vps 搭建 dnsmasq 端口被服务商 block

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

通过以下 Referral 链接购买 DigitalOcean 主机，你将可以帮助 V2EX 持续发展

这是一个创建于 3328 天前的主题，其中的信息可能已经有所发展或是发生改变。

我用 bandwagonhost 搭了个 dnsmasq ，一开始使用良好，过一段时间后不能解析，提供商发了 email 过来告知我可能受到 dns 攻击并帮我添加了下面的规则：
iptables -I INPUT -p udp --destination-port 53 -j DROP
iptables -I FORWARD -p udp --destination-port 53 -j DROP
Email 还提到可以使用 DNS daemon 修复，请问我改怎么操作？
本人不是程序员，术语可能有不对的请见谅

2 条回复 • 2015-10-13 23:15:02 +08:00

datocp

2015-10-13 08:50:04 +08:00 via Android

不知道干嘛用，曾经换了个 ip 就是有类似问题，怎么做 drop 都是收到没完没了的邮件警告，最后再换 ip 太平了，前人把 ip 做烂了。
不懂为什么要搭 53 服务本来有个小软件 dns2socks 就可以在本地实现，远程只用 dnsmasq 做 dhcp 而且所有来自外部的访问都是 DROP 掉，像 25 也是自动 drop 的。给客服发要求是否能解决？

forwuwenkai

2015-10-13 23:15:02 +08:00

@datocp 原本是拿 dnsmasq 做 dns 中转的，中午发现 vps 被 suspended 了，提交 ticket 恢复运行。还是不要搭 dns ，老老实实用 google dns 好了。