写了一个 CDN 友好+反污染的 DNS 服务器

[suspended]

Purified DNS

https://github.com/arloan/prdns

欢迎尝试。

[tpsxiong]

@XiaoxiaoPu mail.google.com 就不会污染 还有 photos.google.com

[reechangs]

@suspended #19 方法的确是好方法，但是这样查询速度会不会更慢?

[gainsurier]

楼主注意保护好自己的隐私，有 wj，dns server 非常敏感。

[suspended]

@reechangs 不会。对每个顶级域名，只有第一次会多查一次 DNS 记录，后续就已经知道这个域名是否是污染的，不会再去检测是否污染，会直接查国内 DNS/可信 DNS。

[suspended]

@gainsurier 多谢提醒。不过没关系，最多也就是让我关掉这个 repo 而已。:D

[yulihao]

是不是还要安装 net-dns ？
C:/Ruby27-x64/lib/ruby/2.7.0/rubygems/core_ext/kernel_require.rb:92:in `require'
: cannot load such file -- async/dns (LoadError)

[yulihao]

@yulihao 装了也不行，我不懂 ruby 额

[hhhsuan]

所以具体是什么机制？ 能讲一下吗?

[suspended]

@yulihao 倒是没有在 Windows 上测试过，不过 async/dns 在 prdns 的依赖项里，按说 gem install prdns 会自动把 async/dns 装上才对。试试再装一下 async/dns 吧：`gem install async-dns`

[suspended]

@hhhsuan 13 楼有小伙伴解释了大致原理，更详细的原理可以直接看代码。

[bonny23]

lz 的方案的确挺创新的，赞一个

[hhhsuan]

那些有泛解析的域名怎么办？ 所有的二级域名都能解析到一个地址。

[suspended]

@hhhsuan 泛解析也是支持的：
```shell
suspended$ dig @localhost anything-is-resolved.bing.com

; <<>> DiG 9.8.3-P1 <<>> @localhost anything-is-resolved.bing.com
; (2 servers found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 39738
;; flags: qr rd ra; QUERY: 1, ANSWER: 4, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;anything-is-resolved.bing.com. IN A

;; ANSWER SECTION:
anything-is-resolved.bing.com. 3600 IN CNAME star-bing-com.a-0001.a-msedge.net.
star-bing-com.a-0001.a-msedge.net. 60 IN CNAME dual-a-0001.a-msedge.net.
dual-a-0001.a-msedge.net. 49 IN A 13.107.21.200
dual-a-0001.a-msedge.net. 49 IN A 204.79.197.200

;; Query time: 43 msec
;; SERVER: ::1#53(::1)
;; WHEN: Tue Mar 3 18:25:13 2020
;; MSG SIZE rcvd: 152

```

[suspended]

@suspended 晕，v2ex 回复不支持 markdown 的吗？也不能修改……

[Yourshell]

污染不了就会被墙掉

[hhhsuan]

@suspended #33 那怎么知道是正常的解析还是被墙了？

[yulihao]

@hhhsuan 我不知道我的理解对不对，我的理解是 GFW 会针对如*.google.com ，只要是 google.com 他都返回一个值，因此随机修改*的字符串看看 GFW 有没有返回结果，若有则为污染

[ZeroSimple]

支持一下。
不过小心搭，搭 DNS 似乎是违法的，会被查水表。之前有 V 友被查了。不过如果你已经肉身 fq 了当我没说

[yulihao]

我来提交新 BUG （ windows 下的）
若输入的域名不存在或者查询超时，这边就会发生错误
| Errno::ECONNRESET: An existing connection was forcibly closed
by the remote host. - recvmsg(2)
| → C:/Ruby27-x64/lib/ruby/2.7.0/socket.rb 444
| C:/Ruby27-x64/lib/ruby/2.7.0/socket.rb 444
| C:/Ruby27-x64/lib/ruby/gems/2.7.0/gems/async-io-1.27.3/lib/
async/io/generic.rb 216
| C:/Ruby27-x64/lib/ruby/gems/2.7.0/gems/async-io-1.27.3/lib/
async/io/generic.rb 62
| C:/Ruby27-x64/lib/ruby/gems/2.7.0/gems/async-dns-1.2.5/lib/
async/dns/handler.rb 73
| C:/Ruby27-x64/lib/ruby/gems/2.7.0/gems/async-dns-1.2.5/lib/
async/dns/server.rb 114
| C:/Ruby27-x64/lib/ruby/gems/2.7.0/gems/async-io-1.27.3/lib/
async/io/socket.rb 169
| C:/Ruby27-x64/lib/ruby/gems/2.7.0/gems/async-1.24.2/lib/asy
nc/task.rb 258
5m28s warn: <> UDP response failed: #<IOError: closed stream>! [pid=13688]
[2020-03-03 20:39:44 +0800]

一会儿同时提交到你的 repo 那里，感谢有这样一种工具，希望能有效解决移动 dns 劫持

[crella]

虽然楼主的本意是好，但是为啥要把这个项目放上 rubygems 上面去？万一哪一天 gems.ruby-china.com 被封了怎么办