求搭建无污染 DNS 方法,谢谢各位大神!

dnsmasq --> chinadns(ss-tunnel(binding:8.8.8.8:53), 114.114.114.114:53)
我目前家里路由器是这样的架构 ， 不知道大家有没有其他更好的方式了。

劝你打消念头，首先容易被查，其次你受不了攻击。

@holyzhou 对了 我这种方式走公网铁定被污染的 在家里用的

我家里路由器目前是
用 dnsmasq 转发，如果不在 ChinaList 里面，全部走 pdnsd(OpenDNS --port 443)

如果放在公网共享给小伙伴什么的，平白无故多花了台国内服务器的钱，还不如一个个教呢。。

本地用 Pcap_DNSProxy

用 5353 ， 443 这类的端口已经很干净了啦，不过就是 UDP 传输罢了

gfwlist 里的域名走 ss-tunnel 就好啦, 什么年代了还搞什么 chinadns.....

当然不是公开的 公开的肯定要被喝茶的 内部使用!

dnsmasq 上游选择 opendns 5353 就 ok 了

@yhjserv dnsmasq 转发用什么写什么命令？

@zro 怎么确认是 UDP 传输？

ChinaDNS ，上游一个国内一个 openDNS5353

dnsforwarder -> dnsmasq -> ChinaList/ss-tunnel

非主流方案:dnscrypt

@yhjserv 一样 ddwrt 路由器里 先 dnsmasq 然后到 pdns 再到 vps 上自建非 53 的 dns server 和 opendns 443 ，同时强制 tcp 查询优先。

opendns 有时候也会给干扰。

其实吧 开启 ss-redir 以后，可以直接用 8.8.8.8 的 tcp 进行查询。

为啥不直接上科大 dns ，想折腾就默认运营商 dns ，投毒域名用 dnsmasq 转发

@tpsxiong 似乎国内也会污染了，可能是运营商劫持。
我使用 dnsmasq+dnscrypt.

DNS--防污染、广告过滤、分流解析
https://github.com/CNMan/unbound.conf

基于：
https://github.com/NLnetLabs/unbound
https://github.com/jedisct1/dnscrypt-proxy
https://github.com/felixonmars/dnsmasq-china-list
https://github.com/racaljk/hosts
https://github.com/lennylxx/ipv6-hosts
https://github.com/missdeer/blocklist

OPENWRT+SSR+DNSCRYPT+PDNSD+DNSMASQ+IPSET=零污染的 DNS

dnscrypt-wrapper

@lenovo 66666

ss 稳妥

不需要自己搭啊
119.29.39.39 无污染 dns;
cdn 友好, dns 数据来源于 https://dns.google.com/

用这个 dns 虽然 google 什么的上不了，但是上个 wikipedia 什么的还是可以的
当然了，如果你是被运营商污染那这个 dns 也救不了你

PS: 这个是我私人搭的，稳定性不予保障

@bclerdx 这是 Google 的 HTTP DNS 服务

看我以前发过的文章

@buddha opendns 的 443 也有被干扰吧？

@matsuz 不支持 TCP 查询吧。

@yhjserv dnsmasq 怎么做转发？写什么转发命令，谢谢！

@matsuz 要炸

我用了个简单的粗暴的方式也算比较*隐蔽*，dnsmasq （*china name list=>国内公共 DNS ）+（*国外 DNS=>google dns https api ）,用这个 google 的 dns api 首先要在 dnsmasq 上指定正确的 dns.google.com 的 host

@bclerdx 在 dnsmasq.conf 里写 address=/googleusercontent.com/172.217.24.225，这样的规则 域名加 DNS 服务 IP

@matsuz 炸了

@Michael2002 关了，因为我自己现在不用 DNS 做梯子了，如果要自建代码在此 https://github.com/zengxs667/gdns