新春献礼！无污染私人安全DNS服务器

[adrianzhang]

这个是一个在虚拟机里运行的DNS服务器，在局域网中，只要运行，将其他电脑的DNS设置指向它，就好了。智能找到正确的IP地址。用https访问一些不能访问的网站，比如google全套服务，有惊喜！下载地址： http://bcs.duapp.com/raspberrypi/index.html

[qiuai]

挺想知道把330M的文件放在百度云,然后这么提供下载..你一天出多少钱的流量费啊...

[adrianzhang]

@qiuai 目前不要钱的。其实云盘很多都可以用来存放这个文件，然后做个链接就可以了。

[qiuai]

@adrianzhang 哦,难怪.
不过为什么不把服务器放在国内?放在国外还要受到GFW,跨海光缆,抽风等影响
为什么不把最多人用最常用的直接一次性缓存到本地...
而且本地缓存后,对于很多CDN服务和宕机切换服务是不是会造成完全失效?

[adrianzhang]

@qiuai 这个系统本身是DNS服务器，采用加密UDP和智能调度，所以不受影响。访问国内的网站完全不受影响。跟自己设置一个公开的DNS没区别，只不过是自动化了，一次运行，不用再去改来改去。相当于把以前手工做的事情，全部自动化了。

[qiuai]

@adrianzhang 明白了.我装在我的内网服务器上试试看~而且这个如果处理好了,对访问速度应该是加速..

[winterx]

能否加入静态DNS？

[deyu260]

The selected virtual disk is incompatible with this Workstation 8.0 virtual machine. Adding this disk would make this virtual machine incompatible with older VMware products.

vmware play 6应该是对应的workstation 10 我8的还无法使用

lz考虑下降级虚拟机的硬件版本吧 跟esxi5兼容下

[luikore]

把 53 的查询转成别的端口或者直接用 tcp 查询就行了, 哪需要那么神秘...

[adrianzhang]

@winterx 你是说静态解析？SecDNS设计的初衷是不需要做任何设置，只要运行即可。所以并没有开放对系统进行更改的方法。

[adrianzhang]

@deyu260 谢谢。这个会逐步上。目前只有一个人开发，有点忙不过来。从警告上看，似乎可以运行，只不过没法用其他VMware产品来管理，比如vCenter什么的。但是这个机器只要运行着就好，不需要管理。坏了的话，重新下载一个运行起来就可以。

[adrianzhang]

@luikore 你说的方式无法彻底解决被污染域名的解析问题，即使用TCP，也会被污染。不是加密传输就无法保证完全不被污染。

[vibbow]

http://pic.vsean.net/di/QRBN/QQ截图20140130041751.png

[loveminds]

@adrianzhang 运行在一个VPS中应该不错

[adrianzhang]

@vibbow bcs.baidu.com是一个提供给所有开发者使用的平台，所以可能有些人用来做坏事。但是SecDNS页面就是个简单的html。新版页面正在做，随便供大家检查源码，相信这里很多人有这个能力。

[adrianzhang]

@loveminds 有道理，找时间把系统dump出来并开放。其实使用linux rescure方法可以进入这个VMware虚机系统。如果有人怕不安全，可以进去随便检查，完全没有恶意代码。

[adrianzhang]

已经更新了网页设计。折腾一上午。。。

[qiuai]

@livid 我怎么完全收不到@的提示了?

[saybye]

@adrianzhang
NAT网络，可以ping通，
但是一直
DNS request timed out.
timeout was 2 seconds.
另外，求root账号密码

[adrianzhang]

@saybye SecDNS需要能够像普通电脑一样访问外网，要不然无法把DNS请求转出去。如果遇到timeout，直接重启就行。root密码就不公布了，用linux rescure可以进入系统的，方法请自行搜索一下。树立点门槛是因为本身它可以无故障运行，有问题只需要重启，不需要进入系统查看。

[adrianzhang]

@saybye 为了避免嫌疑，SecDNS本身也没有设计远程登录进去排错的功能。