@ovear 菊苣弄了一个DNS可以免翻看Ytb视频那样

TheJuli · 2014-02-08T04:41:50Z

http://ww2.sinaimg.cn/large/d62a960etw1edbv61rlt9j209r02v0ss.jpg 第一台景安第二台电信 http://ww2.sinaimg.cn/large/d62a960etw1edbv831s6pj21030j3te5.jpg 目测得加s (窝只是个小白鼠而已, 这是@ovear 菊苣的黑科技

菊苣

ovear

第二台

115 replies • 2014-10-12 10:41:09 +08:00

1 2

❮

❯

1

jimny

Feb 8, 2014 via iPhone

大概原理是直接在dns服务器上强制定位这些网站到原始ip吧这就是为什么这些dns服务器必须用国内服务器的原因。用国外的架设一样不行

2

RIcter

Feb 8, 2014

膜拜@Ovear 菊苣！

3

lsylsy2

Feb 8, 2014

如月attention……

4

ericFork

Feb 8, 2014

这是教父还是邱总？上次在 hostloc 上骗钱的？

5

TheJuli

OP

Feb 8, 2014

@ericFork 上次hostloc的事情是有人伪造他的身份骗钱，肇事者貌似已经ban了

6

ovear

Feb 8, 2014

1

@ericFork OAQ那不是窝啦。。我发了个帖子，似乎没人看

7

ovear

Feb 8, 2014

1

@jimny 不是强制，参考
http://ovear.info/post/223
http://ovear.info/post/207

这两篇文章，主要是利用TUNNEL来保证DNS的正确的，当然TCP查询也是可以的。
另外这个DNS有个特点~用的人越多，速度就越快（因为缓存嘛。。）
另外还增加了个防DNS污染，原理在上面两篇文章也写到了~

8

ovear

Feb 8, 2014

@TheJuli 篝菊苣~抱抱

@RIcter 嗷嗷，钉子菊苣~~

9

kurtrossel

Feb 8, 2014

感谢LZ和@ovear君

10

xiaoai

Feb 8, 2014

1

╮(╯_╰)╭换上了，但是没效果

11

kedaxia

Feb 8, 2014

已换上了，无效果

12

adrianzhang

Feb 8, 2014

@xiaoai
@kedaxia
用SecDNS 有效，看http://bcs.duapp.com/secdns/index.html

13

iislong

Feb 8, 2014

@adrianzhang 你的SecDNS，我装上直接获取不到DNS，是一片黑的。
@ovear 开启Chrome的QUIC协议可以直接看youtube

14

adrianzhang

Feb 8, 2014

@iislong 哦？它首次启动是自动获取，如果拿不到，或者网络里没有DHCP服务器（一般来说不大可能），或者：修改一下SecDNS的网卡设置，改成bridged那个。应该就可以了。有问题还可以微信直接问我。。

15

ovear

Feb 8, 2014

@xiaoai @kedaxia 使用的是Chrome嘛？用https试试？
记得ipconfig /flushdns
同时在chrome://net-internals/#dns 清除下缓存呢~
窝测试IE不行呢~

16

ovear

Feb 8, 2014

@adrianzhang QAQ SECDNS太大了。卡，窝写了个Java版本~晚点我完善下就开源~

@iislong 强烈不建议开启QUIC噢~不然握手时间会超长，经测试关闭QUIC也可以呢~https就够啦~

17

adrianzhang

Feb 8, 2014

@ovear 好啊，毕竟只从国内拿大多数都是无法避免污染的，所以估计你也会用到后端吧？写出来的话我可以免费给你parking程序，造福大家。我正在写适用于树莓派和其他Linux系统的版本，只需要运行个简单脚本，就一切搞定。统统开源的，SecDNS也是开源的，所有代码都是脚本化的。

18

TheJuli

OP

Feb 8, 2014

为啥你们不能看..我这里好好的

19

bingu

Feb 8, 2014

为什么给我个403？

20

bingu

Feb 8, 2014

@ovear 这个太奇怪了。。。

21

binux

Feb 8, 2014

为什么以前hosts或者是dnsmasq都是只能访问youtube，但无法播放的啊。现在搞DNS就能播了，是怎么了？

22

ovear

Feb 8, 2014

@bingu 纳尼！nslookup下我看看IP~你的IP段落也告诉我一份吧~

@binux https一直都可以啦~估计是google现在支持https播放视频啦~

23

binux

Feb 8, 2014

@ovear U2一直都是页面https，视频流http的啊

24

binux

Feb 8, 2014

@ovear 测了一下确实视频现在也走https了

25

ovear

Feb 8, 2014

@adrianzhang 嘿嘿，不用后端啦~
http://ovear.info/post/207
我的原理目前是通过安全隧道来拿，所以开源了大家也用不了。
但是之前的文章也写过啦~通过TCP拿 8.8.8.8就没事啦~
但是目前主要的问题就是TCP查询太慢（目前的tunnel也差不多）。
我现在正在写TCP查询列队，尝试着提升查询速度
我也写了强制缓存，但是不敢开启
我这个给大家用的，又不能强制缓存，按照TTL很多站点都是很小的，所以目前是用的人越多，就可以越快返回数据啦~

大家用的时候可以在配置文件里面强制缓存就不会因为tcp而比较慢啦~

26

jimny

Feb 8, 2014

@ovear 好吧~ 我是顺丰快递你的快件到了请开门~

27

bingu

Feb 8, 2014

@ovear

28

adrianzhang

Feb 8, 2014

@ovear TCP现在没被污染，以后不好说。我就是考虑到黑客们污染水平在变，所以才考虑用这样一套自动化方法来解决的，随着情况变化，自动在云上调整，用户们只需要运行，或者重启就可以完全避免新的污染手段。

29

ovear

Feb 8, 2014

@bingu QAQ现在试试呢？www我用了hosts，没想到不行~

@adrianzhang OAQ但是速度会很慢，不过针对用户来说，缓存周期就不用这么严格控制了~我也可以写多套规则~欢迎交流哈~

@jimny OAQ窝最近都没买东西呢~~我才不怕呢~哼o(￣ヘ￣o＃)

另外DNS大提速咯~没想到4个8抽风这么严重~

30

tanny

Feb 9, 2014

@binux

正在測試，現在連上載也可以了。

31

yayy

Feb 9, 2014

真牛逼。。。

32

tanny

Feb 9, 2014

twitter通過了，facebook沒能通過。

33

ovear

Feb 9, 2014

@tanny
C:\Users\Ovear>nslookup www.facebook.com
服务器: UnKnown
Address: 60.190.217.130

非权威应答:
名称: www.facebook.com
Address: 69.171.237.25

请确定下这个IP是否可以在你那里访问，我这边facebook无问题的说~

[img]http://imgup-domain1.stor.sinaapp.com/upload/1391878735.png[/img]

34

TheJuli

OP

Feb 9, 2014

@tanny Facebook通过测试了，您确认刷新DNS记录或者https了吗

35

tanny

Feb 9, 2014

@ovear
@TheJuli

謝謝，我再試試。

36

tanny

Feb 9, 2014

@ovear
@TheJuli

剛才添加IP時默認地排到了列表底部，現在把這兩個DNS置頂就可以了。

刷新了一下DNS記錄，facebook通過成功。

37

jimny

Feb 9, 2014

1

116.255.162.155

60.190.217.130
看YOUTUBE Facebook Twitter 这三个网站好爽。

打出来，，方便我在不同设备上部署，，也方便其他朋友复制~~

38

blacktulip

Feb 9, 2014

目测楼主是我师弟

39

Link

Feb 9, 2014

好评w这速度爽的不行.☆ﾐ(o*･ω･)ﾉ

40

tanny

Feb 9, 2014

剛到debian測試了一下，上面說的網頁都通過了。

後來又發現，在twitter發不出圖片，不清楚是否因為圖倉不支持https

41

terrance

Feb 9, 2014

赞！搭配Chrome插件https everywhere太好用了！

42

SharkIng

Feb 9, 2014 via iPad

求开源技术

43

carlhan

Feb 9, 2014

已经用了https
facebook和twitter 都OK
youtube可以打开，但是视频播放不了

44

TheJuli

OP

Feb 9, 2014

@blacktulip ლ(╹◡╹ლ) 菊苣们的关系

@Link ↖(￣▽￣")

45

BackBox

Feb 9, 2014

我以前做过一次这个。tt和fb也都可以使用。

但是遇到一个问题，就是GOOGLE的服务你怎么搞的？当你给mail的域做解析的时候，其他的服务怎么办?因为牵涉的服务太多了，你不能一一绑定。bind貌似不能forward。

46

jasontse

Feb 9, 2014 via iPad

1

@BackBox 泛解析

47

BackBox

Feb 9, 2014

@jasontse 这么简单。。我肯定想到了。。。

但是还是很多服务用不起，ichat。

google的服务太多了，不能保证每个服务都通过那个泛解析的ip可以得到。

48

nikolai

Feb 9, 2014

facebook, twitter, youtube都可以，反而gmail连不通。。

49

TheJuli

OP

Feb 9, 2014

@nikolai

nslookup mail.google.com
Non-authoritative answer:
Name: googlemail.l.google.com
Addresses: 2404:6800:4005:802::1016
74.125.20.19
Aliases: mail.google.com

50

debuge

Feb 9, 2014

小白鼠表示能用，谢谢，你这么叼我可以关注你吗

51

TheJuli

OP

Feb 9, 2014

@debuge 请关注@ovear 哒呦

52

wong2

Feb 9, 2014

@mutinux

53

ovear

Feb 9, 2014

@BackBox 嘿嘿，秘诀是后台检测ip可用性，加入几个特别关注名单，然后check主机是否存活，tcpping啥的都可以，如果不存活就加入blacklist。然后客户就拿不到了。

@nikolai OAQ google的环聊貌似有时候会卡，刷新下就OK啦~

@carlhan 试试chrome？ie似乎是走的http通道~

@terrance 嘿嘿，会开源的啦~

@tanny QAQ mark了~窝不怎么玩推特，所以可能有些服务还是不可用~~记录下来啦~晚点我去check下~

54

ovear

Feb 9, 2014

@tanny OAQ似乎是api.twitter.com的问题，目前找不到可用IP=。=，如果您有的话能否提供下呢？

55

tanny

Feb 9, 2014

@ovear

我將IP結果打印了一份PDF: https://s.yunio.com/ykCkWl

( 結果全部來自: http://cloudmonitor.ca.com/en/ping.php 至於結果是否正確，小弟我無法保證。 )

sample:

56

BackBox

Feb 9, 2014

@ovear 多谢。。。

但是你应该没有明白我的意思。

google这个域下用很多zone。你是咋处理的？
泛解析有些还是会出错。比如gtalk，mail啥的。

57

carlhan

Feb 9, 2014

youtube 还是没法播放视频用的是chrome，用了https

教育网

58

tanny

Feb 9, 2014

@ovear

另外小弟好奇一下，大神安裝這樣的DNS大概需要多少磁盤空間?

59

Erbied

Feb 9, 2014

给路由器设置好DNS之后惊喜地发现再也打不开192.168.1.1了...

60

TheJuli

OP

Feb 9, 2014

同cernet，无问题。 @carlhan

61

tanny

Feb 9, 2014

@BackBox

gmail 和 gtalk我沒試, 剛才手賤試了一下blogspot，只進入到自己戶口名下的主頁，再進一層則失敗了，( 例如來到: https://google.blogspot.com/ 就打不開) google名下的分支域名實在太多了吧。

62

thekll

Feb 9, 2014

safari下能打开U2，但不能播放视频，用chrome就正常，好神奇。
系统osx10.8

63

hcw1588

Feb 9, 2014

话说用了这之后，看视频变慢了，， [汗] ，还有就是tx微博还有x宝刷的有点问题。。

64

carlhan

Feb 9, 2014

@TheJuli 我这边也可以了。但是看视频的速度比较慢，貌似没有goagent快。

65

ChanneW

Feb 9, 2014

facebook 可以了
twitter 打开了一次又不行了
youtube 打不开

66

czyzyzt328

Feb 9, 2014

反馈
rt上桌面版ie不能播放u2
metro版ie可以播放
两者连接谷歌账户的失败率都挺高

67

wezzard

Feb 9, 2014

用Mac版Safari不装Flash无法访问油管

68

ovear

Feb 9, 2014

1

@carlhan OAQ看来教育网限制有点严~大大ping一下google的file server看看？

@BackBox 不不，我做了个自动甄别程序，搜集了一份可靠权威DNS（TCP查询来保证不被污染），然后全部加入checklist，然后从中自动替换不能连接的IP，我称这个功能为safe_ip，原理是连接80或者443，看是否返回内容。如果超时则加入black列表，当然只有特定的域名才有效，比如说目前是*.youtube.com *.google.com 作用域

@tanny 整套大概6M内，缓存的话目前是2M。

@Erbied QAQ 不会吧。。求详细，我这没做什么特别的处理呢！

@tanny 好的 blogsport是吧,我手动检查下，感谢您的反馈，有可能IP全部是blacklist，然后就从blacklist随便返回了个

@hcw1588 感谢反馈，因为走的是4个8和一些境外vps，所以可能会定到国外或者日本之类的国际节点，我处理下。

@ChanneW QAQ应该是网路不稳定，您ping下看看？

@thekll @czyzyzt328 是的我也发现了。。我在查这个问题呢~ 估计是google做的限制，我稍后查一下~
关于google问题。。因为走得是香港服务器，似乎宽带有点不足，晚点我想办法切到美国服务器看看。不知道您是否有可用的china服务器呢？smartshost的似乎已经全线403了，如果有的话，能提供也是非常感谢！

@carlhan QAQ您ping一下看看？现在u2b服务器切到香港了，难道是宽带不足，各位试试？

69

javaluo

Feb 9, 2014 via Android

牛人回头用用看

70

Erbied

Feb 9, 2014

@ovear 路由器管理界面加载不出来，最后我重置了..

71

princeofwales

Feb 9, 2014

用了一天，直接设到路由器里去的
效果还不错，u2b大部分视频可以播放，当然速度有点慢，自动适配的码率只有100多
fb可以打开，没试过登录

发现的问题还有，blogspot仍然打不开，google账号登录页面accounts.google.com打不开

感谢 @ovear 的努力

72

Viztor

Feb 9, 2014

@bingu 用了代理哇？

73

xiaoai

Feb 10, 2014

可以用，有小问题，推上的短链接不开 http://t.co/** 这种
google账户登录打不开

74

sharmy

Feb 10, 2014

这个霸气

75

sdysj

Feb 10, 2014

dns也只是权宜之计，主要是墙干扰google的ip，间接性丢包太恼火了。

76

hqman

Feb 10, 2014

造福码农啊膜拜下

77

hqman

Feb 10, 2014

@ovear 造福码农啊膜拜下

78

tanny

Feb 10, 2014

今天發現了一個類似功能的位於日本的DNS，隨便試了幾個網頁，只能打開FB和G+,到玉兔就已經不行，不清楚是否fishing,所以未敢深入測試。

79

ovear

Feb 10, 2014

@princeofwales 不好意思呢OAQ，google已经恢复啦~blogspot大大有可用的IP么，我尝试使用国内的IP，但是是403，国外的会被reset，而且不能https
@xiaoai QAQ大大不好意思呢，目前t.co也找不到可用ip，基本上twitter的ip都被ban完了。如果有可用ip可以发我一份么？
@sdysj QAQ所以想使用国内服务器，可惜都403了，香港服务器宽带似乎不足呢~
@tanny QAQ dns应该都是安全的吧，搜集不到什么信息的吧~
@hqman QAQ不用膜拜啦~我这个项目也是别人启发的~晚些时候，修改完毕后会开源出来呢~到时候还希望支持下哈~

80

tanny

Feb 10, 2014

@ovear 是的，DNS本身不會收集用戶信息，不過以前就有人用過類似的老土方法: 先仿製一個目標網頁(例如ICBC或者china bank之類)再設立一個DNS把域名強制指向這個山寨網頁。

81

fange01

Feb 10, 2014

反正是成功。。。

82

mistert

Feb 11, 2014

@ovear 这是google相对中国电信网络比较快的ip网段，自己写一个扫描器去扫
# 173.194.38.*
# 173.194.72.*
# 173.194.117.*
# 173.194.127.*
# 173.194.126.*
# 173.194.120.*
# 74.125.23.*
# 74.125.31.*
# 74.125.135.*
# 74.125.200.*
# 74.125.203.*
# 74.125.204.*
# 74.125.235.*
# 74.125.236.*
twitter的ip就不要费心了，全部ban光了。openerdns用的是自己vps用dnat转到twitter的ip。twitter有mobile/api/platform/www/p/@ 这几个域名，下面的ip可以通配
('199.59.149.200', ['*.twitter.com', 'twitter.com', u'*.twitter.com'])
('199.59.148.22', ['*.twitter.com', 'twitter.com', u'*.twitter.com'])
('199.59.148.152', ['*.twitter.com', 'twitter.com', u'*.twitter.com'])
('199.59.150.42', ['*.twitter.com', 'twitter.com', u'*.twitter.com'])
('199.59.149.243', ['*.twitter.com', 'twitter.com', u'*.twitter.com'])
('199.59.148.243', ['*.twitter.com', 'twitter.com', u'*.twitter.com'])
('199.59.148.143', ['*.twitter.com', 'twitter.com', u'*.twitter.com'])
('199.59.148.11', ['*.twitter.com', 'twitter.com', u'*.twitter.com'])
('199.59.148.212', ['*.twitter.com', 'twitter.com', u'*.twitter.com'])
('199.59.150.10', ['*.twitter.com', 'twitter.com', u'*.twitter.com'])
('199.59.148.84', ['*.twitter.com', 'twitter.com', u'*.twitter.com'])
('199.16.156.105', ['*.twitter.com', 'twitter.com', u'*.twitter.com'])
('199.16.156.200', ['*.twitter.com', 'twitter.com', u'*.twitter.com'])
('199.16.156.18', ['*.twitter.com', 'twitter.com', u'*.twitter.com'])
('199.16.156.79', ['*.twitter.com', 'twitter.com', u'*.twitter.com'])
('199.16.156.232', ['*.twitter.com', 'twitter.com', u'*.twitter.com'])
('199.16.156.41', ['*.twitter.com', 'twitter.com', u'*.twitter.com'])
('199.16.156.9', ['*.twitter.com', 'twitter.com', u'*.twitter.com'])
('199.16.156.90', ['*.twitter.com', 'twitter.com', u'*.twitter.com'])
('199.16.156.24', ['*.twitter.com', 'twitter.com', u'*.twitter.com'])
('199.16.156.47', ['*.twitter.com', 'twitter.com', u'*.twitter.com'])
('199.16.156.73', ['*.twitter.com', 'twitter.com', u'*.twitter.com'])

83

Shared

Feb 11, 2014

@ovear StackOverflow 用的 cdn.sstatic.net 打不开，样式表都加载不了啊==

84

bingu

Feb 13, 2014

@Viztor 没有。但我感觉我这用了yingwa连接shadowsocks代理，断开后DNS是有问题的。

85

openervpn

Feb 14, 2014

@ovear 你好，请问你DNS的Twitter的IP是用的我们OpenerDNS提供的twitter的ip地址吗？

86

ovear

Feb 16, 2014

@openervpn 您好，这个IP是网友给我提供的。

@Shared 是之前那个IP抽风很厉害OAQ，换了个DNS解析了

87

openervpn

Feb 16, 2014

@ovear 非常抱歉，OpenerDNS提供的twitter或者其他网站的私有地址，现在仅供OpenerDNS自己使用。希望你能理解。

88

wwqgtxx

Feb 16, 2014 via Android

@ovear 啥时候能开源呢？
其实不需要源代码，编译好的可执行文件即可
能不能出个安卓版本呢？就是可以在安卓上独立运行的版本？

89

ovear

Feb 16, 2014

@wwqgtxx 还在写TCP列队=。=，写完了就可以了，主要是污染IP自动甄别~
这个项目也是参考了dnscrypt的，所以开源是一定的~
android的话。。我不怎么会写android app也。。

90

wwqgtxx

Feb 16, 2014 via Android

@ovear 只要在命令行下可运行就行了，我自己用终端执行.sh运行即可
如果用c/c++写的话交叉编译应该可用
如果用python写的话，直接发过来就行了

91

ovear

Feb 16, 2014

@wwqgtxx 嘿嘿，目前的确是这样的~现在用的是Java，还不怎么稳定，经常会出现奇怪的错误，而且最大的功能 blacklist也没怎么实现好。
原dnscrypt作者没考虑到在windows下运行的情况，正在改呢~大概半个月就可以出来啦~别着急。

92

wwqgtxx

Feb 16, 2014 via Android

@ovear 用java更好了，把setdns反编译一下，把你的代码加进去，再把他默认配置中的ip地址换成127.0.0.1，不就搞定了？

93

ovear

Feb 17, 2014

@wwqgtxx QAQ但是这个进程得常驻的说呢，不然用一次初始化一次，那得多慢。。等开源出来看看有没有大大能搞定罢~

94

wwqgtxx

Feb 17, 2014 via Android

@ovear abdroid上有services呀，常驻运行呀！
http://www.cnblogs.com/tekkaman/archive/2011/06/08/2074787.html
主要是cpu和ram占用，毕竟手机资源没有电脑那么充足

95

ovear

Feb 17, 2014

@wwqgtxx cpu消耗可以忽略的说呢~RAM的话，目前我是运行在64m的内存上，源项目有内存泄露，我正在查找原因

96

wwqgtxx

Feb 17, 2014 via Android

@ovear 对于手机来说，ram占用最好控制在30mb以下，你也知道安卓设备的ram消耗量
64m有点无法接受

97

ovear

Feb 17, 2014

@wwqgtxx 主要是内存泄露，本来整套系统吃的内存只有8M内，但是随着时间的增加会有泄露，目前窝还在查原因OAQ

98

wwqgtxx

Feb 17, 2014 via Android

@ovear 隔一个小时kill一次
多执行几次gc？
还是你用list/set放了很多cache数据？

99

cevincheung

Feb 21, 2014

还是对二级域名支持不行。

100

wezzard

Mar 2, 2014

希望增加一下對Youtube live stream功能的支持，現在無法觀看live stream

1 2

❮

❯