手机怎么解决 DNS 污染的问题？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 2547 天前的主题，其中的信息可能已经有所发展或是发生改变。

以前用酸酸乳可以分别指定国内国外 DNS，现在用回原版+绕过 LAN 和国内时不时会出现证书错误的问题，除了找无污染 DNS 外还有什么解决办法吗？移动网络。

DNS

LAN

酸酸

无污染

22 条回复 • 2017-12-13 09:08:38 +08:00

huaxianyan

2017-12-09 01:21:01 +08:00

用自定义规则可以支持 ACL

ACL 里写解析规则

ccav

2017-12-09 05:09:38 +08:00

SSL 干扰 + TCP 特征断链。。。

移动的墙太利害了。。。本来干净的 DNS+ HE.NET TUNNEL IPV6 可用的。。现在玩完。。。

局域网内可以自己架 DNS 但还是无解。。。。

想办法中。。。

tony1016

2017-12-09 09:05:02 +08:00

通过 VPN 方式实现的 DNS changer，配合中科大 DNS，应该就可以了

Loyalsoldier

2017-12-09 11:21:37 +08:00

@tony1016 #3 科大的 DNS 也是有污染的……

liuminghao233

2017-12-09 11:30:27 +08:00 via iPhone

@tony1016
国内 dns 服务器只要是 public 哪有不污染的

2017-12-09 12:11:31 +08:00

https://dnscrypt.org/#dnscrypt-android

tony1016

2017-12-09 16:02:12 +08:00

@Loyalsoldier
@liuminghao233
拿出例子来

cdh1075

2017-12-09 16:10:47 +08:00

直接转发所有 dns 请求到远程服务器不就行了？

liuminghao233

2017-12-09 16:29:22 +08:00 via iPhone

@tony1016
阿里的

另外中科大 dns 发上来看看 v4 的

suikator

2017-12-09 16:46:10 +08:00

没有你这种困扰
overture 分流出来的 dns 结果没有异常过

suikator

2017-12-09 16:57:26 +08:00

但是有一种情况 overture 会工作异常：
国内 dns 解析国外域名返回的 ip 是污染到了国内的 ip 段并且这个 ip 不在 blacklist 里
---
这时候你只能选择开启 dns 转发或者路由使用 gfw 列表

liuminghao233

2017-12-09 17:51:42 +08:00

@tony1016
麻烦提供一下没有污染的国内 public dns
202.38.64.1
202.112.20.131
202.141.160.95
202.141.160.99
202.141.176.95
202.141.176.99
我找这几个科大的除了 202.112.20.131 其他是无 reply 的当然.131 是 QUERY: 1, ANSWER: 0
你自己 DIG 一下就知道了

另外那个这些 IP 国外都 ping 不动发现那个 114.114 良心一点至少国外 dig 是没污染的

tony1016

2017-12-09 21:45:23 +08:00

@liuminghao233 202.141.162.123

tony1016

2017-12-09 21:46:42 +08:00

@liuminghao233 不要叨叨，自己试

Loyalsoldier

2017-12-10 00:57:07 +08:00

@tony1016 #7

我的博客域名 loyalsoldier.me
国内 DNS 只有百度公共 DNS 可以正常解析

tony1016

2017-12-10 08:47:35 +08:00

@Loyalsoldier 域名服务器用的哪里的，是不是和备案有关

Loyalsoldier

2017-12-10 09:12:32 +08:00

@tony1016 #16
11 月域名被污染了，于是 NS 改为 GoDaddy 了……但除了百度公共 DNS，其他一律都还是污染状态。在香港服务器上做的测试

LanFomalhaut

2017-12-10 09:35:21 +08:00

@liuminghao233 114 海外查询无污染是因为 114anycast 后这个 IP 在国外是路由到国外服务器而非中国境内服务器所以不会撞到 Q

liuminghao233

2017-12-10 11:19:11 +08:00 via iPhone

@tony1016
这个略屌看来后台挺硬

funnypc

2017-12-10 13:01:13 +08:00 via Android

DnsCrypt magisk module + DNS manager pro + override DNS

hlz0812

2017-12-12 20:41:16 +08:00 via iPhone

苹果用 surge 可以改 hosts，安卓没玩过

a86913179

2017-12-13 09:08:38 +08:00

无法像电脑和路由那样解决，要么 surge 用非 53 端口，要么全局代理（远程解析）。