求搭建无污染 DNS 方法,谢谢各位大神!

dnsmasq --> chinadns(ss-tunnel(binding:8.8.8.8:53), 114.114.114.114:53)
我目前家里路由器是这样的架构 ， 不知道大家有没有其他更好的方式了。

劝你打消念头，首先容易被查，其次你受不了攻击。

@holyzhou 对了 我这种方式走公网铁定被污染的 在家里用的

我家里路由器目前是
用 dnsmasq 转发，如果不在 ChinaList 里面，全部走 pdnsd(OpenDNS --port 443)

如果放在公网共享给小伙伴什么的，平白无故多花了台国内服务器的钱，还不如一个个教呢。。

本地用 Pcap_DNSProxy

用 5353 ， 443 这类的端口已经很干净了啦，不过就是 UDP 传输罢了

gfwlist 里的域名走 ss-tunnel 就好啦, 什么年代了还搞什么 chinadns.....

当然不是公开的 公开的肯定要被喝茶的 内部使用!

dnsmasq 上游选择 opendns 5353 就 ok 了

@yhjserv dnsmasq 转发用什么写什么命令？

@zro 怎么确认是 UDP 传输？

ChinaDNS ，上游一个国内一个 openDNS5353

dnsforwarder -> dnsmasq -> ChinaList/ss-tunnel

非主流方案:dnscrypt

@yhjserv 一样 ddwrt 路由器里 先 dnsmasq 然后到 pdns 再到 vps 上自建非 53 的 dns server 和 opendns 443 ，同时强制 tcp 查询优先。

opendns 有时候也会给干扰。

其实吧 开启 ss-redir 以后，可以直接用 8.8.8.8 的 tcp 进行查询。

为啥不直接上科大 dns ，想折腾就默认运营商 dns ，投毒域名用 dnsmasq 转发

@tpsxiong 似乎国内也会污染了，可能是运营商劫持。
我使用 dnsmasq+dnscrypt.