求推荐靠谱的防 dns 污染方案

[whatsmyip]

入了一个 Google Home，需要配置路由器全局，用的树莓派

也用 redsocks 转发了流量

然而，DNS 解析这一块还没解决，结果老是被污染 返回了一堆 fb 的 ip

试了一些方案，试图绕过坑爹的 UDP

henices/Tcp-DNS-proxy 这个，似乎是基于 TCP 协议，但是不知道为什么，访问日志里依旧出现 69.171.247.32 这种 IP

还试了腾讯的 httpdns，吹的天花乱坠，但是返回结果依旧是被污染的

还剩下一个 dns.google.com 基于 https，理论上没有问题，可是没有找到转换的代码

要是没有其他方案的话，就要自己造轮子了。。。

[ysc3839]

@whatsmyip no luck 是什么意思？还是被污染？

[isbase]

ChinaDNS

[zhengzhou518]

@LazyZhu 哥们你说的这种方式是否有设置的视频教程啊，对于新手来说

[wzw]

哪个域名被污染了, 我怎么很久没这样的感觉了

[jasonyang9]

@rosu #8 是的啊，各个层面都可以干扰你

[keramist]

前端加个 k2 刷 padavan 强制路由解析搞定

[lbp0200]

PRCDNS
目前正在搞优化版

[catinred]

你需要的是这个 https://github.com/jedisct1/dnscrypt-proxy

[HandSonic]

现成的方案太多了啊，dnsproxy、DNSCrypt、Pcap_DNSProxy、ChinaDNS 等等……

[des]

@chotow 同问，是不是干掉这些就好了

[jhytxy]

我记得 koolshare 的固件里都集成好了的...开箱即用

[whatsmyip]

@xiaozecn
@chenyx9
@keramist

确实是因为 home 内置了 DNS 导致我在路由器上怎么设置都不行，而手机和电脑明明都是可以的

强制转发 53 端口流量，解决了这个问题

```bash
iptables -t nat -A PREROUTING -p udp --dport 53 -j REDIRECT --to-ports 53
iptables -t nat -A PREROUTING -p tcp --dport 53 -j REDIRECT --to-ports 53
```

[whatsmyip]

@Cipool 你给的 DNS 应该是可以的，问题在于 home 内置了 DNS，没有用路由器的设置

[whatsmyip]

@LazyZhu 这个很给力

[whatsmyip]

@hzqim 这个我找到的文档都没有。。。

[whatsmyip]

@ysc3839 对，home 用了内置的 DNS，路由器上设置的无效

[ETiV]

https://1.1.1.1

前两天不是新出了个吗~

[whatsmyip]

@chotow
@des

不一定是 fb，有时候是 twitter，感觉是随机，之前就被指到了国外某私人服务器

我记得 chinadns 似乎就是这个原理？发现给出了错误 ip 就丢弃这个

但是 现在一直在升级，很难预先知道返回的是不是正确的

[presoul]

用 cloudflare websocket 翻墙有过解析到 fb
一般没感觉过劫持~

[feather12315]

推荐这个教程，直接全局 UDP 流量
https://www.zfl9.com/ss-redir.html