分享一个获取没有被污染 IP 地址的方法

[pagxir]

1、获取本机DNS服务器的外网IP。
$ nslookup ip.n.yiz.me
Server: 127.0.0.1
Address: 127.0.0.1#53

Non-authoritative answer:
Name: ip.n.yiz.me
Address: 58.217.249.156

2、获取没污染的IP
$ nslookup www.twitter.com.n.yiz.me
Server: 127.0.0.1
Address: 127.0.0.1#53

Non-authoritative answer:
www.twitter.com.n.yiz.me canonical name = twitter.com.n.yiz.me.
Name: twitter.com.n.yiz.me
Address: 199.59.150.39
Name: twitter.com.n.yiz.me
Address: 199.59.149.198
Name: twitter.com.n.yiz.me
Address: 199.59.148.82
Name: twitter.com.n.yiz.me
Address: 199.59.150.7

当然了，至于你能拿这个去干什么用就不知道了。估计也没啥用处。^_^

[LPeJuN6lLsS9]

这种提供方式挺有新意（奇葩）的，那个在localhost的DNS服务难道就是适配这种请求用的？

[yangyouzhi]

怎么用，小白没看明白，求解释

[402645707]

这服务怎么建

[pagxir]

@402645707 就是把 n.yiz.me的NS指向一个服务器，然后在这个服务器上把接收到的DNS请求把 n.yiz.me 段给砍掉，然后重新执行DNS查询，并把结果返回。

[pagxir]

@yangyouzhi 比如 nslookup www.163.com.n.yiz.me 会返回www.163.com的IP地址, 如此类推。

[402645707]

@pagxir 主要是想知道方法
目前我能想到的是nginx正则提取前面的地址然后交由bind解析，话说应该有个污染ip表吧
为啥我觉得nginx直接做流量转发更好，前提是服务器的流量够
分享出来的话。。。
默默的点赞

[jsq2627]

@hantsuki 这个方法本质也是代理了。
在 localhost 的 DNS 有别的方法躲避污染。


@402645707 nginx 又不能处理 DNS 请求。

[pagxir]

@402645707
你是要的是这个功能么?
https://www.yiz.me/www.163.com/
或者
http://www.163.com.yiz.me/

然而这个仅仅是个中转(proxy)而已，并非获取真实的IP。

[pagxir]

@jsq2627 是的，可以认为这个是个DNS中转。

[pagxir]

其实正在打算手工写个HTTP代理。不过，最近忙着找工作。等闲下来再弄吧。

[402645707]

@jsq2627 都说了转发到bind

[jsq2627]

@402645707 用 nslookup 是 DNS 查询，根本不涉及 HTTP，nginx 无能为力。

[jsq2627]

这里的实现应该是 n.yiz.me 上做了权威 DNS，在接收递归查询的时候匹配出前缀，用其他 DNS 查出来再作为结果返回的。

[lee015]

opendns非53端口 +自建

[leavic]

应用层也许可以用，但这很危险，万一这服务挂了呢。