这是一个创建于 3288 天前的主题，其中的信息可能已经有所发展或是发生改变。
防污染、劫持主要由 tcp 查询和非 53 端口服务器负责
还支持自定义解析结果，能替代 hosts ，支持*.domain 解析到某 IP ，维护比 hosts 方便多了
https://goo.gl/ZKvk5a
还支持 DNS 缓存导出 /导入，看 unbound-control 的文档吧
https://www.unbound.net/documentation/unbound-control.html
还支持自定义解析结果，能替代 hosts ，支持*.domain 解析到某 IP ，维护比 hosts 方便多了
https://goo.gl/ZKvk5a
还支持 DNS 缓存导出 /导入，看 unbound-control 的文档吧
https://www.unbound.net/documentation/unbound-control.html
第 1 条附言 · 2015-11-16 01:20:53 +08:00
https://goo.gl/IG3K27
Unbound+DNSCrypt 双保险防 DNS 污染及劫持
Unbound+DNSCrypt 双保险防 DNS 污染及劫持
第 2 条附言 · 2015-11-19 23:49:26 +08:00
补个自用配置的 repo
unbound.conf
 |
1
TrustyWolf 2015-11-16 01:49:09 +08:00
这货不是 RHEL7 官方文档里推荐的 DNS 服务器嘛，之前折腾 DNSSEC 的时候看到过。
很强大的 DNS 服务器，相较于 BIND9 更加轻量和方便。 |
 |
2
ericFork 2015-11-16 03:01:09 +08:00
功能不够的话还可以开发 python 模块，扩展性比 dnsmasq 还要好些
然而，有内存泄漏 |
 |
3
bobopu 2015-11-16 07:15:59 +08:00 via iPhone
不支持 view 所以对 cdn...
|
 |
5
cloudcache 2015-11-16 08:33:19 +08:00 via iPhone
@ericFork eric 真心懂我。
|
 |
6
JackBlack2006 2015-11-16 09:12:33 +08:00
这玩意以前装过，当 dnsmasq 上游的时候所有 dnsmaq 的规则都失效，也不知道哪里的问题，而且写配置很烦，对新手并不友好
|
 |
7
imn1 2015-11-16 09:26:40 +08:00
@JackBlack2006
我也是，单独打开正常，一配上 dnsmasq 就启动失败（配置就改了个端口而已），搞不清楚状况 |
 |
8
wwek 2015-11-16 09:30:09 +08:00
话说使用上级 dns 为外国 dns 会有 CDN 调度 ip 的问题 比如 www.qq.com 解析到了国外 ip
虽然使用 tcp 和加密解决了 dns 污染问题但是没解决 CDN 调度的 ip 问题 理想的情况是能够像 chinadns 这样的功能直接做 dns 污染清洗就好了 |
 |
10
debiansid 2015-11-16 12:04:20 +08:00
unbound+xsocks(xforward)路过
|
1 |
12
idolyuri 2015-11-19 23:16:22 +08:00
win10 好像用不了呢
|
 |
14
lenovo OP r#8 @wwek 刚把 https://github.com/felixonmars/dnsmasq-china-list 的国内域名转成 unbound 的格式了，能满足对 CDN 调度的需求 https://github.com/CNMan/unbound.conf
|
Select Language