DNS方案实现富强的方案

风静树不止

借鉴DNS媒体解锁，实现FQ
可以对需要代理的域名进行反代

当然还需要解决一个问题，在穿越防火墙时流量需要一层加密
两种方案：
一，增加一台中转机器（例如国内中转），然后流量走加密隧道即可（客户端改一下DNS就能富强了……）
二，本地进行隧道软件运行（需要运行软件）

优点：超容易实现，超快捷方便……根本不需要客户端运行任何软件……
缺点：仅支持web且有域名的才行…

whiler

怎么解决 DNS 污染？

1. dig www.google.com
   
2. 
   
3. ; <<>> DiG 9.16.22-Debian <<>> www.google.com
   
4. ;; global options: +cmd
   
5. ;; Got answer:
   
6. ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 19468
   
7. ;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0
   
8. 
   
9. ;; QUESTION SECTION:
   
10. ;www.google.com.                        IN        A
    
11. 
    
12. ;; ANSWER SECTION:
    
13. www.google.com.                300        IN        A        127.0.0.1
    
14. 
    
15. ;; Query time: 4 msec
    
16. ;; SERVER: 211.136.192.6#53(211.136.192.6)
    
17. ;; WHEN: Sun Mar 06 00:43:35 CST 2022
    
18. ;; MSG SIZE  rcvd: 48

复制代码

lanjuli

你能想到的都是别人玩烂的了

js攻城狮

whiler 发表于 2022-3-6 00:44
怎么解决 DNS 污染？

来看看这个项目

https://github.com/develon2015/dnsd

whiler

js攻城狮 发表于 2022-3-6 00:47
来看看这个项目

https://github.com/develon2015/dnsd

有很多工具可以用来解决 DNS 污染包括 dnsd ，但是帖子里无法解决

一，增加一台中转机器（例如国内中转），然后流量走加密隧道即可（客户端改一下DNS就能富强了……）
二，本地进行隧道软件运行（需要运行软件）

优点：超容易实现，超快捷方便……根本不需要客户端运行任何软件……

客户端改一下DNS就能富强了 和 根本不需要客户端运行任何软件

davidsky2012

不仅解决DNS污染需要本地运行软件，解决TCP连接重置一样需要本地运行软件。

没有北岸的话，国内中转同样TCP连接重置。

所以

增加一台中转机器（例如国内中转）

同样不可行。（除非使用国内免北岸方案）

HardDisker

你说的这是什么玩意

diocat

复制粘贴一段话都能水了？

游戏人生超

实际不可行
1、DNS污染是一个问题
2、TCP UDP QOS
3、私人DNS很快就被墙了（DNS服务器在国外）
4、DNS放国内就不要想了 除非你实名上网

一般的奇思妙想基本都无法逃过墙的检测
基本的策略都是尝试加密数据包，之前的加密（SS SSR等）让数据反而具有了另一种特殊性，所以现在都是TLS加密，表象跟正常网页流量一样。
或者隧道加密，最原始的扶墙 到现在的gost ehco
道理还是一样加密的数据包