自建无污染/境内 CDN 友好的 DNS 服务器有什么优雅的解决方案

[Hackerchai]

目前楼主使用的是 AdGuard Home 搭建在 VPS 上，上游服务器均为支持 ECS 的境外 DNS，使用并行请求模式。目前可以做到无污染。但是存在几个问题：

1. 使用 EDNS 请求时，AdGuard Home 使用的 subnet 是 VPS 的 IP，无法使用客户端（用户设备真实 IP ）来请求 EDNS 从而加速访问。国内域名经常被解析到海外节点

2. 如果在节点中加入境内支持 ECS 的 DNS 服务商（诸如 AliDNS，DNSPOD DNS ），并开启最快 ip 模式，会导致结果出现被污染的 ip 。此时如果服务器在境外，由于最快 ip 模式 是通过 ping 探测选出最快节点，是该 IP 到 VPS 的链路最快结果，也会影响解析准确度

3. 出现 DNS 缓存时，ECS 就会失效 （ https://github.com/AdguardTeam/AdGuardHome/issues/1091 ）

目前来看相对优雅的解决方案是：有一个产品可以将 Clash 的 DNS 和 AdGuard Home 结合起来

• 使用客户端的 ip 地址进行 EDNS 查询
• 支持 dns 分流，类似 Clash 的 GeoIP
• 缓存支持 ECS

[netconf]

adguard 和 ppn 不可以共存吧

[flynaj]

openwrt 默认走运行商 dns
其它走 vpn.这个才是最优雅的。
server=/google.com/192.168.98.1
ipset=/google/vpn

[Hackerchai]

@netconf 可以共存的，Android 手机上可以用 SOCKS 代理访问 clash，Macos 可以使用内核模式

[netconf]

@Hackerchai socks 不支持完全过滤广告呀

[zictos]

geosite 里面的国外域名使用国外 dns，其他使用国内 dns 直连

[Hackerchai]

@netconf 支持的，你是什么设备啊

[Hackerchai]

@zictos 用的什么 dns 工具呢

[zictos]

@Hackerchai #7 v2ray 可以 dns 分流啊

[Hackerchai]

@zictos 噢噢，主要是我现在主要用 clash

[syuraking]

自分流，国内和 CDN 用 smartdns，国外自己看着办，前面套 ros 或者 adh 或者其它的 DNS 服务器做缓存。

[miaomiao888]

AdGuard Home 跑在本机或路由上最优雅
把一堆附近地区 H.K 、T.W 、J.P 、S.G 的什么非标端口 DNS 、DOH 、DOT 、DOQ 、只要能防污染的 DNS 都配置上去，然后勾上“最快的 IP 地址”基本上就不用管了

[INTEL2333]

开 ecs+并行查询，境内域名走 tls://dns.pub(走 aia 不会堵)，其他全走 tls://8.8.8.8

[Hackerchai]

@INTEL2333 你也是用的 AdGuard Home 么，这个怎么做分流啊

[Jirajine]

这种行为非常糟糕，会把你翻墙访问的所有地址全部暴露给有关部门。当然你可能会天真的觉得你不上“你自认为反动的网站”没问题，但王晶也要冲 KPI 的 https://telegra.ph/%E7%BF%BB%E5%A2%99%E8%BF%9D%E6%B3%95%E6%98%AF%E6%97%A0%E5%8F%AF%E4%BA%89%E8%AE%AE%E7%9A%84%E4%BA%8B%E5%AE%9E%E6%B5%99%E6%B1%9F%E7%9C%81%E4%BB%858%E6%9C%88%E4%BB%BD%E4%B8%AA%E4%BA%BA%E7%BF%BB%E5%A2%99%E8%A1%8C%E6%94%BF%E5%A4%84%E7%BD%9A%E8%BE%BE18%E8%B5%B7%E5%85%A8%E5%B9%B460%E4%BE%8B-09-04-3

[Hackerchai]

@Jirajine ？？？

[INTEL2333]

@Hackerchai https://v2ex.com/t/734783 我在这发过，记得把境内分流上游改成 tls://dns.pub 鸭

[Hackerchai]

@INTEL2333 恩 现在用的是分流的方法

[missdeer]

我用 肥猫的大陆域名列表进行分流，适用于 99.99%的情况

[LittleYangYang]

被腾讯云直接打电话要求签了保证书，不敢再搞了

[Hackerchai]

@LittleYangYang 是境内腾讯云还是境外的