这是一个创建于 3461 天前的主题，其中的信息可能已经有所发展或是发生改变。
用的学校默认的，完全不能防劫持，大家说说自己都在用的
 |
1
jqxiaotian 2015-06-02 14:56:34 +08:00
dnscrypt opendns
|
 |
2
fullpowers 2015-06-02 14:59:28 +08:00 via Android
8888
|
 |
3
imNull OP @jqxiaotian 看了一下dnscrypt，没有linux的版本。。。
|
 |
4
timothyye 2015-06-02 15:01:33 +08:00
114.114.114.114
|
 |
5
XiaoxiaoPu 2015-06-02 15:17:28 +08:00 via Android
unbound 自搭递归 DNS
|
 |
6
LedChang 2015-06-02 15:52:35 +08:00
在v2ex上发现了很多用机器猫头像的基佬
|
 |
7
Yaren 2015-06-02 15:53:46 +08:00
114
|
 |
8
tianshilei1992 2015-06-02 15:55:44 +08:00
学校自己的 DNS 服务器……
|
 |
9
tuzhis 2015-06-02 15:56:39 +08:00 via Android
路由自建带有缓存的dns，上级opendns#443和114
|
 |
11
linxy 2015-06-02 15:57:10 +08:00
图方便都是8888 8844
|
 |
12
ve2x 2015-06-02 15:59:27 +08:00
8.8.8.8 都ping不通 还能用?
|
 |
14
Syaoran 2015-06-02 16:15:51 +08:00 via iPhone
只是对付学校劫持而不翻墙的话
223.5.5.5 223.6.6.6 114的经常大姨妈，不推荐 |
 |
15
zeacev 2015-06-02 16:21:04 +08:00
@Syaoran 用223的这两个总感觉优酷有些超清视频加载不出来，114就不会，应该是两个解析出来的CDN不同，不知道是不是错觉
|
 |
16
Showfom 2015-06-02 16:21:14 +08:00
自建 dnsmasq
|
 |
17
Hello1995 2015-06-02 16:52:32 +08:00
|
 |
18
comicfans44 2015-06-02 16:53:59 +08:00
@lovefree13
dnscrypt fedora https://copr.fedoraproject.org/coprs/codeblock/dnscrypt-proxy/ ubuntu https://launchpad.net/~shnatsel/+archive/ubuntu/dnscrypt archlinux community自带 你用哪个发行版？ |
 |
19
bazingaterry 2015-06-02 16:57:10 +08:00
国内网站用校园网的dns，速度快。
dnsmasq指定被墙网站，走特殊端口到国外自己的vps |
|
21
imNull OP @fullpowers 8888 很慢的啊
|
 |
22
rockyou 2015-06-02 17:04:09 +08:00
ali的
|
|
23
imNull OP @comicfans44 xubuntu 14.04 64位，我看看去，感谢
|
 |
24
kenshin912 2015-06-02 17:20:22 +08:00
HelloDNS...
|
 |
25
cuthead 2015-06-02 17:47:18 +08:00 via iPhone
必须得用Google的。别的都不干净。
|
 |
26
evolighting 2015-06-02 17:57:03 +08:00 via Android
@cuthead
opendns等哭晕在厕所。 |
 |
27
HandSonic 2015-06-02 18:07:59 +08:00
|
 |
28
xuchkang171 2015-06-02 18:19:35 +08:00
dnscrpyt
|
|
29
chinabrowser 2015-06-02 18:22:32 +08:00 via Android
@cuthead 谷歌照样会记录每个查询的来源IP
没有绝对的安全 |
 |
30
21grams 2015-06-02 18:24:27 +08:00
当然是8.8.8.8
|
 |
31
myssea 2015-06-02 18:27:03 +08:00
1.2.4.8 还好...
|
 |
33
zhangfei 2015-06-02 18:43:56 +08:00
移动默认 + he +dnsmasq
|
 |
34
4679kun 2015-06-02 18:58:47 +08:00 via Android
@lovefree13 有啊
|
 |
35
wy315700 2015-06-02 19:00:42 +08:00
|
|
36
cuthead 2015-06-02 19:58:33 +08:00 via iPhone
@evolighting
@chinabrowser @lovefree13 @wy315700 Tested DNS Servers IP Descr. Hostname Avg (ms) Diff Min Max TO NX Notes 202.38.128.58 IHEP AC CN dns.ihep.ac.cn 115.86 119.1% 23.4 3500.0 1 0 www.google.com is hijacked: 216.58.221.132 www.facebook.com appears incorrect: 46.82.174.68 Replica of cstnet CN [159.226.8.6] google.com appears incorrect: 216.58.221.142 twitter.com appears incorrect: 93.46.8.89 202.180.160.1 OneBB HK ns1.onebb.com 139.68 81.7% 48.3 3500.0 1 0 twitter.com appears incorrect: 199.16.158.168, 199.16.158.179 www.facebook.com appears incorrect: star.c10r.facebook.com google.com appears incorrect: 216.58.221.78 www.google.com is hijacked: 64.233.189.103, 64.233.189.105, 64.233.189.106, 64.233.189.99, 64.233.189.147, 64.233.189.104 168.126.63.1 Kornet KR kns.kornet.net 149.94 69.3% 36.5 1875.5 0 0 twitter.com appears incorrect: 78.16.49.15 www.facebook.com appears incorrect: 78.16.49.15 www.google.com is hijacked: 173.194.72.106, 173.194.72.147, 173.194.72.99, 173.194.72.103, 173.194.72.104, 173.194.72.105 210.181.1.24 Dreamline KR ns.dreamline.co.kr 169.74 49.6% 22.9 2263.1 0 0 www.google.com is hijacked: 173.194.72.99, 173.194.72.103, 173.194.72.104, 173.194.72.105, 173.194.72.106, 173.194.72.147 twitter.com appears incorrect: 78.16.49.15 NXDOMAIN Hijacking www.facebook.com appears incorrect: 78.16.49.15 google.com appears incorrect: 216.58.221.78 203.80.96.10 GlobalDNA City Telecom HK ns1o.ctihk.com 184.68 37.5% 47.4 3500.0 8 0 www.google.com is hijacked: 74.125.23.104, 74.125.23.106, 74.125.23.147, 74.125.23.103, 74.125.23.99, 74.125.23.105 google.com appears incorrect: 216.58.221.110 www.facebook.com appears incorrect: star.c10r.facebook.com twitter.com appears incorrect: 199.16.158.168, 199.16.158.179 203.253.31.1 Soongsil Uni KR topper.soongsil.ac.kr 185.18 37.1% 23.0 3500.0 2 0 google.com appears incorrect: 59.18.35.35, 59.18.35.39, 59.18.35.40, 59.18.35.44, 59.18.35.45, 59.18.35.49, 59.18.35.50, 59.18.35.54, 59.18.35.55, 59.18.35.59, 59.18.35.20, 59.18.35.24, 59.18.35.25, 59.18.35.29, 59.18.35.30, 59.18.35.34 twitter.com appears incorrect: 78.16.49.15 www.facebook.com appears incorrect: 78.16.49.15 www.google.com is hijacked: 216.58.220.196 203.239.131.1 jchyun KR ns.jchyun.co.kr 248.63 2.1% 20.0 3500.0 1 0 twitter.com appears incorrect: 93.46.8.89 google.com appears incorrect: 216.58.221.110 www.google.com is hijacked: 74.125.23.99, 74.125.23.103, 74.125.23.104, 74.125.23.105, 74.125.23.106, 74.125.23.147 www.facebook.com appears incorrect: 78.16.49.15 8.8.8.8 Google Public DNS google-public-dns-a.google.com 253.85 42.9 3500.0 5 0 The current preferred DNS server. twitter.com appears incorrect: 78.16.49.15 google.com appears incorrect: 216.58.221.110 www.google.com is hijacked: 216.58.221.100 www.facebook.com appears incorrect: 78.16.49.15 208.67.220.220 OpenDNS resolver2.opendns.com 407.67 -37.7% 86.1 3500.0 13 0 google.com appears incorrect: 216.58.221.110 www.facebook.com appears incorrect: star.c10r.facebook.com www.google.com is hijacked: 216.58.221.100 twitter.com appears incorrect: 199.59.150.39, 199.59.149.230, 199.59.150.7, 199.59.149.198 156.154.70.1 UltraDNS rdns1.ultradns.net 526.18 -51.8% 75.7 3500.0 19 0 NXDOMAIN Hijacking www.facebook.com appears incorrect: star.c10r.facebook.com twitter.com appears incorrect: 199.59.150.39, 199.59.149.230, 199.59.149.198, 199.59.150.7 www.google.com is hijacked: 216.58.220.196 google.com appears incorrect: 216.58.220.206 216.146.36.36 DynGuide-2 resolver2.dyndnsinternetguide.com 840.15 -69.8% 136.1 5040.4 30 0 12 queries to this host failed twitter.com appears incorrect: 199.59.150.39, 199.59.149.198, 199.59.148.10, 199.59.148.82 www.google.com is hijacked: 173.194.117.179, 173.194.117.177, 173.194.117.178, 173.194.117.176, 173.194.117.180 NXDOMAIN Hijacking google.com appears incorrect: 173.194.117.166, 173.194.117.164, 173.194.117.161, 173.194.117.163, 173.194.117.162, 173.194.117.168, 173.194.117.174, 173.194.117.169, 173.194.117.167, 173.194.117.165, 173.194.117.160 www.facebook.com appears incorrect: star.c10r.facebook.com 根据测试Google DNS是最好选择 |
|
37
cuthead 2015-06-02 20:06:23 +08:00 via iPhone
不好意思我SB了，是IHEP AC CN 202.38.128.58在我这是最好的DNS，但是Google DNS也很不错。
|
|
38
chinabrowser 2015-06-02 20:45:43 +08:00 via Android
@wy315700
有利必有弊嘛_(:з」∠)_ |
 |
39
shinwood 2015-06-02 20:59:25 +08:00
我也在用 114 的 DNS。
|
 |
40
kamen 2015-06-02 21:09:01 +08:00
dnscrypt opendns
|
 |
41
snowSe 2015-06-02 22:19:09 +08:00
推荐google的 近期需要刷新2次才能打开网页 于是改用114了
|
 |
42
owlsec 2015-06-02 22:21:42 +08:00
我们学校的DNS我就懒得吐槽了。。。一般用223.5.5.5+114.114.114.114
|
 |
43
Hubs 2015-06-02 22:37:55 +08:00
我用了麻花疼的 DNS
|
 |
44
wclebb 2015-06-02 23:12:40 +08:00
@chinabrowser 用 Android、经常用 Google 翻墙，肯定会记录查询记录。
Google 既然提供了 DNS 服务，肯定需要查询 IP 来源记录。 既然如此，我有什么好担心的？我的意思是，Google 都能记录你打开任何 Google 的网站，包括但不限于 Android Chrome 记录，设备位置记录，使用记录等各种各样的。 倒不如说，你是担心 Google 公开这些？ |
|
45
wclebb 2015-06-02 23:19:24 +08:00
@wy315700 目前为止，「广告」仍然处于贬义词。
只要一提到广告就认定为差到极点的广告。 但 Google 广告目前为止，它是所有广告当中最安静又不跳窗不侵入，只不过是需要点自己的使用记录来提供，来获得回报而已。想想国内的广告吧，再想想一成不变的 Google AD 文本+温和型动态图像。 不要忘了你原来的目的，却把所有的支持你的全断后援。 世界上没有免费的午餐——永远的硬道理。 同时我信任 Google 的产品，除非 Google让我失望。 否则没什么好担心的理由了。 当然，记录就记录了呗。 我愿意，Google 已经侵入到了我全部生活各个方面。 只要 Google 没让我失望的，我没什么足够的理由，拒绝它目前为止优质的服务。 |
|
46
wclebb 2015-06-02 23:20:18 +08:00
再说我自己的：Mac 好像可以支持多个 DNS，所以我把 Google、Ali、114全设了。不太清楚有什么很大的影响。
|
 |
47
bdnet 2015-06-02 23:57:36 +08:00
刚才发现用 114 打不开 gists ，果断换乘 alidns，不过 114 、alidns 等等这些dns 对不同域名的解析各有千秋，有些这方面好有些那方面好。。
|
 |
48
wzc0x0 2015-06-03 00:08:22 +08:00
我用自己搭建的dns forword
|
 |
49
flowfire 2015-06-03 06:04:06 +08:00
a.root-servers.net
233333 |
|
50
wy315700 2015-06-03 07:42:41 +08:00
@wclebb
首先并不是简单的记录，而是进行深层次的挖掘，在大数据下面，一个人很难藏身。 也不仅仅是广告的问题， 然后虽然我也用很多的Google服务，但是我不会帮他洗地，Google提供了大量优质的服务，而获得了大量的用户数据，或者叫用户隐私。这就是他的“收入“。 免费的就是最贵的，一点都不假，用户为了获取更加优质的服务，势必会付出更加大的代价。 而你觉得Google不会拿你的数据怎么样，那是因为你还没重要到能让Google动用数据寻找你的地步。比如得罪了FBI之类的，Google也会帮忙使用他们的数据来寻找蛛丝马迹。不存在什么中立的公司，每个公司都是听从本国政府的。 |
 |
52
songw123 2015-06-03 09:25:00 +08:00
我用的onedns
|
 |
53
icylogic 2015-06-03 09:44:57 +08:00 via Android
- cached: dnsmasq 缓存 -> dnsmasq -> 53
- foreign: vps(开启 udp 的 ss) -> 树莓派/路由器 (ss-tunmel -L:8.8.8.8:53 -> chinadns -> dnsmasq) -> 53 - china: chnroute -> chinadns -> dnsmasq -> 53 |
 |
54
yylzcom 2015-06-03 09:56:47 +08:00
用阿里DNS，114DNS和百度DNS在访问中行和农行企业网银的时候都不能正确解析，表现为输入u盾证书密码后页面无法访问，换回当地运营商的DNS服务器就好了，害得我折腾半天一直以为是证书没安装上
经常用企业网银的来说，不得不用当地运营商DNS |
 |
55
asca 2015-06-03 10:35:38 +08:00
电信DNS或者阿里DNS
|
 |
56
chenyao168 2015-06-03 10:49:25 +08:00
我可以说我用海蜘蛛路由器的DNS代理吗（尽管不是经常的事），上游DNS设置为ISP提供的，只要过滤一下被劫持到的IP，然后万事大吉，不要想着简单修改DNS就能翻墙（即便可以，但是会影响国内节点站的访问）。
|
 |
57
zhaowmm 2015-06-03 11:42:19 +08:00
看来大家还是用alidns的多。。
|
|
58
wclebb 2015-06-03 12:20:52 +08:00
@wy315700 还是没觉得必须抛弃的理由，光是你说的 FBI，我想了想，跟我生活距离太远了。
如果我真的犯罪了，惊动 FBI 来追捕我的话。 那么必然我的罪是最重的，既然如此我肯定有完善的计划来逃跑。 并且不用任何形式的互联网来沟通。 或者我不是犯罪的材料。 我不是不关注隐私，只是觉得 Google 公司而言，我更信任罢了，作为一名极为普通的使用者而言。 不管是哪个公司，只要是提供服务，都会有收集匿名的 IP 地址、使用方式等各种数据来为自己业务成长帮助，这不是很正常的一件事吗？你敢说 OpenDNS、Ali、114、V2EX 等几个主流 DNS 都不会收集吗？更不会提供并协助警察破案吗？我想除非你是这几个公司里的员工，否则你也拿不出证据说明你的「猜测」，我上面说了：跟我生活距离太远了。 同时你说到，免费即是最贵的。 OK，不要免费，来个收费的 DNS 什么的，QQ 也不要，来个 Telegram？哦，对了它是免费的。怎么办？ 假设我不要免费的，我都是用收费的。 那么我必然付出了原有免费的同等价值和服务的几倍甚至十几倍，例如每月6、10块的服务费 乘以 数个业务，一年加下来……嘿嘿，免费即是最贵的，那也要看看能不能承受代价，有一句话说得对「能花钱的，就不要花时间」来自于知乎日报，我没法花钱，所以…… 我承认，但这道理应该应用在相对业务性价比的情况而言，比如360，肯定收集，基于这家公司的名誉，我不喜欢也不敢用，免费再好我也不敢要。 当然，你可以抛弃，并且自己搭建 DNS。 我没有「必要」为了自己的隐私动手浪费生命。 「进行深层次的挖掘，在大数据下面」 随便，我也没有更多的选择，基于 Google，我信任，仅此而已。如果我做错了什么我被 FBI 追捕，那我是犯贱。 |
 |
59
archbishop 2015-06-03 12:24:06 +08:00
用dnsbench每周扫一次
|
|
60
wclebb 2015-06-03 12:32:50 +08:00
@wy315700 我刚要关闭的时候突然想到了相对简单的想法来反驳你
如果 FBI 要追捕。 为什么不从直接公开的情况下或者从互联网上搜索我的个人资料呢？ 或者直接去政府调阅我的个人资料不是更好？ 或者直接追踪我的手机号不是更方便？政府不可能没有这样的设备吧？运营商可以动用这样的东西不是更方便？ 证据？行，来个黑客破解拦截传输明文，密文随便，只要重要到惊动 FBI 或特Jing 来追捕，密文破解还不是分分秒秒的事？来人，用个超级计算机稍微费点时间破解不是就好了？我不懂破解，但觉得超级计算机应该可以破解的。 都是比较简单的追捕，DNS 至少应该不能呈堂证供，因为这是匿名 IP 地址查询的，不能证明这是你本人。 为了匿名 DNS 来动手这么多，累不…… 这些数据，相对而言不过是 Google 可以做到体验更加优越的服务而已，仅此而已，肯定会收集，但也是用在我们用户身上，副作用只不过是拿点数据提供给政府而已。不管是进行深层次的挖掘，在大数据下面由怎样的不为人知的秘密（好浓厚的电视气氛），也跟我生活木有关系，我更喜欢最简单的记忆：8.8.8.8和8.8.4.4。来精确解析我想要的 IP 地址而已，仅此而已。钢之炼金术师的「等价交换」原则，就是如此。 中国拿这些做太多了。 别想太多，也别跟生活距离太远。 |
 |
61
bobopu 2015-06-03 12:35:53 +08:00 via iPhone
我晕，一个dns也能说这么多…
|
 |
62
fetich 2015-06-03 12:54:53 +08:00
目前感觉还是114好用点。
「DNS用哪个」算周经了么？ |
 |
63
ShunYea 2015-06-03 13:03:50 +08:00 via Android
目前用114阿里的好像有点问题
|
 |
64
Starduster 2015-06-03 13:35:58 +08:00
@wclebb 以 RSA 为例如果你用的加密位数够多超算也爆破不出来，一个加密算法安全的定义就是不能暴力破解或者暴力破解花费的时间没有意义。让暴力破解的开销远大于信息的价值是很容易的 ，除非你自己选择了相对不安全的算法
|
 |
65
hgc81538 2015-06-03 13:39:12 +08:00 via iPhone
|
|
66
wy315700 2015-06-03 13:43:35 +08:00
@wclebb
密码学的东西，破解是很难的，需要长期观察，适用于APT攻击。 相比之下，找相关的公司会容易的多， 这次美国从瑞士抓了好多国际足联的人， 其实道理是这样，我们总是容易怀疑身边的人，却信任远在天边的人，因为我们相信，身边的人更容易对我们作恶，仅此而已。 |
 |
67
lbp0200 2015-06-03 13:46:49 +08:00
180.76.76.76百度的，速度没问题
或者阿里的 |
 |
68
cyberdaemon 2015-06-03 13:59:13 +08:00
@Syaoran 如果要翻墙呢？
|
 |
69
rolay 2015-06-03 16:11:54 +08:00
目前onedns中，用了快半年还不错。还能拦截一些广告和垃圾网站之类
|
 |
71
gkl1368 2015-06-03 16:59:57 +08:00
onedns 上海电信和上海联通全部 ping不通
|
 |
73
Oi0Ydz26h9NkGCIz 2015-06-03 19:17:49 +08:00
@gkl1368 看oneDNS官方的微博说下午受到ddos攻击了，这会恢复了。话说，最近国内dns怎么都受到攻击的样子。
|
 |
74
lilydjwg 2015-06-03 19:21:28 +08:00
我用的是复合方案：
1. 首选 ISP 的，有 CDN 优化的，遇劫持丢弃。不过好像非国内常用域名的 SERVFAIL 率比较高 2. 其次是走代理的无污染 DNS 3. 上边那个太慢了，所以这里再加一个百度家的 4. 然后再加个中华电信的，有 CDN 优化的 5. 最后是 Google 的，虽然因为丢包率奇高而很少会被采纳 |
|
75
lilydjwg 2015-06-03 19:23:08 +08:00
@lovefree13 dnscrypt 当然有 Linux 版本： https://www.archlinux.org/packages/community/x86_64/dnscrypt-proxy/
|
|
77
wclebb 2015-06-03 21:56:52 +08:00
@wy315700 你没有给出或极有可能的例子来证明你的说法。
比如，Google 出卖过普通用户了没（我说的是普通，普通，普通，因为重要所以要三次）的例子。 相反的，Google 为了保护我们的搜索结果，不惜从国内退出。 导致百度盛行侵占我们用户的隐私，难道这不是你说的「因为我们相信，身边的人更容易对我们作恶」，360盛行流氓的行为，难道这不是你说的「因为我们相信，身边的人更容易对我们作恶」，各种各样的杀毒市场流氓的行为，这又难道不是你说的「因为我们相信，身边的人更容易对我们作恶」？ 你秀道理是为了秀你的智商？ 你想黑 Google 的东西的理由是什么？（认真脸，无贬义） Google不安全？别用了？ 如果按照你说的Google 不安全，那所谓的 Google 二次验证码受到全世界的欢迎又是什么回事？ 你说的足联，跟我们生活距离太远了。 我说过，我只是一个很普通的用户，既没钱也没有人脉同时也没有国家的资源，可以随意攻击 Google或任何网站，我只是一名只需要 DNS 的服务来为我解析正确的域名 IP 地址，我认为所有提供免费 DNS 都有收集隐私的功能，例如你说的 IP 地址。域名解析等行为（尽管我不认为这些有价值，或短期内）。 |
|
78
lilydjwg 2015-06-03 21:59:50 +08:00
|
 |
79
cheny95 2015-06-04 01:17:49 +08:00
某条无缝访问Google,Facebook,twitter的国内DNS...
|
 |
80
Love4Taylor 2015-06-04 02:02:43 +08:00
LUG dns 没人用？
|
 |
81
loveminds 2015-06-04 07:51:21 +08:00
Powered by LoliDNS and Accelerated by LoliCDN
|
 |
82
BenX 2015-06-04 10:17:08 +08:00  1
|
 |
83
huangmingyou 2015-06-04 10:38:49 +08:00
用的127.0.0.1 自己跑了一个dnsmasq+ pdns-recursor
|
 |
84
holinhot 2015-06-04 11:18:07 +08:00
8.8.8.8也行 可以用的人多了 他们的架构更新不太快
opendns就正好相反了 8.8.8.8主用 opendns备用 |
 |
87
kuxiazi 2015-06-05 08:32:05 +08:00
运营商自己的
|
 |
88
fontartist 2015-06-05 09:43:56 +08:00 via iPhone
114.114.114.114
|
 |
89
alairs 2015-06-05 10:17:02 +08:00
树莓派 自建吧
|
 |
93
wind4 2015-06-10 13:54:35 +08:00
电信DNS+8.8.8.8(SS)
|
 |
94
lee015 2015-06-20 20:09:28 +08:00
114遇到好几次抽风了，今天又遇到，用着用着就ping不通了它了。不管什么原因吧，反正是不能忍换了。
|
 |
95
geyee 2015-06-21 14:49:31 +08:00
114.113.123.48可以解析百度网盘/百度云的域名出IPv6地址，百度自家的180.76.76.76倒不能。
nslookup -type=aaaa lx.cdn.baidupcs.com 114.113.123.48 服务器: UnKnown Address: 114.113.123.48 名称: lx.cdn.baidupcs.com Address: 2400:da00::dbf:0:6666 |
Select Language