这是一个创建于 3275 天前的主题，其中的信息可能已经有所发展或是发生改变。
我自己的 DNS 服务器用的自定义的端口，就不是 53 端口了。
上游用的 Google DNS
会污染吗？
 | 1 LGA1150 2017-01-08 18:56:11 +08:00 会 |
 | 2 yfans 2017-01-08 19:41:30 +08:00 一般建议非标端口 |
 | 3 churchmice 2017-01-08 19:55:02 +08:00 via Android 会，而且我发现现在墙也会对非 53 端口的查询进行污染 所以现在就是用 pdyns 用 TCP 方式连 Google DNS ，同时走 ss ，用着还可以 |
 | 4 jimzhong 2017-01-08 20:26:42 +08:00 会的，即使端口变了， DNS 请求也可以判断出来 |
 | 5 seasstyle 2017-01-08 20:29:36 +08:00 快点讨论，我也是这样想的，我在 github 上看到一个 dnspodr 版本的，是 dnspod 的开原版 |
 | 6 holyzhou 2017-01-08 21:09:20 +08:00 测过，会。 |
 | 8 lanlanlan 2017-01-08 21:15:59 +08:00 你这种肯定会啊 你的企鹅云机器请求到 Google Public DNS 的时候 这个环节就被污染了 后面的就不用多说了.. 暂时没发现 Q 对非 udp53 的污染(15 年时候新增了 tcp53 Reset) 综上你可以上游配置成某某某 DNS 的非 53 端口 然后企鹅云获取到的解析 IP 地址是没被污染的 这样国内请求者到你国内的企鹅云机器不走 Q 过 自然不污染了 |
 | 9 lbp0200 2017-01-08 21:27:26 +08:00 opendns tcp 443 低调使用 |
 | 11 lisonfan OP @lbp0200 5353 貌似也可以，不过我在服务器上 ping 了一下 opendns ， 200 左右延迟。。有点慢 |
| 12 lbp0200 2017-01-08 21:45:09 +08:00 |
 | 13 YanwenSun 2017-01-08 22:20:13 +08:00 via Android 就应该搞个 SSL DNS 这样就安全了 |
 | 14 dzxx36gyy 2017-01-08 22:35:02 +08:00 via Android  1 我腾讯云自建 dns 的方案是 dnsmasq+dnsmasq-chinadns 列表+dnscrypt+gfwlist 列表。后来在阿里云上搞了个就直接用 pcapdnsproxy 了 |
 | 15 JackyBao 2017-01-08 23:45:18 +08:00 via Android dns ？再部署一个 sni proxy 玩玩咯，这样才好玩。 |
 | 16 smileawei 2017-01-09 14:12:19 +08:00 opendns 5353 没污染。 |
| 18 smileawei 2017-01-09 14:30:36 +08:00 |
 | 20 lyhiving 2017-01-14 23:28:26 +08:00 via iPhone 非标端口也有可能污染，何况 53 |
 | 21 a86913179 2017-01-19 00:47:49 +08:00 @churchmice TCP 出国会被 RESET |
Select Language