原来国内不允许自建 DNS 吗。。

[mingmeng]

之前因为 isp dns 众所周知的问题，为了一了百了就找了个 vps 建了一个（为什么要放在公网是想用着整个自己的 doh dot 服务）。结果今天服务商给我打电话，给我确认我是不是提供了解析服务，还让写个承诺书并关停。查了下居然还真需要相关资质才能提供公共 dns。可以说是很烦了 ヽ(‘⌒´メ)ノ

[zro]

@Tyuans #19 在家自建就管不了吧？😏

[beyondex]

遭到了社会主义的毒打。

[xenme]

@zro 套 break 强的各种软件都可以接管 dns，然后就随便了

[whwq2012]

只有搞过这方面，碰过壁的才知道国内互联网在这个方面有多恶心，从这个角度，我希望每个人都能去自建个服务器，备个案，体验下。。。

[mingmeng]

@gamexg 我不太清楚，看这个条例里面，好像提供域名转换服务需要资质，但是具体到上游权威 DNS 就不知道了

[mingmeng]

@Tyuans 这东西说不定的，估计还是会测，而且距离太远的话，你拿到的结果可能体验很差，国外的站好点(反正都要出国。国内的站 CDN 部署一般都是省会甚至更密，拿到的结果一远甚至出国就难受了，打算空下来了研究一下这个问题。目前是打算内网部署个先用着。

[Wobuguan]

直接隧道拿结果，又快又省事…

[LanFomalhaut]

@gamexg 已有的文件只管“向公众提供服务的递归 DNS” ，权威没有提过，但不排除运营商按照其他规则来处理

[zro]

另外，想到一个小问题，像这种 VPS 搭的 DNS，访问国内有 CDN 加速的网站，拿到的数据是哪的？

[Love4Taylor]

@zro 向上游请求的时候带上客户端的 ip 就行了吧。

[mogami95]

能，明白

[brMu]

小火箭直接连到服务器上，服务器再分流和解析，应该可以满足你的需求吧

[benedict00]

@zro https://testflight.apple.com/join/w2Fq4FSH

[titanium98118]

建个非标准端口的？

[yulihao]

@zro 我目前使用谷歌 DoH，传递 ECS 信息，暂时发现只有 www.baidu.com 是拿到美国地址的

[yulihao]

@yulihao 而百度系的其他都能拿到正确的地址

[zro]

@yulihao #35 确实是哦，速度超慢的话可以戒百毒了😏。。另外，你是电信还是联通，能连上 DoH ？

[yulihao]

@zro nginx 反代，我移动，然后电信联通的 ECS DNS 在谷歌上是正常的

[zro]

@yulihao #38 折腾了一下午，在 Google 的 DoH 上 socks5 了，本来打算用“EDNS client subnet”这选项来获取国内 IP 的，这样就不会取到 socks5 端区域的 IP，可是结果一直毫无变化，都是境外 IP，后来上 Github 看 issues，发现开发者貌似把这功能取消了，但提供了类似的方法： https://github.com/aarond10/https_dns_proxy/issues/76，是在 dnsmasq 添加 add-subnet 选项，现在设好了在观察中，感觉比之前用 OpenDNS 的 DoH 作备用 DNS 又好些，试了几个国内大站都不会绕国外了。。😏
你提到的反代我没用过，感觉设置有点复杂呀~😝

[yulihao]

@zro 谢谢大佬，原来 DNSMAQS 还能这么玩。我明天去试一下。因为 https_dns_proxy 的旧版本在 DoH 不可用时会占用内存（占完）导致 Openwrt 死机