国内最佳 dns resolver 解决方案之一

[faicker]

greendns

项目地址：greendns

项目介绍

一个 python 写的 dns resolver，上游是现有的公共 dns resolver，不依赖 V.P.N。

• 解析结果无污染并且 cdn 友好
• 支持多上游，防止单点

原理和使用方法可以打开 github 项目页面看，应该比现有的 dns 方案都要好。

使用

最佳使用方式是用 docker stack。

• 国外解析无污染、高可用，交给 dnscrypt-proxy
• 国内解析近距离、高可用，交给 pdnsd

再提供一个 docker stack 配置，greendns-stack

个人在 Linux 下已经用了一段时间了。

最后，欢迎讨论 && Star。

[morphyhu]

[2019-04-08 08:29:54] [INFO] Loading source information from URL [https://raw.githubusercontent.com/DNSCrypt/dnscrypt-resolvers/master/v2/public-resolvers.md]
[2019-04-08 08:29:56] [INFO] Loading source information from URL [https://raw.githubusercontent.com/DNSCrypt/dnscrypt-resolvers/master/v2/public-resolvers.md.minisig]
[2019-04-08 08:29:58] [INFO] Loading from [https://raw.githubusercontent.com/DNSCrypt/dnscrypt-resolvers/master/v2/public-resolvers.md] failed
[2019-04-08 08:29:58] [INFO] Loading source information from URL [https://download.dnscrypt.info/resolvers-list/v2/public-resolvers.md]
[2019-04-08 08:30:00] [INFO] Loading source information from URL [https://download.dnscrypt.info/resolvers-list/v2/public-resolvers.md.minisig]
[2019-04-08 08:30:02] [INFO] Loading from [https://download.dnscrypt.info/resolvers-list/v2/public-resolvers.md] failed
[2019-04-08 08:30:02] [CRITICAL] Unable to use source [public-resolvers]: [read udp 192.168.216.130:50367->223.5.5.5:53: i/o timeout]
[2019-04-08 08:30:02] [FATAL] No servers configured

貌似是公司屏蔽了第三方 DNS 导致。

有个新问题 监听地址如何改为 0.0.0.0
udp 0 0 127.0.0.1:53 0.0.0.0:* 4771/python

[faicker]

@morphyhu 在 greendns.env 里添加一行 LISTEN=0.0.0.0:53
然后重新 deploy，
docker stack rm dnscrypt
docker stack deploy -c ./dnscrypt.yml dnscrypt

[Kobayashi]

@LazyZhu 这个 yadd 不错，IP 分流外加上游转发（支持 TCP 和 TLS ），看来可以替换 ChinaDNS。因为 overture 好像还不支持导入多个配置，准备暂时 dnsmasq+yadd。

Smartdns 对于解析结果测速不错，但是防不了污染的。它所采取的方案是 IP 黑名单，这个根本不靠谱。另外一个方案，检查结果的 edns option 信息，也只对境外 DNS 返回结果有效。目前有效的防污染方案还是 IP 分流对结果过滤，即要求境内 DNS 返回结果为境内 IP，境外 DNS 返回结果为境外 IP。

[Kobayashi]

从功能上看，greendns 好像和 overture, yadd 等并没有太大区别，CDN 友好就是根据 IP 分流选取结果吧。楼上 LazyZhu 举出的几个都带有 IP 分流查询，毕竟大家都是借鉴 ChinaDNS。有些还内置了 TCP 和 TLS 转发支持，也就是内置了防污染查询策略。

另外，楼主这个作品是 forwarding DNS，并不是 recursive DNS。

[NyaMisty]

我想问问这个 greendns 到底原理是什么。顺便 github 上面写的是什么玩意，矩阵既然都标出来 abcd 了我倒是想知道下面说的 ac ab bc bd 都是什么东西。

Ref: Github 上 readme 是这么写的
```
First filter poisoned ip with blocked iplist with -b argument.
Second,
| A record is local | A record is foreign
local and poisoned dns server | a | b
unpoisoned dns server | c | d

From the matrix, we get the result as follows,
ac: use local dns server result
ad: use local dns server result
bc: impossible. use unpoisoned dns server result
bd: use unpoisoned dns server result

Conclusion,
Using local dns server result if returned A record is local.
Using unpoisoned dns server result if returned A record is Foreign.
```

[NyaMisty]

@NyaMisty 没事了是我 zz 了）