这是一个创建于 3319 天前的主题，其中的信息可能已经有所发展或是发生改变。
dnsmasq, chinadns 貌似都只能一个 ip 一个 ip 的屏蔽, pcap_dnsproxy 貌似可以整个网段屏蔽, 但是解析域名貌似有问题, 没有 chinadns+pdnsd 稳定.
求一个 dnsmasq 或者 chinadns 屏蔽整个网段 ip 的方法, 被无耻的移动宽带搞的郁闷了.
求一个 dnsmasq 或者 chinadns 屏蔽整个网段 ip 的方法, 被无耻的移动宽带搞的郁闷了.
 |
1
Daniel65536 2015-11-28 19:41:30 +08:00 via iPhone
用 iptables 可以解决
|
 |
2
aries1998 OP iptables 解析 dns 协议丢掉这些包么?
|
 |
3
snsd 2015-11-28 19:54:45 +08:00
其实我就想知道什么是 Chinadns ？直译是中国 dns?百度了很久都没有找到答案
|
 |
4
lanlanlan 2015-11-28 19:55:22 +08:00
直接 TCP 方式请求上级 DNS 就好了
|
|
5
aries1998 OP chinadns 是个 dns 防投毒的工具
tcp 方式是 pdnsd 用解析国外域名, 这块没问题, 国内的如果用 tcp, 一定会出现跨网访问的问题, 比如移动宽带用 tcp 访问 8.8.x.x 解析很多国内域名. 基本都会解析到电信甚至国外服务器去, 这样国内访问会非常慢. |
|
6
aries1998 OP 只能用 iptables 顶一顶, 可能不太靠谱, 只是粗暴的匹配的了 ip 的前 4 位然后丢弃,暂时看是没什么问题的, 不知道会不会有什么其他问题.
iptables -t mangle -I PREROUTING -p udp --sport 53 -m string --algo bm --hex-string "|78CA|" --from 60 --to 180 -j DROP |
 |
7
isbase 2015-11-29 09:07:31 +08:00 via Android
 |
 |
8
ChangHaoWei 2015-11-29 19:41:41 +08:00
@isbase duckduckgo is a good tool!
|
 |
9
a84945345 2015-11-30 11:49:47 +08:00
额··看成了 CloudXNS
|
 |
10
buddha 2015-12-01 20:54:13 +08:00
其实如果已经用 dnsmasq 的话 为什么不在配置文件里强制用支持非 53 端口的 dns 来 query 呢?
server=/#/208.67.220.220#5353 |
Select Language