很久没用路由翻墙，上星期试了一下，发现 ss-tunnel 解析的 dns 是错的， chinadns+ dns forwarder 也是错的，最后被逼上了 DoH，现在污染方式升级了吗？

[exkernel]

ss-tunnel 不太可能是错的

DOH 上这个吧 https://github.com/jedisct1/dnscrypt-proxy

[taikobo]

你配置错误
我用得好好的

[ochatokori]

ss-tunnel 我用的好好的，会不会你是同时用了多个 dns 还是被抢答了

[ethsol]

@exkernel 一开始感觉可能是 ss 服务器被墙，但是电脑用客户端能直接连上，最后才排查是 dns 解析不出

[ethsol]

@terrytw 可能吧，反正现在用 DoH 解决了

[ethsol]

@ochatokori 后来换了 chinadns 也解析不出，广东中山电信

[snoopygao]

用老毛子，强大，省心

[ethsol]

@exkernel dnscrypt-proxy 貌似没有 openwrt 的版本，自己编译太麻烦，我用的是 https_dns_proxy，直接 opkg 方便快捷

[exkernel]

@zong400 https://github.com/chenhw2/openwrt-dnsmasq-extra/releases/tag/v20180519 最好还是编译的时候带上, 跟随系统压缩就放得下了

[pupie]

我记得 openwrt 官方包已有 dnscrypt 了，很早的时候第三方编译也有。https://github.com/black-roland/exOpenWrt

[ethsol]

@pupie 官方的 DNSCrypt-proxy 和楼上说的有点差别，貌似没有实现 DoH，纯粹是 DNSCrypt 也是一种加密 DNS 协议

[lovejunjie1]

大佬们爬墙的姿势好多 23333，萌新看着在颤抖

[chenyx9]

上 stubby,用 DOT