这是一个创建于 1664 天前的主题，其中的信息可能已经有所发展或是发生改变。
请问有没有 win10 能用的解决 dns 污染的工具？比如类似于以前的 Pcap_DNSProxy 的工具？可惜 Pcap_DNSProxy 被删除项目了，唉。
 |
1
chenyx9 2020-05-02 15:20:14 +08:00 via Android
DNSCrypt
|
 |
2
abcdabcd987 2020-05-02 15:25:17 +08:00
|
 |
3
buchiluobo OP @chenyx9 那这个软件有没有国内自动使用国内 dns 的功能呢？
|
|
4
buchiluobo OP @abcdabcd987 那这个软件有没有国内自动使用国内 dns 的功能呢？
|
 |
5
ischen 2020-05-02 15:34:13 +08:00
1. AuroraDNS.GUI
2. mos-chinadns |
 |
6
HaoranLi 2020-05-02 15:34:28 +08:00
linux 倒是有一堆,win 好像就 v2/clash 走 socket5 代理可以做到 dns 分流
|
|
7
buchiluobo OP @HaoranLi 可是我只有 win10
|
|
8
buchiluobo OP @HaoranLi 以前 Pcap_DNSProxy 工具好像自己就能做到 dns 分流
|
 |
9
tadtung 2020-05-02 16:09:21 +08:00 via Android
@buchiluobo AdGuard hone，自建就行。记得有 win 版本。
我自己在阿里云上建的。 |
 |
10
npm 2020-05-02 16:20:42 +08:00
我记得修改 DNS 挺简单的呀，DNS 地址是：8.8.8.8 和 8.8.4.4，这两个 DNS 应该算是最干净的 DNS 了吧
|
 |
12
imn1 2020-05-02 16:45:04 +08:00
github 上面搜 dns，只要见到 china 字样基本都可以，🐶
如果不想在设置上折腾，装 unbound，然后在 github 搜 unbound conf 的个人配置，见到其中有一个文件名含有 china 的，基本就是国人的配置，打包下载扔进安装目录，重启服务就行 |
 |
13
5460 2020-05-02 18:03:16 +08:00
https://www.v2ex.com/t/419555
看介绍可以，但我没试过 |
 |
15
wlh 2020-05-02 18:33:42 +08:00
路由上搭个 adguard home 就行了，上游支持 dot 、doh 的 dns
|
 |
16
burringcat 2020-05-02 19:55:38 +08:00
cloudflared, Firefox(dns-over-https)
unbound(dns-over-TLS) |
 |
17
missdeer 2020-05-02 20:01:42 +08:00
|
 |
18
cheng6563 2020-05-02 20:06:11 +08:00 via Android
@buchiluobo 国内没有加密 DNS 吧
|
 |
19
chizuo 2020-05-02 20:09:57 +08:00
Enddns 不错 gitee.com/gazeboxu/enddns-pub
|
 |
21
trepwq 2020-05-02 21:37:22 +08:00 via iPhone
dnsmasq 自己做白名单分流解析呗
|
 |
23
Wizards 2020-05-03 00:10:29 +08:00 via Android
借楼问，你们不用运营商 DNS，损失了 CDN 加速怎么办？
|
 |
24
marquina 2020-05-03 00:43:13 +08:00 via Android
推荐一个自己写的 dns 工具，已经比较完善了： https://github.com/wolf-joe/ts-dns
|
|
25
marquina 2020-05-03 00:45:07 +08:00 via Android
@Wizards 很多 dns 工具都可以自定义上游啊，比如我的 ts-dns，没被污染走运营商 dns 、被污染走代理 /doh
|
 |
26
zro 2020-05-03 00:47:14 +08:00
@Wizards #23 4 条 8 的 DoH，配合 dnsmasq 的 add-subnet，即使境外查询也能拿到跟 ISP DNS 差不多的数据。。
|
 |
27
mouyase 2020-05-03 04:18:53 +08:00 via Android
smart pcap
|
|
28
chenyx9 2020-05-03 04:57:16 +08:00 via Android
@buchiluobo 你需要国内外 dns 分流啊…windows 下没接触过不懂。抱歉了。
|
 |
29
systemcall 2020-05-03 05:06:00 +08:00 via Android
@ccming 早就是必然是假的了吧。真正的会连不上，请求会被抢答
以前拿 openwrt 的插件可以连上真的，后来好像不怎么好使了。不过 cloudflare 可以用电邮和短信来请求 DNS，如果能够做套缓存也不是不能用 |
|
30
abcdabcd987 2020-05-03 06:06:44 +08:00
@buchiluobo 我看国内 AliDNS 支持 DoH 和 DoT 了，刚刚测试了一下确实是可用的
$ curl -H 'accept: application/dns-json' 'https://dns.alidns.com/resolve?name=v2ex.com&type=28' {"Status":0,"TC":false,"RD":true,"RA":true,"AD":false,"CD":false,"Question":{"name":"v2ex.com.","type":28},"Answer":[{"name":"v2ex.com.","TTL":300,"type":28,"data":"2606:4700:10::6814:9da"},{"name":"v2ex.com.","TTL":300,"type":28,"data":"2606:4700:10::6814:ada"}]} 见 https://alidns.com/faqs/?spm=a2chw.13814944.0.0.13ab1760nhFd8O#dns-safe |
|
31
abcdabcd987 2020-05-03 06:08:12 +08:00
@buchiluobo 要分流的话，我记得以前我是套一个 dnsmasq，但是 Windows 怎么操作就不懂了。如果是固定场所用的话，也可以考虑在树莓派上面跑 DNS 服务，简单省事。
|
 |
32
syuraking 2020-05-03 09:43:46 +08:00
@abcdabcd987 没什么用，返回的结果依然是污染的……等于没开
|
|
33
abcdabcd987 2020-05-03 10:44:56 +08:00
@syuraking 我觉得这是两个不同的目的吧。用 DoH/DoT 访问 AliDNS 的意义在于防止本地运营商劫持。至于要翻墙那就是要另外一套了。
|
|
35
buchiluobo OP @imn1 电脑上装 unbound 会不会影响性能？毕竟我还要玩 GTA5 和一些 steam 的大型游戏的
|
|
36
buchiluobo OP @wlh tp-link wdr7660 怎么搭？
|
|
37
buchiluobo OP @trepwq win10 怎么装呢？
|
|
38
buchiluobo OP @abcdabcd987 如果返回正确 IP 那就好了。
|
|
39
buchiluobo OP 话说为什么没有大神继续完善 Pcap_DNSProxy 了？
|
|
40
imn1 2020-05-03 14:17:15 +08:00
@buchiluobo
不会啊，就拿来做 forward，又不是做 server 发布给局域网其他机器，unbound 很轻量的，而且自带 cache （可以改 TTL ），说不准还提升了 |
 |
41
zhjits 2020-05-03 17:05:24 +08:00
|
 |
42
jerryrib 2020-05-03 17:42:46 +08:00
|
 |
43
Kagari 2020-05-03 18:38:42 +08:00
https://github.com/missdeer/corednshome
同 17L，国内外用白名单分流 |
|
44
syuraking 2020-05-03 18:59:56 +08:00
@abcdabcd987 测试过很多了，本地运营商只对本地 IP 访问自己所属的 DNS 服务时进行搞事。你用外省的 DNS，就不会有问题了。
|
|
45
trepwq 2020-05-03 22:33:12 +08:00
|
 |
46
fengxing 2020-05-04 03:24:27 +08:00
为何不继续使用 Pcap_DNSProxy 呢，这个明明挺好用的。
|
|
47
buchiluobo OP @fengxing 这个已经 2 年没更新了，28 小朋友不知道出了什么事，删库了
|
 |
48
2001225354 2020-05-04 21:09:03 +08:00
留意一下
|
|
49
fengxing 2020-05-04 23:15:22 +08:00
@buchiluobo 我知道删库了，但是还是能继续用的，找个别人 fork 的库下载不就行了。
|
 |
50
whrssl 2020-05-05 11:00:08 +08:00
Pcap_DNSProxy 虽然删库了，但是还能用啊，继续用就可以了。
|
 |
51
AkiseAru 2020-05-07 11:28:51 +08:00
Simple DNSCrypt
|
|
52
buchiluobo OP @whrssl 没办法过滤 DNS 污染了吧？
|
|
53
whrssl 2020-05-08 13:57:15 +08:00
@buchiluobo Pcap_DNSProxy 有 DNSCurve 功能，可以开启这个，完全没有问题
|
 |
54
chinni 2020-06-03 17:48:31 +08:00
windows 上 装一个 PJS-Passport
然后 转发本地 比如 127.0.0.9 的 53 udp 到 opendns 的 5353 udp 端口 国内 cdn 没有影响 |
 |
57
Bunnyranch 2020-06-16 13:46:54 +08:00
@zhjits 请问这个能实现类似 smartdns 的测速择优的功能么
|
 |
58
jowenz 2020-06-17 17:48:18 +08:00
@marquina 我的意思把解析成功的全部记录下来。。例如访问 www.baidu.com ，你那个小工具解析回来一个地址 123.123.123.123 ， 我想把 www.baidu.com 123.123.123.123 的解析记录日志写入到文件。目前试了一个，好像没有这样的一个功能，debug 输出信息太多，没办法用，当然好像也包含了域名和 IP
|
 |
60
Qennys 2020-06-18 14:49:11 +08:00  1
在 WSL 上装 DNSMASQ 和 AdGuardHome，然后用 dnsmasq-china-list 把国内的 DNS 喂给红鱼 /阿里 DOH/中科大，其他的让 clash 转发给服务器
|
 |
61
Rilimu 2020-06-21 18:32:04 +08:00
现在在用 mos-chinadns 。windows 、linux 、openwrt 都能用，一个软件解决全部问题，分流，dns 加密，解决污染，还不影响国内解析速度。基本不用配置什么。跟 Pcap_DNSProxy 差不多。
没法发连接，github 上搜，不知道为什么没火。 哎可惜 Pcap_DNSProxy 没了。 |
|
62
buchiluobo OP @Rilimu 是啊真的可惜啊
|
|
63
buchiluobo OP @Rilimu 你是 win10 吗？ mos-chinadns 里说的：管理员身份运行 mos-chinadns-WinSW.exe install 和 mos-chinadns-WinSW.exe start
这步怎么做？ |
 |
64
gianni238 2020-06-27 04:27:55 +08:00 via iPhone
直接 dnsmasq 配置
Google.com 208.67.222.222#443 用 opendns443 端口来解析就不会有污染了 |
|
65
Rilimu 2020-06-29 22:19:05 +08:00
@buchiluobo win10，右击 win 徽标。有个以管理员权限运行 powershell 。
|
|
66
Rilimu 2020-06-29 22:35:13 +08:00
|
|
67
buchiluobo OP @Rilimu 哈哈哈那就好，其实吧，win10 这种工具真的不多。唉
|
|
68
buchiluobo OP 基本像 dnsmasq 这种都是 ubuntu 或者 linux 系统的
|
Select Language