自建dns以防止gfw干扰

《自建dns以防止gfw干扰》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、自建DNS以防止GFW干扰来源：本站转载 作者：佚名 时间：2014-03-11 TAG： 我要投稿 国内用户无法访问youtube的主要原因是当浏览器进行DNS查询时 GFW  会拦截此请求并返回错误的结果。那么一个解决办法就是采用更安全的传输方式。DNS请求默认是采用UDP协议，它是无连接的，所以UDP协议头部的IP地址非常容易被伪造，拦截的成本很低。但是DNS也支持tcp协议，经众多网友测试， GFW  不会处理TCP形式的DNS请求。所以解决办法之一就是：自建一个本地的DNS服务器，把TCP协议的DNS服务转成UDP

2、的，以给其它程序用。此处推荐一个软件：unbound。它是 FreeBSD 操作系统下的默认DNS服务器软件。它不仅支持FreeBSD，也支持Linux和Windows。其中Windows版本的下载地址是：http://www.unbound.net/downloads/unbound_setup_1.4.21.exe  这是一个安装文件，默认会安装在C:ProgramFiles(x86)Unbound目录下。然后修改unbound的配置文件：用记事本打开C:ProgramFiles(x86)Unboundserv

3、ice.conf，把里面原来的东西统统删掉，然后换成server:  # verbosity level 0-4 of logging  verbosity: 1   # if you want to log to a file use  logfile: ”C:unbound.log”   interface: 0.0.0.0    do-ip6: no   tcp-upstream: yes   access-control: 192.168.1.0/16 allow     val-permissive-mode: 

4、yes     module-config: ”iterator”      forward-zone:     name: ”.”     forward-addr: 8.8.8.8然后用开始菜单打开命令行提示符，执行以下两条命令scstopunboundscstartunbound--------------------------------------------------------------------------------------------------------------------Deadwo

5、odhxxp://maradns.org/download.htmlUnboundhxxp://www.unbound.net/index.htmlAcrylicDNSProxyhxxp://mayakron.altervista.org/support/browse.php?path=Acrylic&name=Home这几个用于Win的本地DNS服务器都比较简单，1、3有文件缓存，2是内存缓存。首先感谢半人半马、五米、宁静致远、amimmo等测试人员。排名不分先后=。=最新版AcrylicHosts文件最新版DNSMasq

6、Lite文件7月10日更新首先，有两种模式1.路由器DNSMasq模式2.电脑AcrylicHosts模式路由器DNSMasq模式的特点是简单实用，但是呢。不是所有路由器都支持的。电脑AcrylicHosts模式的缺点就是必须开着电脑咯。但是此模式可以利用DNSdump来监听。这是编写代码必须的，否则你没办法监听不知道的游戏内部域名。电脑AcrylicHosts模式1.首先下载http://kuai.xunlei.com/d/LAMIUVDNMCEB 解压。2.首先安装WinPcap_4_0_2.exe，接下来安装Acryl

7、ic.exe。3.打开C:ProgramFilesAcrylicDNSProxy目录，64位操作系统去32位程序目录找。替换其中的AcrylicHosts.txt文件。打开AcrylicConfiguration.ini文件。4.将AcrylicConfiguration.ini内208.67.222.222、208.67.220.220，分别替换为8.8.8.8、8.8.4.4（这是因为GoogleDNS访问起来更快，如果OpenDNS您的网络测试快的话可以不用更换）5.翻到209行，输入AllowedAddresse

8、sSection=192.168.1.（等号后面的IP，根据网络变化。请根据你PS3IP所在网段设置）例如：PS3IP192.168.0.1，等号后面就输入192.168.0.1.;[AllowedAddressesSection]2.;IP1=192.168.45.254      --