V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
Maskeney

讲真现在 DNS 选择真是个难题啊,不知你们用的哪家的?

  •  
  •   Maskeney · Aug 3, 2016 · 13451 views
    This topic created in 3553 days ago, the information mentioned may be changed or developed.

    印象中国内公共 DNS 就 114 百度阿里腾讯那么几家
    运营商 DNS 地址不好查询 而且一言不合就干坏事
    不知道各位用的什么 DNS ? 另外有个问题,如果我自定义了 DNS , ISP 是不是仍然有能力强制 /劫持过去用 ISP 指定的 DNS 解析?
    之前自在定义了 DNS 的情况下,输入一个并不存在的域名 跳转过程中地址栏闪现 xxdns.wo.xxxx ,最终跳转到一个不知名的网址导航去了
    感觉上应该是 DNS 被 ISP 劫持过去了, V 友们怎么看?

    43 replies    2025-05-26 16:41:08 +08:00
    cxlxkin
        1
    cxlxkin  
       Aug 3, 2016
    我是主 8.8.8.8 副 114.114.114.114 用很久了一直不错
    VmuTargh
        2
    VmuTargh  
       Aug 3, 2016
    DNSCrypt
    DNS2Socks
    pdnsd/unbound

    如果你懒,用 USTC DNS
    Maskeney
        3
    Maskeney  
    OP
       Aug 3, 2016
    @cxlxkin 8.8.8.8 在我这丢包率太高了
    Maskeney
        4
    Maskeney  
    OP
       Aug 3, 2016
    @VmuTargh woc 看不懂。。。
    Ellison
        5
    Ellison  
       Aug 3, 2016
    我比较懒,最近用阿里的比较多
    Shura
        6
    Shura  
       Aug 3, 2016 via Android
    我在用小运营商的宽带,直接劫持 dns 请求,换成什么 IP 都返回相同结果
    cxlxkin
        7
    cxlxkin  
       Aug 3, 2016
    @Maskeney 有能力自建吧,可以自己调整,但是不要公开出去就好了
    alen
        8
    alen  
       Aug 3, 2016
    听说 8.8.8.8 国内访问是劫持到一个伪装狗狗 DNS 的地址。
    alen
        9
    alen  
       Aug 3, 2016
    对了还有 8.8.4.4 ,都是狗狗家的
    Maskeney
        10
    Maskeney  
    OP
       Aug 3, 2016
    @cxlxkin 自建。从哪里请求数据呢。。目前只有一个美国的 AWS EC2
    Maskeney
        11
    Maskeney  
    OP
       Aug 3, 2016
    @alen 对啊所以没法用啊
    Showfom
        12
    Showfom  
    PRO
       Aug 3, 2016
    @Maskeney 要节约成本的话可以本地自己开个虚拟机搭建,或者直接在路由器上搭建
    ZE3kr
        13
    ZE3kr  
       Aug 3, 2016 via iPhone
    1.2.4.8 210.2.4.8 ,比运营商的都快, CNNIC 的,还支持 DNSSEC ,我北京联通还很好用。 233.5.5.5 、 233.6.6.6 解析一些国外记录特慢, TTL 还被 reset 到 15 ,以前还用,现在不用了。
    ZE3kr
        14
    ZE3kr  
       Aug 3, 2016 via iPhone
    关于你说的,运营商绝对有能力劫持的,可以劫持全部 53 端口。换端口可以。 DNSSEC 在被劫持的情况下只能知道被劫持了,但是至于真正的记录是什么,也不知道,可能就直接返回空记录了(而且 DNSSEC 还需要特定域名支持才行)。 HTTP 的话运营商一般都只劫持 80 端口, 443 端口直接转发不劫持不缓存,端口不同是 HTTPS 能不被劫持的原因。
    fangdingjun
        15
    fangdingjun  
       Aug 3, 2016
    中国移动,长城宽带把所有的 udp 端口 53 的数据都劫持到他们自己的服务器上了
    然而他们的服务器并不稳定,动不动就 SERVERFAIL

    逼的我只能用 tcp 查询 dns
    xcodeghost
        16
    xcodeghost  
       Aug 3, 2016
    我用的就是运营商的 DNS ,会把不存在的解析直接解析到一个固定 IP 上(转到一个网址导航)。我直接在路由器上将该 IP 直接屏蔽掉,这样就干净很多了。
    winooxx
        17
    winooxx  
       Aug 3, 2016
    我用的 DNSPod 感觉还行
    21grams
        18
    21grams  
       Aug 3, 2016
    我用 dnspod ,感觉比 114 好一点。 不过如果是运营商劫持 53 端口的话,你用啥都没用。
    xenme
        19
    xenme  
       Aug 3, 2016
    上海电信: 1.2.4.8 最快, 114 现在太慢了,经常 timeout
    naver1
        20
    naver1  
       Aug 3, 2016
    阿里 dns
    kuxiazi
        21
    kuxiazi  
       Aug 3, 2016 via Android
    山东联通自带的并不差
    got
        22
    got  
       Aug 3, 2016
    1.2.4.8 很好用, 我是本地建的递归 dns, 直接请求根服务器
    sixer
        23
    sixer  
       Aug 3, 2016   ❤️ 1
    @ZE3kr 不是 233 ,是 223 - -!
    chairuosen
        24
    chairuosen  
       Aug 3, 2016
    v2ex 有 DNS 服务
    AirSc
        25
    AirSc  
       Aug 3, 2016
    114 很多都解析不出来,真的。
    9hills
        26
    9hills  
       Aug 3, 2016
    运营商劫持的话,只有一个办法,本地自建 DNS 服务器,建议 pdnsd ,可以选择和上游用 TCP 连接,避免劫持
    Maskeney
        27
    Maskeney  
    OP
       Aug 3, 2016
    @chairuosen 地址是?
    @AirSc 的确,号称自己很干净实际上也不咋地
    @9hills 小白一个,如何自建 DNS 服务?
    @kuxiazi 可是地址我不知道是多少,相对于其他可查询公共 DNS 我才懒得打 10010 问
    kuxiazi
        28
    kuxiazi  
       Aug 3, 2016 via Android
    @Maskeney 最简单的办法就是设置自动获取
    xzpjerry731
        29
    xzpjerry731  
       Aug 3, 2016
    dnsmasq 搭一个呗
    Maskeney
        30
    Maskeney  
    OP
       Aug 3, 2016
    @kuxiazi 学校内网 DHCP 都没,更不用说 DNS 了
    9hills
        31
    9hills  
       Aug 3, 2016
    @Maskeney 搜 pdnsd dns 缓存,很多介绍
    jimages
        32
    jimages  
       Aug 3, 2016
    移动从来不用纠结用什么 dns.
    chairuosen
        33
    chairuosen  
       Aug 3, 2016
    lslqtz
        34
    lslqtz  
       Aug 4, 2016
    119.29.29.29
    8.8.8.8
    sunnysign
        35
    sunnysign  
       Aug 4, 2016
    dnspod
    QK8wAUi0yXBY1pT7
        36
    QK8wAUi0yXBY1pT7  
       Aug 4, 2016
    自建或者 DNSCrypt ,烦的问题就是 CDN 。
    连访问 v2 都会出问题,直接给解析成美国的 ip 了
    (没有全局翻墙)
    tony1016
        37
    tony1016  
       Aug 5, 2016
    当然是中科大的了
    Maskeney
        38
    Maskeney  
    OP
       Aug 5, 2016
    @tony1016 噫,你是中科大的么
    tony1016
        39
    tony1016  
       Aug 5, 2016
    @Maskeney 我不是中科大的,但是他家的各种服务都很稳定,包括各种镜像
    zhengnanlee
        40
    zhengnanlee  
       Aug 7, 2016 via Android
    @jimages 为啥。。。
    jimages
        41
    jimages  
       Aug 7, 2016 via Android
    @zhengnanlee 劫持没得选
    e8c47a0d
        42
    e8c47a0d  
       Aug 26, 2016
    @alen 怎么知道有没有被伪装?
    Aaron325
        43
    Aaron325  
       May 26, 2025 via iPhone
    国内还支持 tcp 的有几个,1.2.4.8 好像都不行了
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   5995 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 146ms · UTC 03:24 · PVG 11:24 · LAX 20:24 · JFK 23:24
    ♥ Do have faith in what you're doing.