这是一个创建于 4476 天前的主题，其中的信息可能已经有所发展或是发生改变。
 |
1
wwqgtxx 2013 年 10 月 30 日 via Android
自己搭建dns服务器，在vps上
|
 |
2
clino 2013 年 10 月 30 日
我觉得直接用其他的dns服务还是不能避免楼主的情况
要用 http://code.google.com/p/pydnsproxy/ 这种才能解决,用这种方案是将dns server设成localhost,然后本地的dns服务通过tcp发到远端解析再返回本地,这样才能避免 |
 |
3
sandtears 2013 年 10 月 30 日  2
DNS污染包括投毒和欺骗两种，选择国外的DNS源（8.8.8.8等）可以避免DNS投毒但是无法避免DNS欺骗。
目前可行的避免DNS欺骗的方法主要是通过TCP查询实现的，你可以参考一下https://github.com/henices/Tcp-DNS-proxy 这个项目。 |
 |
4
xatest 2013 年 10 月 30 日
DNSCrypt
不过也是要用到一个未污染的DNS服务器~ |
 |
5
foxni 2013 年 10 月 30 日
使用tcp查询国外dns源，本地搭建一个轻量级的dnsmasq缓存，可以避免dns欺骗的同时不会因为使用国外dns源影响解析速度。
|
 |
6
liuhang0077 2013 年 10 月 30 日
本地搭建dns就可以了。
|
 |
7
inee OP |
 |
8
ericFork 2013 年 10 月 31 日
查询非标准端口，或者使用 TCP 协议
|
 |
10
jasontse 2013 年 10 月 31 日 via iPad
什么的不用那你只能找工信部
|
 |
11
scarecrow 2013 年 10 月 31 日
以前写过一个小工具，现在放到 github上希望对你有帮助。 https://github.com/examplecode/gfw_dns_resolver
|
 |
12
standin000 2013 年 10 月 31 日
@scarecrow 这个工具跟tcp dns proxy有什么区别？谢谢
|
 |
13
lqs 2013 年 10 月 31 日
用这个工具能解决被运营商劫持和弹广告的问题，各平台通用：
http://goo.gl/zm4Oy0 |
|
14
standin000 2013 年 11 月 1 日
openwrt 安装dnscrypt成功，测试可用。
|
|
15
scarecrow 2013 年 11 月 1 日
@standin000 这就是一个小工具，不使用任何proxy之类的东西。 根据dns污染的原理，通过自己实现一部分dns查询的协议，过滤掉gfw返回的欺骗包。
|
|
16
standin000 2013 年 11 月 3 日
@scarecrow 哦，它使用的还是机器原来的DNS，但会滤掉欺骗包，是吧？谢谢啦
|
Select Language.PNG){kind=link}