EDNS 指定 IP 段未生效以及 DNS 分流解析的问题

[z5e56]

想要在自建 DNS 实现防止污染、屏蔽广告、隐私保护和分流解析的目的。但是当前使用的位于海外的 Adguard Home 总是把一些国内服务解析到国外 IP 影响正常使用，即使启用了 EDNS 仍然如此

了解到 EDNS Client Subnet (ECS) 可以指定 subnet 进行解析，于是利用海外的服务器进行了如下测试

user1@localhost:~$ dig www.taobao.com @114.114.114.114 +subnet=36.111.64.0/21

; <<>> DiG 9.16.33-Debian <<>> www.taobao.com @114.114.114.114 +subnet=36.111.64.0/21
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 37668
;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 512
;; QUESTION SECTION:
;www.taobao.com.                        IN      A

;; ANSWER SECTION:
www.taobao.com.         284     IN      CNAME   www.taobao.com.danuoyi.tbcache.com.
www.taobao.com.danuoyi.tbcache.com. 31 IN A     8.38.121.234
www.taobao.com.danuoyi.tbcache.com. 31 IN A     8.38.121.233

;; Query time: 20 msec
;; SERVER: 114.114.114.114#53(114.114.114.114)
;; WHEN: Wed Apr 12 19:37:52 CST 2023
;; MSG SIZE  rcvd: 123

切换了多个 DNS 服务器查询返回的都是这两个位于美国的 IP 地址

目前针对上述情况有两个问题，希望熟悉这块的各位高手不吝赐教！

1. 为何指定了 subnet 仍然没有返回想要的国内 IP 地址？如果是使用方式不对，正确的使用方式应该是怎样的？
2. 是否有其他方式可以实现分流解析的目的？目前的计划是使用 Adguard Home 作为前端转发到 mosdns 进行查询，自建 DNS 服务器位于海外，不想额外搭建位于国内的节点。请问是否有好的方法实现开头所提到的目的？

[mohumohu]

这个项目或许适合 op 的需求： https://github.com/kkkgo/PaoPaoDNS

[z5e56]

@mohumohu 看起来不错，感谢分享！回复中提到的我都会逐一尝试的

[enrolls]

@tomac4t 正解！未知 akahelp 之前，我是用 wx2.sinaimg.cn 测的

[enrolls]

有没有想过，现在大多数 SDK 自带 DNS 解析功能，压根儿不走你本地的查询

[z5e56]

@enrolls 这个我是早就想到了的，应对方法也不难

[enrolls]

@z5e56 怎么说？ Ban IPs 导致它自己 failback?

[z5e56]

@enrolls 对喏，常用的 IP 和端口都 ban 掉。最后的结果是手机上有将近一半的 DNS 请求是不需要的

[xinglihua93]

能加一下微信聊吗

[z5e56]

@xinglihua93 可以的，但是我不一定有你想要的答案哦，并且只有晚上才有时间哦

[bclerdx]

OP ，我感觉还是中国大陆 IP 地址和国外 IP 地址做分流兜底更为稳妥一些。当然，基于其他方式，比如中国域名分流也是可以的。