全球主机交流论坛

标题: DNS方案实现富强的方案 [打印本页]

作者: 风静树不止 时间: 2022-3-6 00:32
标题: DNS方案实现富强的方案
借鉴DNS媒体解锁，实现FQ
可以对需要代理的域名进行反代

当然还需要解决一个问题，在穿越防火墙时流量需要一层加密
两种方案：
一，增加一台中转机器（例如国内中转），然后流量走加密隧道即可（客户端改一下DNS就能富强了……）
二，本地进行隧道软件运行（需要运行软件）

优点：超容易实现，超快捷方便……根本不需要客户端运行任何软件……
缺点：仅支持web且有域名的才行…

作者: whiler 时间: 2022-3-6 00:44
怎么解决 DNS 污染？

dig www.google.com
; <<>> DiG 9.16.22-Debian <<>> www.google.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 19468
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0
;; QUESTION SECTION:
;www.google.com. IN A
;; ANSWER SECTION:
www.google.com. 300 IN A 127.0.0.1
;; Query time: 4 msec
;; SERVER: 211.136.192.6#53(211.136.192.6)
;; WHEN: Sun Mar 06 00:43:35 CST 2022
;; MSG SIZE rcvd: 48

复制代码

作者: lanjuli 时间: 2022-3-6 00:45
你能想到的都是别人玩烂的了

作者: js攻城狮 时间: 2022-3-6 00:47

whiler 发表于 2022-3-6 00:44
怎么解决 DNS 污染？

来看看这个项目

https://github.com/develon2015/dnsd

作者: whiler 时间: 2022-3-6 00:53
本帖最后由 whiler 于 2022-3-6 00:56 编辑

js攻城狮发表于 2022-3-6 00:47
来看看这个项目

https://github.com/develon2015/dnsd

有很多工具可以用来解决 DNS 污染包括 dnsd ，但是帖子里无法解决

一，增加一台中转机器（例如国内中转），然后流量走加密隧道即可（客户端改一下DNS就能富强了……）
二，本地进行隧道软件运行（需要运行软件）

优点：超容易实现，超快捷方便……根本不需要客户端运行任何软件……

客户端改一下DNS就能富强了和根本不需要客户端运行任何软件

作者: davidsky2012 时间: 2022-3-6 00:59
本帖最后由 davidsky2012 于 2022-3-6 01:01 编辑

不仅解决DNS污染需要本地运行软件，解决TCP连接重置一样需要本地运行软件。

没有北岸的话，国内中转同样TCP连接重置。

所以

增加一台中转机器（例如国内中转）

同样不可行。（除非使用国内免北岸方案）

作者: HardDisker 时间: 2022-3-6 01:04
你说的这是什么玩意

作者: diocat 时间: 2022-3-7 01:02
复制粘贴一段话都能水了？

作者: 游戏人生超 时间: 2022-3-7 01:40
实际不可行
1、DNS污染是一个问题
2、TCP UDP QOS
3、私人DNS很快就被墙了（DNS服务器在国外）
4、DNS放国内就不要想了除非你实名上网

一般的奇思妙想基本都无法逃过墙的检测
基本的策略都是尝试加密数据包，之前的加密（SS SSR等）让数据反而具有了另一种特殊性，所以现在都是TLS加密，表象跟正常网页流量一样。
或者隧道加密，最原始的扶墙到现在的gost ehco
道理还是一样加密的数据包

欢迎光临全球主机交流论坛 (https://loc.mjj8.eu.org/)