目前在路由器上有没有什么稳定的干净 dns 解析方案？

40 条回复 • 2015-04-05 22:42:25 +08:00

1

wzc0x0

OP

2015-03-26 14:56:18 +08:00

看到之前fqroute写的文章，gfw四两拨千斤的力量让广大网民再也不能科学上网了，我们真是完全被动啊！

2

wzc0x0

OP

2015-03-26 15:03:22 +08:00

真心求助

3

rwzsycwan

2015-03-26 15:51:37 +08:00

1

ChinaDNS + ShadowVPN

4

foxking

2015-03-26 16:54:41 +08:00 via iPhone

chinadns

5

leopard080264

2015-03-26 17:53:48 +08:00 via iPad

1

站内搜中科大dns

6

hokerlinux

2015-03-26 19:53:06 +08:00

1

不稳定吗？我的dnsmasq+dnscrypt用着挺好呀

7

liuchen9586

2015-03-26 19:56:06 +08:00

1

自建DNS，请求全部走8.8.8.8，中国的域名拿出来另行解析

8

leavic

2015-03-26 20:22:37 +08:00

1

非标端口我觉得很稳定

9

wzc0x0

OP

2015-03-26 22:19:38 +08:00

@rwzsycwan chiandns直面dns劫持和污染

10

wzc0x0

OP

2015-03-26 22:20:08 +08:00

@leopard080264 我大天朝内还有干净的dns？

11

wzc0x0

OP

2015-03-26 22:20:42 +08:00

@hokerlinux 时断时续

12

wzc0x0

OP

2015-03-26 22:21:34 +08:00

@leavic 有时解析的可以，有时候半天出不来

13

rwzsycwan

2015-03-26 22:23:07 +08:00

@wzc0x0 再加上shadowvpn

14

wzc0x0

OP

2015-03-26 22:28:19 +08:00

@rwzsycwan svpn还没用过，好用吗？

15

rwzsycwan

2015-03-26 22:35:01 +08:00

3

@wzc0x0 我在用还好吧其实你可以试试中科大的dns：
电信
202.141.160.95
202.141.160.99
移动
202.141.176.95
202.141.176.99
教育
202.112.20.131
202.38.64.1

16

wzc0x0

OP

2015-03-26 22:44:57 +08:00

@rwzsycwan 刚才用dig命令查询202.38.64.1的facebook地址就是错的

17

rwzsycwan

2015-03-26 23:26:44 +08:00

1

@wzc0x0 用电信/移动的吧最后两个有问题

18

ncisoft

2015-03-27 02:54:05 +08:00 via iPad

1

Dnsmasq（使用server选项，选择性强制某些域名的解析通过此路径） --UDP-->dnscrypt-proxy or pdnsd--TCP-->ss-redir-->opendns or google dns
只要ss稳定，就一切稳定。dns不稳定往往是因为ss不稳定，可通过socks用curl测试ss的联通性，找个国内随意下载地址测试即可。
我比较喜欢pdnsd + google dns方案
支持Openwrt

19

ChangeTheWorld

2015-03-27 08:26:38 +08:00

1

路由劫持不VPN怎么都玩不转

20

wzc0x0

OP

2015-03-27 16:46:43 +08:00

@ncisoft google dns丢包率太高了，另外还要维护域名，我用的是chiandns比较简单

21

wzc0x0

OP

2015-03-27 16:55:58 +08:00

@rwzsycwan 额确实是好的

22

googlebot

2015-03-27 17:57:31 +08:00 via iPad

1

Dnsmasq用opendns 5353端口，很稳定，
用53端口不行

23

shaytan

2015-03-28 22:20:45 +08:00

1

@ncisoft 你这样怎么设置呢？

24

shaytan

2015-03-29 11:36:20 +08:00

1

@rwzsycwan 中科大的没用除非 -vc

25

wzc0x0

OP

2015-03-29 23:42:07 +08:00

@shaytan 请问您是怎么解决的？

26

ncisoft

2015-03-31 12:29:56 +08:00 via iPad

@shaytan 哪个细节不清楚？

27

shaytan

2015-04-02 17:01:32 +08:00

@ncisoft 其实我是小白基本思路大概知道了还准备直接用dnsmasq的ipset 现在就是卡在怎么把pdnsd用tcp发到ss上

28

ncisoft

2015-04-02 22:11:32 +08:00 via iPad

@shaytan pdnsd 自身就支持tcp connect dns，网上教程很多

29

shaytan

2015-04-03 02:35:00 +08:00 via iPhone

@ncisoft 我知道pdnsd 可以tcp 是不知道怎么让它走ss

30

ncisoft

2015-04-03 05:21:03 +08:00

@shaytan via ss-redir, redsocks is better

31

ncisoft

2015-04-03 11:47:19 +08:00 via iPad

1

@shaytan 用ss其实不需要所谓的稳定干净的dns，因为域名解析都在ss服务器端处理的（浏览器使用场景下）

32

wzc0x0

OP

2015-04-03 15:00:31 +08:00

@ncisoft 支持upd转发

33

wzc0x0

OP

2015-04-03 15:00:51 +08:00

@ncisoft 可以用chiandns分流

34

ncisoft

2015-04-03 15:49:29 +08:00 via iPad

1

@wzc0x0 ss自己就是支持服务器端域名解析的，为啥还执著于干净的dns？

35

ncisoft

2015-04-03 15:52:38 +08:00 via iPad

1

@shaytan @wzc0x0 ss-local 一个就够了，别的都是多余的。回头我写个教程出来

36

wzc0x0

OP

2015-04-05 20:43:15 +08:00

@ncisoft ss udp转发是吧？我是买的ss 没有自己的vps

37

ncisoft

2015-04-05 21:49:19 +08:00 via iPad

@wzc0x0 必须不是ss UDP relay，再有半小时，我的ss最佳实践就可以更新了。届时请移步

https://v2ex.com/t/181421

38

wzc0x0

OP

2015-04-05 22:21:04 +08:00

@ncisoft 赶上直播了哈哈！

39

ncisoft

2015-04-05 22:29:29 +08:00 via iPad

1

@wzc0x0 我真不喜欢码字

40

wzc0x0

OP

2015-04-05 22:42:25 +08:00

@ncisoft 言简意赅就行