V 友们都用什么 dns 解析方案？

2020-02-03 22:05:40 +08:00
 huangxiao123

我在家的路由器上配置了不可描述的功能，因为$$R 自带的 pdnsd，同时 pdnsd 也太久没更新了，过来询问 v 友们的解析方案

以下是我实验过的方案感受

方案一：pcap-dnsproxy + dnsmasq-china-list + 不可描述（使用 opendns 非 53 端口查询）

查询响应速度很好，测试过程一直很稳定，切换节点重启 pcap-dnsproxy 时，需要等一下，但是体验上无大碍

方案二：dnscrypt-proxy2 + dnsmasq-china-list + 不可描述（使用 cloudflare DoH 查询）

查询响应速度很好，启动很快，但是有时候切换节点时，解析结果却还是上一个代理解析出来的结果，不知道原因

方案三：unbound + dnsmasq china list （未测试）

这个方案待测试

37115 次点击
所在节点    宽带症候群
106 条回复
chenyx9
2020-02-04 03:59:18 +08:00
@huangxiao123 unbound 我没用过，没理解错的话它包含了 stubby 跟部分 dnsmasq 的功能(转发 dns 请求)。你可以试试。
chenyx9
2020-02-04 04:04:27 +08:00
@chenyx9 因为我是 dnsmasq-gfwlist，并且是单节点不可描述，其实不太在意解析结果。
billytom
2020-02-04 05:11:56 +08:00
smartdns+8/1/208 那三个 tls 的 dns
wwbfred
2020-02-04 08:45:39 +08:00
为了准确分流和 ipv6 地址过滤,我开了 4 个 dns 进程.
dnsmasq 后面接了两个 unbound,其中一个 unbound 后面又接了一个 dnsmasq.
效果是可以根据域名和 cname 域名分流,过滤不需要的 ipv6 地址,合法域名并发查询并接受最快的返回.
wm5d8b
2020-02-04 08:57:24 +08:00
国内部分除了 pcap-dnsproxy，还有什么防运营商劫持的方案吗？ dot 或 doh 解决不了 CDN 问题
derek80
2020-02-04 09:14:06 +08:00
nextdns.io 使用中。
tia
2020-02-04 09:36:38 +08:00
@huangxiao123 我没用 pdnsd
DGideas
2020-02-04 09:37:53 +08:00
Firefox 的 DNS over HTTPS
tia
2020-02-04 09:39:18 +08:00
假如解析出来的包含了被污染域名 ip，那么必定 ping 不通，在 smartdns 测速后会被过滤，实际上我用了这么久也没遇到污染的情况
tia
2020-02-04 09:47:29 +08:00
L 大说的主要是解析出来的 ip 快慢问题，这个问题我问了 smartdns 作者了是否测速通过代理，目前还没有得到回复，不过对我来说影响不大，因为国外大多 cdn 都是 anycast
tia
2020-02-04 09:48:36 +08:00
所以实际上 smartdns 对于绕过国内 ip 模式来说是最好用的了
yyws2012
2020-02-04 10:07:10 +08:00
纯国外 DoT，放弃 CDN
ziseyinzi
2020-02-04 10:16:46 +08:00
经典老菜，ChinaDNS
Jafee
2020-02-04 10:20:27 +08:00
一直想知道怎么使用树莓派配合路由器做既能一个自动去广告又可以不可描述的功能。
huangxiao123
2020-02-04 10:45:40 +08:00
@tia 如果支持的话那也是不错的，我记得 GitHub 上也有相同问题
huangxiao123
2020-02-04 10:49:50 +08:00
@yyws2012 可以可以，dot 你是用 unbound 还是什么？
huangxiao123
2020-02-04 10:50:37 +08:00
@ziseyinzi 确定经典，不过你可以试试 chinadns-ng
huangxiao123
2020-02-04 10:55:48 +08:00
@Jafee 树莓派性能是不够的，你需要的是一个性能高的软路由，树莓派做旁路由即可，不可描述可以用 ssr p/passwall，去广告用 adguard home，去恩山找相关规则导入进去即可，然后 dns 之类设置就不用讲了
huangxiao123
2020-02-04 11:09:51 +08:00
@derek80 收藏了
huangxiao123
2020-02-04 11:11:54 +08:00
@wm5d8b 我也想不到，而且 pcap-dnsproxy 在 openwrt 上分流实在不好，有时候解析百度，会变成用 opendns 解析百度，在 openwrt-pcap-dnsproxy 项目下也能看到推荐搭配 pcap-dnsproxy

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://tanronggui.xyz/t/641962

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX