V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
ir193
V2EX  ›  服务器

想要自己搭建一个DNS服务器,劫持一些(你懂) 网址到自己搭建的反向代理

  •  
  •   ir193 · 2012-07-29 10:34:20 +08:00 · 13694 次点击
    这是一个创建于 4504 天前的主题,其中的信息可能已经有所发展或是发生改变。
    几个问题:
    1. 服务器很可能只能用Win server,求推荐软件
    2. 使用环境是学校内,最多大概同时300个人,对硬件有什么需求?
    3. 会遇到什么很容易忽视的问题?

    初来乍到,不知道尺度,见谅
    3 条回复    1970-01-01 08:00:00 +08:00
    adieu
        1
    adieu  
       2012-07-29 11:09:31 +08:00
    不太理解楼主的意思,是已经有反向代理,需要让大家推荐dns服务器进行dns劫持么?

    如果是想让被劫持网站通过反向代理打开,那么可以试试dnsmasq,可以很方便的完成劫持工作,也可以设定某些域名走指定的dns服务器解析,方便cdn返回正确的节点。在我家里可以正常完成劫持,300个人的环境没试过,不过dns本身不是特别消耗资源,应该问题不大吧,就是不知道有没有windows版本。

    需要注意的是,dns劫持只能对http有效,https会挂掉,因为这其实是一种形式的man in the middle attack。如果内网所有机器都可管理,可以通过给内网机器安装证书的方式完成https的劫持。具体可以看看 http://mitmproxy.org/
    blank_dlh
        2
    blank_dlh  
       2012-07-29 11:35:04 +08:00
    楼主是要把某些网址解析到自己墙外的服务器吗?
    win server 的话只要用自带的 dns 服务就可以了,配置比较简单,加几条 A 记录。
    ayanamist
        3
    ayanamist  
       2012-07-29 15:28:56 +08:00
    同样作为学校网管,提醒楼主被喝茶的风险。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   5444 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 26ms · UTC 08:30 · PVG 16:30 · LAX 00:30 · JFK 03:30
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.