很久没用路由翻墙，上星期试了一下，发现 ss-tunnel 解析的 dns 是错的， chinadns+ dns forwarder 也是错的，最后被逼上了 DoH，现在污染方式升级了吗？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

DNS 参考资料

› List of DNS Record Types

› dig 使用说明

› djbdns

› DNS Parameters

› dnslib for Python

这是一个创建于 2056 天前的主题，其中的信息可能已经有所发展或是发生改变。

13 条回复 • 2019-04-13 00:34:11 +08:00

exkernel

2019-04-12 11:00:17 +08:00

ss-tunnel 不太可能是错的

DOH 上这个吧 https://github.com/jedisct1/dnscrypt-proxy

terrytw

2019-04-12 11:00:54 +08:00

你配置错误
我用得好好的

ochatokori

2019-04-12 11:35:23 +08:00 via Android

ss-tunnel 我用的好好的，会不会你是同时用了多个 dns 还是被抢答了

zong400

2019-04-12 11:44:43 +08:00

@exkernel 一开始感觉可能是 ss 服务器被墙，但是电脑用客户端能直接连上，最后才排查是 dns 解析不出

zong400

2019-04-12 11:45:11 +08:00

@terrytw 可能吧，反正现在用 DoH 解决了

zong400

2019-04-12 11:46:10 +08:00

@ochatokori 后来换了 chinadns 也解析不出，广东中山电信

snoopygao

2019-04-12 13:54:36 +08:00

用老毛子，强大，省心

zong400

2019-04-12 14:44:33 +08:00

@exkernel dnscrypt-proxy 貌似没有 openwrt 的版本，自己编译太麻烦，我用的是 https_dns_proxy，直接 opkg 方便快捷

exkernel

2019-04-12 14:53:46 +08:00

@zong400 https://github.com/chenhw2/openwrt-dnsmasq-extra/releases/tag/v20180519 最好还是编译的时候带上, 跟随系统压缩就放得下了

pupie

2019-04-12 15:43:40 +08:00

我记得 openwrt 官方包已有 dnscrypt 了，很早的时候第三方编译也有。https://github.com/black-roland/exOpenWrt

zong400

2019-04-12 16:11:04 +08:00

@pupie 官方的 DNSCrypt-proxy 和楼上说的有点差别，貌似没有实现 DoH，纯粹是 DNSCrypt 也是一种加密 DNS 协议

lovejunjie1

2019-04-12 16:21:00 +08:00

大佬们爬墙的姿势好多 23333，萌新看着在颤抖

chenyx9

2019-04-13 00:34:11 +08:00 via Android

上 stubby,用 DOT