终于能彻底的解决 dns 劫持了。

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

这是一个创建于 3209 天前的主题，其中的信息可能已经有所发展或是发生改变。

不知道以前的前辈是不是在论坛里发过这个软件，如果重复发了。请自行忽略。

解决 DNS 劫持的方案: dnscrypt

在 windows 上我用的是 simplednscrypt 。

具体实现原理，我就不解释了。大概意思是：常用的 dns a 记录的格式为 a.com 1.1.1.1, 简单来说，就是替换成 a.com 1.1.1.1 sign

在 window 上安装后，竟然发现很多网站不用代理都能打开了。

第 1 条附言 2017-01-11 18:39:40 +08:00

竟然有人说我是骗人的。哈哈。
上图： https://s23.postimg.org/59zoemyrf/dns.png

具体在解释下原理，我以为大家对 dns 协议都比较懂，看来我需要解释下，下面的解释，只求你能听懂，不代表绝对的技术准确。

以前的 dns 解析的方式：客户端请求 a.com, dns 服务器讲存储的记录 a.com 1.1.1.1 返回给客户端。

dnscrypt 的方式：客户端请求 a.com, dnscrypt 服务器讲 a.com 1.1.1.1 sign(dnscrypt token, a.com, 1.1.1.1)="sign" 返回给客户端，客户端开始校验 sign 。每个 dnscrypt 的 token 都是公开的，实际上是非对称的算法。这样就能防止 dns 修改了。

第 2 条附言 2017-01-16 10:42:25 +08:00

如果你觉得各种设置比较麻烦，直接用 yandex 浏览器，俄罗斯最大的搜索引擎厂商 yandex 提供的。

浏览器内置 dnssrypt 支持，看看人家对安全的重视程度。哎

DNS

1.1.1.1

劫持

dnscrypt

30 条回复 2019-06-26 15:26:16 +08:00

BlackBerry

2017-01-11 16:11:20 +08:00

学习了，能贴一下你的配置吗？

laincat

2017-01-11 16:24:35 +08:00 via iPhone

虽然有些能访问了，然而速度。。。

anubu

2017-01-11 16:26:25 +08:00

速度和 cdn 也能解决吗

zhizhongzhiwai

2017-01-11 16:35:30 +08:00

@BlackBerry 配置能看得懂中文就可以，我选择的是香港的那个解析节点。速度还不错。

zhizhongzhiwai

2017-01-11 16:36:10 +08:00

@anubu
选择香港的那个解析节点。还是挺快的。

为了安全，只能稍微牺牲速度了。

yoke123

2017-01-11 16:42:21 +08:00

朋友怎么用一脸懵逼

ScotGu

2017-01-11 17:27:24 +08:00

这是在 DNS 上写上静态的 A 记录解析？
那和本机改 HOST 表有什么不同？

lenovo

2017-01-11 17:57:37 +08:00

r#3 @anubu 分流解析能解决部分
https://github.com/CNMan/unbound.conf

artandlol

2017-01-11 17:59:15 +08:00

一直使用自用 hosts
现在感觉可以抛弃了 ths
装完打不开的看这里：
This software targets .NET 4.6.
It also requires Visual C++ Redistributable for Visual Studio 2015 x86.

v1024

2017-01-11 18:24:27 +08:00 via iPhone

朋友，你先搜一搜嘛，这也不是什么新项目了，然而被你的标题骗进来...

zhizhongzhiwai

2017-01-11 18:32:45 +08:00

@v1024
被我骗进来的？
我是绝对能用的。

zhizhongzhiwai

2017-01-11 18:42:00 +08:00

@ScotGu
改 host 表示最直接的方式了。但是维护起来麻烦大。

你可以理解为 dnscrypt 返回的 a 记录，多增加了一个签名。客户端可以根据 a 记录的数据和 dnscrypt 的 publickey 生成签名，然后和 dnscrypt 服务器返回的签名进行对比。从而保证这个 a 记录不会被修改。