这是一个创建于 476 天前的主题，其中的信息可能已经有所发展或是发生改变。
打算在目前 ikuai 拨号的基础上部署一套 DNS 国内运营商直连+国外转发 fakeip 网关直接全局代理，实现国内直连国外走网关的科学方案
之前用的 paopaodns+paopaogateway 感觉没有必要自建递归 dns 国内直接用运营商的速度更快
paopaogateway 的速度一直卡在 200Mbps ，如果客户端使用 sing-box 的话可以跑满 1G 带宽
目前选型想用 mosdns+sing-box ，在一台 ikuai 上完成部署，用虚拟机+docker 插件
想咨询一下有无大佬已经有比较简单的部署方案
用 openwrt 安装 sing-box 折腾半天 tun 直无法启动 mosdns 拉的 github 上分享的无泄露 dns 方案还是有国内 dns 泄露
之前用的 paopaodns+paopaogateway 感觉没有必要自建递归 dns 国内直接用运营商的速度更快
paopaogateway 的速度一直卡在 200Mbps ，如果客户端使用 sing-box 的话可以跑满 1G 带宽
目前选型想用 mosdns+sing-box ，在一台 ikuai 上完成部署，用虚拟机+docker 插件
想咨询一下有无大佬已经有比较简单的部署方案
用 openwrt 安装 sing-box 折腾半天 tun 直无法启动 mosdns 拉的 github 上分享的无泄露 dns 方案还是有国内 dns 泄露
 | 1 sinzhishuibie 2024-09-03 11:08:59 +08:00 via Android 单 sing-box 设置好 config 好像就不会 dns 泄露了吧？ |
 | 2 maybeonly 2024-09-03 11:45:39 +08:00 自建递归是为了解决 dns 分流的问题的。 因为 dns 列表永远不可能准确，而 ip 列表可以相对准确。 原理就是可以通过 ip 列表路由出站的 dns 请求，然后对于有境内权威的域名认为他可以使用境内解析。 当然自建递归解析性能会下降，一个可行的方案就是对于已知的白名单直接丢给运营商 dns 。 至于墙外？一样可以用已知的黑名单丢给（走隧道的） 1111 或者 8888 之类的。 甚至可以自己总结名单（ |
 | 3 cJ8SxGOWRH0LSelC 2024-09-03 11:46:58 +08:00 可以用 tpclash |
 | 5 OLOrz 2024-09-03 13:22:08 +08:00 |
 | 6 AP8QxuXTV0E46687 2024-09-03 17:25:16 +08:00 |
Select Language