请问有没有 win10 能用的解决 dns 污染的工具？

[buchiluobo]

请问有没有 win10 能用的解决 dns 污染的工具？比如类似于以前的 Pcap_DNSProxy 的工具？可惜 Pcap_DNSProxy 被删除项目了，唉。

[trepwq]

dnsmasq 自己做白名单分流解析呗

[gitopen]

@missdeer #17 再次借楼推荐 missdeer 编译的 coredns 。。。

[Wizards]

借楼问，你们不用运营商 DNS，损失了 CDN 加速怎么办？

[marquina]

推荐一个自己写的 dns 工具，已经比较完善了： https://github.com/wolf-joe/ts-dns

[marquina]

@Wizards 很多 dns 工具都可以自定义上游啊，比如我的 ts-dns，没被污染走运营商 dns 、被污染走代理 /doh

[zro]

@Wizards #23 4 条 8 的 DoH，配合 dnsmasq 的 add-subnet，即使境外查询也能拿到跟 ISP DNS 差不多的数据。。

[mouyase]

smart pcap

[chenyx9]

@buchiluobo 你需要国内外 dns 分流啊…windows 下没接触过不懂。抱歉了。

[systemcall]

@ccming 早就是必然是假的了吧。真正的会连不上，请求会被抢答
以前拿 openwrt 的插件可以连上真的，后来好像不怎么好使了。不过 cloudflare 可以用电邮和短信来请求 DNS，如果能够做套缓存也不是不能用

[abcdabcd987]

@buchiluobo 我看国内 AliDNS 支持 DoH 和 DoT 了，刚刚测试了一下确实是可用的

$ curl -H 'accept: application/dns-json' 'https://dns.alidns.com/resolve?name=v2ex.com&type=28'
{"Status":0,"TC":false,"RD":true,"RA":true,"AD":false,"CD":false,"Question":{"name":"v2ex.com.","type":28},"Answer":[{"name":"v2ex.com.","TTL":300,"type":28,"data":"2606:4700:10::6814:9da"},{"name":"v2ex.com.","TTL":300,"type":28,"data":"2606:4700:10::6814:ada"}]}

见 https://alidns.com/faqs/?spm=a2chw.13814944.0.0.13ab1760nhFd8O#dns-safe

[abcdabcd987]

@buchiluobo 要分流的话，我记得以前我是套一个 dnsmasq，但是 Windows 怎么操作就不懂了。如果是固定场所用的话，也可以考虑在树莓派上面跑 DNS 服务，简单省事。

[syuraking]

@abcdabcd987 没什么用，返回的结果依然是污染的……等于没开

[abcdabcd987]

@syuraking 我觉得这是两个不同的目的吧。用 DoH/DoT 访问 AliDNS 的意义在于防止本地运营商劫持。至于要翻墙那就是要另外一套了。

[firefox12]

@marquina 关键你怎么知道 这个域名被污染了还是没有被污染呢？

[buchiluobo]

@imn1 电脑上装 unbound 会不会影响性能？毕竟我还要玩 GTA5 和一些 steam 的大型游戏的

[buchiluobo]

@wlh tp-link wdr7660 怎么搭？

[buchiluobo]

@trepwq win10 怎么装呢？

[buchiluobo]

@abcdabcd987 如果返回正确 IP 那就好了。

[buchiluobo]

话说为什么没有大神继续完善 Pcap_DNSProxy 了？

[imn1]

@buchiluobo
不会啊，就拿来做 forward，又不是做 server 发布给局域网其他机器，unbound 很轻量的，而且自带 cache （可以改 TTL ），说不准还提升了