muziling

@has 谢谢，合并了

@has 好久没上 V2EX 了，openwrt 上的两个版本差距只是一些不常用的功能不编译，比如非 full 版本，好像没有 ipset 功能。 修改的代码没有在 if define 段落里，应该都可以用，可以试一下。

自己一直在用，效果非常满意。

@sunweiqiang8 #14 8.8.8.8 是假设可以无污染抵达，比如通过 VPN 走 8.8.8.8，或者用 ss-tunnel 转发成本地 127.0.0.1#5353 也是可以的。

目前自己在用，效果达到预期，虽然有上面提到的问题，但目前运营商的 DNS 速度肯定比 8.8.8.8 来的快。

@Actrace #11
看香港 IP 有没有在 chnroute 里，有的话，不接受，没有的话，接受

dnsmasq 自带的规则 ，哪个 DNS 返回速度快，就用哪个
不知道 --strict-order 这个参数可不可以限制一下。

@Kobayashi
“如果不可信 DNS 返回了国内 IP 且可信 DNS 返回了国外 IP，这种情况怎么处理？”
==>这种情况就是 dnsmasq 自己的 all-servers 机制了，谁响应快，就用谁的。这样看
的确存在问题，如果可信 DNS 速度比不可信 DNS 快，就会解析到国外 IP，丢失部分网站有国内 IP 的 CDN 加速了。
有机会再完善下。

按 dnsmasq 默认机制，应该不存在双向过滤的情况。

@Actrace 具体是需要什么样的效果，举个例子？

@missdeer 暂时没碰到，不知道有哪些？


@EricInBj 有时直接在 chrome 地址栏输入要搜索的内容， 每次要先输入 google.com/ncr 再搜索，总是多了一步。
还有 privoxy.org 之类的也是墙的，不知道是不是我的列表太旧了，这个也不在里面。 不想每次访问不了都去检查列表。

@weyou ChinaDNS 不稳定，当时有人在 issue 还是论坛里发过贴，就是进程在，但 chinadns 没响应， 我自己也碰到过问题。


@TheKiller 印象几年前试过，实在是不会配置，不知道配置方法有没有简单点了。 我个人还是喜欢简单点，就行，一个 DNS 方案，两个程序就搞定，通过 s-s tunnel 转发 8.8.8.8，然后 dnsmasq 指定下就好了， 不需要 gfwlist。
gfwlist 偶尔总是会碰上个别域名被墙，但不在列表里。比如 VPS 在枫叶国， 浏览器默认打开的是 google.ca ，这个地址就不在列表里。