目前在路由器上有没有什么稳定的干净 dns 解析方案？

看到之前fqroute写的文章，gfw四两拨千斤的力量让广大网民再也不能科学上网了，我们真是完全被动啊！

真心求助

ChinaDNS + ShadowVPN

chinadns

站内搜中科大dns

不稳定吗？我的dnsmasq+dnscrypt用着挺好呀

自建DNS，请求全部走8.8.8.8，中国的域名拿出来另行解析

非标端口我觉得很稳定

@rwzsycwan chiandns直面dns劫持和污染

@leopard080264 我大天朝内还有干净的dns？

@hokerlinux 时断时续

@leavic 有时解析的可以，有时候半天出不来

@wzc0x0 再加上shadowvpn

@rwzsycwan svpn还没用过，好用吗？

@wzc0x0 我在用 还好吧 其实你可以试试中科大的dns：
电信
202.141.160.95
202.141.160.99
移动
202.141.176.95
202.141.176.99
教育
202.112.20.131
202.38.64.1

@rwzsycwan 刚才用dig命令查询202.38.64.1的facebook地址就是错的

@wzc0x0 用电信/移动 的吧 最后两个有问题

Dnsmasq（使用server选项，选择性强制某些域名的解析通过此路径） --UDP-->dnscrypt-proxy or pdnsd--TCP-->ss-redir-->opendns or google dns
只要ss稳定，就一切稳定。dns不稳定往往是因为ss不稳定，可通过socks用curl测试ss的联通性，找个国内随意下载地址测试即可。
我比较喜欢pdnsd + google dns方案
支持Openwrt

路由劫持不VPN怎么都玩不转

@ncisoft google dns丢包率太高了，另外还要维护域名，我用的是chiandns比较简单

@rwzsycwan 额确实是好的

Dnsmasq用opendns 5353端口，很稳定，
用53端口不行

@ncisoft 你这样怎么设置呢？

@rwzsycwan 中科大的没用 除非 -vc

@shaytan 请问您是怎么解决的？

@shaytan 哪个细节不清楚？

@ncisoft 其实我是小白 基本思路大概知道了 还准备直接用dnsmasq的ipset 现在就是卡在怎么把pdnsd用tcp发到ss上

@shaytan pdnsd 自身就支持tcp connect dns，网上教程很多

@ncisoft 我知道pdnsd 可以tcp 是不知道怎么让它走ss

@shaytan via ss-redir, redsocks is better

@shaytan 用ss其实不需要所谓的稳定干净的dns，因为域名解析都在ss服务器端处理的（浏览器使用场景下）

@ncisoft 支持upd转发

@ncisoft 可以用chiandns分流

@wzc0x0 ss自己就是支持服务器端域名解析的，为啥还执著于干净的dns？

@shaytan @wzc0x0 ss-local 一个就够了，别的都是多余的。回头我写个教程出来

@ncisoft ss udp转发是吧？我是买的ss 没有自己的vps

@wzc0x0 必须不是ss UDP relay，再有半小时，我的ss最佳实践就可以更新了。届时请移步

https://v2ex.com/t/181421

@ncisoft 赶上直播了 哈哈！

@wzc0x0 我真不喜欢码字

@ncisoft 言简意赅就行