没人考虑自建 DNS 服务器？

[tony601818]

最近 DNS 老出问题，有人考虑过自建 DNS 服务器吗？ 之前在 TP-LINK Archer A7 上刷了 OpenWRT trunk 版，发现现在已经允许在Unbound和dnsmasq中二选一当局域网的 DNS 了。

OpenWRT 的文档：https://openwrt.org/docs/guide-user/services/dns/unbound

官方的一句话说明：

Unbound is a validating, recursive, and caching DNS resolver

而且 Unbound 的操作模式是从根 DNS 里递归向上查，还有 dnssec 之类的一系列功能。

从此再也不用担心公共 DNS 挂掉或者隐私泄露了，多好。

[unixeno]

你是不是没试过递归 DNS 有多慢
之前配的一个日常百度都打不开

[nothunderchat]

pi-hole ?

[ferock]

一般自建 dns 代理

[bokchoys]

自建过一次，cpu 老是突然飙升

[arfaWong]

smartdns

[weyou]

纠正下，dns server 是接收递归查询请求，但它自己的这种从 roo dns 开始的查询模式是迭代查询，不是递归查询。另外确实要比公共 dns 慢得多，unbound 支持 cache 也仅能加快访问过的域名查询。

[cpdyj0]

这玩意儿是迭代查询吧，递归查询不就是传统方案

[EIlenZe]

前段时间 Adguard 出了一个可以特别用于家庭的自建 DNS 的教程...
还有控制面板 做得也挺精致
除了有点慢 其他都还好

[lhx2008]

然而并没有什么卵用？去根 dns 查起也是可能被运营商投毒的，反正都是抢答

[hpj]

自建域名解析用的 DNS 服务器倒是有考虑...

[hugee]

考虑？都自建好多年了

[tony601818]

@unixeno 是不是没开缓存？我这递归查询缓存数上来以后比 dns-over-https 快得多。

[tony601818]

@hpj 可以啊，unbound 或者 bind9 都行。

[tony601818]

@lhx2008 unbound 附带根域名服务器的签名，dnssec 怎么投毒？只能干扰到用不了。

[tony601818]

@hugee 之前看 114 挂了一次，结果好多人都说网用不了，所以想到了这事……

[tyzrj766]

自用就行，分享出来的我这几年看到的无一例外都凉了

[HaoLan]

自建确实可以考虑。不过没必要建在路由器上。可以建在树莓派上

[evegod]

你直接挂个代理一般不就没事了嘛，自建 dns 干啥啊，常用的网址直接添加到 hosts 不就好了嘛。

[mygoare]

用的自建无污染，只是一直不公开而已

也可以在局域网内自建，这样更安全

[flynaj]

dnsmasq 分流一下就行。那些功能 dnsmasq-full 就有了，