纯净的 DNS 那家强？

[hzqim]

chinadns
pdnsd
dns security
...
不说难易程度，单说疗效。
毕竟只要成功配置一次，就不用一直折腾了。

请大家分享一下心得，谢谢。

[LazyZhu]

目前既能解决DNS污染又无CDN的方案就只有chinadns的压缩指针

[zhengkai]

做 socks5 隧道，本地 pdnsd 通过隧道访问 linode 的 DNS，绝对无污染，速度也能接受

[cnkuner]

在用阿里。

[bdnet]

@yanqian

@LazyZhu 的回复正解

`目前既能解决DNS污染又无CDN的方案就只有chinadns的压缩指针`

Chinadns 可以利用 cdn 的加速特性同时解决dns污染问题，如果直接用国外 dns 会影响 cdn 判断错误，无法提速。

[TinyBBC]

我用的pdns和ChinaDNS相配合，不要问我为什么这么干，我也不知道。。。
感觉pdns比DNSCrypt要稳定一点，整体上来说，用户体验还好，首次解析一个域名还真是慢，好在还存起来以后就好了

[aruisi]

在用onedns

[moenayuki]

非53端口的境外 DNS 不就行了……

[bjdchwr]

直接走VPN+路由表出国，用8.8.8.8，我是这么用的

不用担心污染

[chengr28]

@LazyZhu 话不要说的这么绝对……现在还有个方法是利用污染的都是国外的地址，对境内的 DNS 服务器解析结果进行过滤，解析到是境外的地址就马上丢弃解析结果再请求境外的 DNS 服务器
这事简单得很

[halczy]

HE Tunnel + IPv6 保证纯净。

[liuchen9586]

@byyhku dnsmasq，然后把中国前500的网站DNS请求丢给114DNS处理，其他的统统走加密隧道到8.8.8.8

[LazyZhu]

@chengr28
"现在还有个方法是利用污染的都是国外的地址，对境内的 DNS 服务器解析结果进行过滤，解析到是境外的地址就马上丢弃解析结果再请求境外的 DNS 服务器"
这个不就是chinadns的方法? 不需要"还有"吧! 请教下,除了chinadns还有哪个软件?
chinadns用的压缩指针,可以不用tunnel/非53端口/DNSCrypt等方法
分境内外多个dns查询就类chinadns的delay, 我也成功在pdnsd打补丁实现了类似的功能:
https://github.com/clowwindy/ChinaDNS/issues/63#issuecomment-73098044

[chengr28]

@LazyZhu 行啦行啦知道你厉害了……你可以看看这个 https://github.com/chengr28/Pcap_DNSProxy
连压缩指针都不用搞，直接请求，直接就能把污染的结果过滤掉不更好？压缩指针也不是每个服务器都支持的。可惜了精力有限只搞了 Windows 版的唉……

[chengr28]

Delay 最大的问题还是不确定因素太多，上面也有说了延迟了半分钟都拿不到结果的
能直接过滤都是最好的方法……不过怎么说都是旁门路数，总之这年头都不容易就是了
不用这么动气的

[LazyZhu]

@chengr28
利用了ttl?

[LazyZhu]

@chengr28
你的如果在openwrt装上的话,占用空间大概需要1MB...

[zihao1123]

个人用的114dns 感觉还ok

[chengr28]

@LazyZhu 现在默认是用这个……不过其实还有几个类似歪门邪道的方法，例如 EDNS0 之类，不过比较麻烦是 CDN 的问题，除了刚才说的那个，还有白名单域名列表外貌似也没有什么更好的方法了……或者如果有可以拿出来一起研究下w

[chengr28]

@LazyZhu 因为本来这货就不是设计在嵌入式设备里的，移动设备都没有……资源吃得比较多 =_/=

[maxchen]

https://scr.meo.ws/paste/2015-02-18-22-29-28-FslqbAaf.txt