17] [NOTICE] dnscrypt-proxy is waiting for at least one server to be reachable

请问这个要怎么解决呢？谢谢了。

[v2register]

@sniperhgy #13 dns.google.com 被墙了:)

[sniperhgy]

@v2register 好的，谢谢你。

[hfenger]

其实 DNS 应该用区块链做的，但是由于 ZZ 原因，基本没有可行性

[oldzhg]

楼主速度删贴，维护一下还能用的

[yech1990]

楼主怎么拿到公网 IP 的啊？也想自己搞一个

[miaomiao888]

乙烷？

λ tcping 120.79.195.172 53

Probing 120.79.195.172:53/tcp - No response - time=2002.293ms
Probing 120.79.195.172:53/tcp - No response - time=2000.991ms
Probing 120.79.195.172:53/tcp - No response - time=2000.775ms
Probing 120.79.195.172:53/tcp - No response - time=2000.206ms

[SaoHangBaBa]

@yech1990 VPS 哇