求搭建无污染 DNS 方法,谢谢各位大神!

[xingyu2016]

目前有 centos 主机一台, 香港 VPN 一个,想在国内搭建个无污染 DNS 一个,上游 DNS 设置 114 的 ,被屏蔽的走 VPN,最终提供一个无污染的国内 DNS,有什么好的方案吗?

[holyzhou]

dnsmasq --> chinadns(ss-tunnel(binding:8.8.8.8:53), 114.114.114.114:53)
我目前家里路由器是这样的架构 ， 不知道大家有没有其他更好的方式了。

[jasontse]

劝你打消念头，首先容易被查，其次你受不了攻击。

[holyzhou]

@holyzhou 对了 我这种方式走公网铁定被污染的 在家里用的

[yhjserv]

我家里路由器目前是
用 dnsmasq 转发，如果不在 ChinaList 里面，全部走 pdnsd(OpenDNS --port 443)

[livewithsnow]

如果放在公网共享给小伙伴什么的，平白无故多花了台国内服务器的钱，还不如一个个教呢。。

[wowo2088]

本地用 Pcap_DNSProxy

[zro]

用 5353 ， 443 这类的端口已经很干净了啦，不过就是 UDP 传输罢了

[cst4you]

gfwlist 里的域名走 ss-tunnel 就好啦, 什么年代了还搞什么 chinadns.....

[xingyu2016]

当然不是公开的 公开的肯定要被喝茶的 内部使用!

[txydhr]

dnsmasq 上游选择 opendns 5353 就 ok 了

[bclerdx]

@yhjserv dnsmasq 转发用什么写什么命令？

[bclerdx]

@zro 怎么确认是 UDP 传输？

[CloudnuY]

ChinaDNS ，上游一个国内一个 openDNS5353

[lbp0200]

https://www.v2ex.com/t/336726

[GaoMjun]

dnsforwarder -> dnsmasq -> ChinaList/ss-tunnel

[mewsf]

非主流方案:dnscrypt

[buddha]

@yhjserv 一样 ddwrt 路由器里 先 dnsmasq 然后到 pdns 再到 vps 上自建非 53 的 dns server 和 opendns 443 ，同时强制 tcp 查询优先。

opendns 有时候也会给干扰。

[smileawei]

其实吧 开启 ss-redir 以后，可以直接用 8.8.8.8 的 tcp 进行查询。

[tpsxiong]

为啥不直接上科大 dns ，想折腾就默认运营商 dns ，投毒域名用 dnsmasq 转发

[jimzhong]

@tpsxiong 似乎国内也会污染了，可能是运营商劫持。
我使用 dnsmasq+dnscrypt.