【搬砖】自建DNS服务器(dnsmasq)，对抗DNS污染

目的

• 搭建一个可访问个人公网DNS服务器
• 提高DNS加载速度
• 规避运营商的DNS劫持
• 不影响学校内网访问
• 简单的能上google
  

准备

• 一台有公网IP的vps，开放了53端口（端口扫描显示开放了53端口）
• 装的是linux系统（以 CentOS 6.4 为例）
• WinSCP（或其他文件管理）
• putty.exe（或者其他SSH登陆工具）
• 没了。。。。
  

DNSmasq原理和说明

• DNSmasq是一个小巧且方便地用于配置DNS和DHCP的工具，适用于小型网络。作为域名解析服务器(DNS)，dnsmasq可以通过缓存 DNS 请求来提高对访问过的网址的连接速度。
• 通过设置DNSmasq的上游DNS地址为无污染DNS来解决运营商的DNS污染。
• DNSmasq可以对单独的网址设置DNS服务器。对于学校内网地址设置为学校教育网的DNS解析。对于类似于youtube这种由于DNS污染没法访问的地址，可以先收集无污染的DNS地址，然后交与无污染DNS解析得到正确地址。
• DNSmasq再对网址提交上游DNS解析前，可以先通过本地hosts匹配。设置合适hosts可以实现科学上网。
  

---

开始！

步骤安装dnsmasq

1. yum install dnsmasq -y
   

复制代码

配置Dnsmasq

• Dnsmasq的配置文件是 /etc/dnsmasq.conf .通过WinSCP加载修改。
• dnsmasq.conf设置项说明
• 此次使用的配置如下
  1. #指定给dnsmasq使用的hosts
     
  2. addn-hosts=/etc/dnsmasq.host
     
  3. #不使用/etc/resolv.conf(VPS默认DNS)来进行上游dns服务器解析需要配置的比较少直接写在dnsmasq.conf文件里了
     
  4. no-resolv
     
  5.    
     
  6. #上游DNS地址这里为腾讯DNS和中科大DNS
     
  7. server=119.29.29.29
     
  8. server=202.141.162.123
     
  9. server=/google.com/202.141.162.123
     
  10.    #这一行是针对学校内网访问，学校内地址使用学校内网DNS。具体地区调整。
      
  11. server=/.edu.cn/202.141.162.123

  复制代码
  
  
  • 上游DNS推荐
    这里需要在VPS上测试各个DNS后决定。
    
    
    • 常用靠谱DNS
      阿里DNS 223.5.5.5 223.6.6.6
      114DNS 114.114.114.114
      腾讯DNS 119.29.29.29
      V2EX DNS 199.91.73.222 178.79.131.110（访问苹果商店有buff加速）
    • 无污染DNS
      目前比较稳定的只有中科大DNS和一些自建的小型DNS。小型DNS通过反带来访问google等，会带来一些隐私和安全风险，还是推荐自建DNS/hosts访问。
      中科大DNS
      202.38.93.153 （教育网）
      202.141.176.93 （中国移动）
      202.141.162.123 （中国电信）
    • 其他DNS请自行GOOGLE
      
  • 千万注意！！！ 配置文件中有listen-address配置，网络大多数教程中有listen-address=127.0.0.1这是指Dnsmasq只服务于本机的DNS请求。如果需要搭建公网DNS服务，这个绝对不能有！！
    
    
  创建/修改/etc/dnsmasq.host文件
  • 一些常用去广告hosts/科学上网hosts的内容，
    具体不多说hosts科学上网是一天比一天死的快。没有找到靠谱的地址推荐。自行搜索把！
    
  重启Dnsmasq服务
  1. sudo service dnsmasq restart
     

  复制代码
  测试53端口
  
  1. netstat -tunlp|grep 53
     

  复制代码
  
  
  如果正常应该如下
  
  1. [root@VM_27_70_centos ~]# netstat -tunlp|grep 53
     
  2. tcp        0      0 0.0.0.0:53                  0.0.0.0:*                   LIST                    EN      4226/dnsmasq
     
  3. udp        0      0 0.0.0.0:53                  0.0.0.0:*           

  复制代码
  
  
  修改本地DNS地址
  • 这个不多说了，不会的自行google了。。
    

  ---

  结束语
  创建完了，本地DNS快多了，访问淘宝再也没有了牛皮癣。

  
  
  

广告位，，坐下看看

没人回帖。。。我来个吧

支持楼主，用户楼主，楼主英明呀！！！

啥玩应呀

打酱油的人拉，回复下赚取积分

呵呵，低调，低调！

学习下

楼主呀，，，您太有才了。。。

鄙视楼下的顶帖没我快，哈哈

报告！别开枪，我就是路过来看看的。。。