这是一个创建于 3132 天前的主题，其中的信息可能已经有所发展或是发生改变。
谷歌的 dns-over-https 说明在这里
https://developers.google.com/speed/public-dns/docs/dns-over-https
谷歌也提供了网页界面进行 dns 查询
https://dns.google.com/
需要用到的工具
1，dingo 将 dns udp 查询转化成谷歌的 https 查询
( https://github.com/pforemski/dingo )
2，谷歌 IP，查询的速度快慢就取决于它了
3，dnsmasq
4，linux
配置 dnsmasq
port=53
no-resolv
server=127.0.0.1#5353
然后执行 dingo
dingo -port=5353 -gdns:server=<谷歌 IP> -gdns:edns=<本地外网 IP 段> -gdns:sni=dns.google.com
如果想要在后台执行，在上面的命令前加上
screen -dmS dingo
我这边使用的情况还是不错的，至于对 CDN 友好程度，大概跟 8.8.8.8 一样吧，没有好好的对比过。
https://cl.ly/391u2g430242/dig-dns.png
-
https://developers.google.com/speed/public-dns/docs/dns-over-https
谷歌也提供了网页界面进行 dns 查询
https://dns.google.com/
需要用到的工具
1，dingo 将 dns udp 查询转化成谷歌的 https 查询
( https://github.com/pforemski/dingo )
2，谷歌 IP，查询的速度快慢就取决于它了
3，dnsmasq
4，linux
配置 dnsmasq
port=53
no-resolv
server=127.0.0.1#5353
然后执行 dingo
dingo -port=5353 -gdns:server=<谷歌 IP> -gdns:edns=<本地外网 IP 段> -gdns:sni=dns.google.com
如果想要在后台执行，在上面的命令前加上
screen -dmS dingo
我这边使用的情况还是不错的，至于对 CDN 友好程度，大概跟 8.8.8.8 一样吧，没有好好的对比过。
https://cl.ly/391u2g430242/dig-dns.png
-
 | 1 kuoruan 2017-06-04 13:30:24 +08:00 收藏了。 |
 | 2 powergx 2017-06-04 13:33:26 +08:00 关键是镜像站点的分配 |
 | 3 RqPS6rhmP3Nyn3Tm 2017-06-04 14:08:37 +08:00 via iPad 感觉查询速度会非常缓慢 |
 | 4 skydiver 2017-06-04 14:21:18 +08:00 via iPad 这跟 dnscrypt 没区别啊 |
 | 5 trys1 2017-06-04 14:46:35 +08:00 via Android 即使 dns 纯净了，但是有些 ip 还是被墙 |
 | 6 @skydiver dnscrypt 的那个服务器列表，我估计国内的运营商也下载了一份，然后针对性地封杀。移动到香港和新加坡的服务节点速度最快，但一用就被封杀，后来换成偏远小国的才能正常使用。 可惜这个 dingo，在 openwrt 官方包仓库里没有。 |
 | 7 exkernel 2017-06-04 15:39:17 +08:00 看 PR 有我魔改过的 dingo，支持 SS |
 | 8 mheTcQ OP |
 | 9 glogo 2017-06-04 16:32:34 +08:00 就是个 dnsproxy |
 | 10 expy 2017-06-04 18:04:15 +08:00 楼上的 SS 好评！懒得搞路由器的本机 53 端口开个 dingo 就行了。 |
 | 11 hzqim 2017-06-04 20:50:54 +08:00 既然都用上 dnsmasq，全局只用一个 nameserver 就不合理了 关闭 no-resolv，去掉 server 设置项，默认走 ISP 的 DNS ； 再设置 gfwlist 域名用 dingo 解析，国内国外都兼顾了。 |
| 12 trys1 2017-06-04 21:19:33 +08:00 via Android @mheTcQ 既然不能翻墙，那这套方案有什么用？本来我也想自己写一套纯净 dns 的方案的，但是一想到仅仅是 dns 纯净而已，比如我不能得意地对朋友说“来，用我的 dns，你就能＊＊＊”，自己的话，本来就有别的流畅方案了，所以我就放弃了这个项目 |
| 13 mheTcQ OP |
 | 14 xx998 2017-06-04 22:33:42 +08:00 via Android 既然都用上 dnsmasq 了，那么直接使用个强大的规则不就好了。 https://github.com/sy618/hosts |
 | 15 ma6174 2017-06-04 22:36:35 +08:00  1 之前用 dnspod 家的 http dns 搞了个类似的服务，在国内速度还是挺快的，带缓存，可以在路由器上跑 https://github.com/ma6174/myhttpdns |
 | 18 legend4 2017-06-09 10:50:30 +08:00 via iPad dingo 第一个 release 就用过，还是不如 dnscrypt 稳定，dingo 老是几分钟后就中断退出，不知是不是谷哥欠 ip 屏蔽的原因，还有，感觉 dnsmasq 不如 unbound |
| 19 mheTcQ OP @legend4 至今用了一个月，没发现会中断推出，倒是谷歌的 IP 很重要，在电信能用的却不能在联通用，经常提示连接被重置 |
 | 20 cjjdaq 2017-06-10 01:32:08 +08:00 tcp 的或快或慢受不了。 |
 | 21 firefox12 2017-06-26 14:43:25 +08:00 via iPhone 鸡和蛋的关系 dns.google.com 不能直接访问 |
Select Language