TCP 方式查询解决 DNS 污染问题 转

最近GFW升级DNS污染方案 不少使用ChinaDNS等类似防DNS污染软件的用户都反映依然会有DNS污染。虽然TCP查询方式延迟较高，但是ChinaDNS如今这种等待0.3秒的方式，延迟已经可能高于TCP查询，此时其实我们可以采用TCP方式查询，来防DNS污染了。因为污染TCP方式的DNS查询成本较高，加之使用TCP方式查询的比例极其微小，所以GFW至今也未对TCP方式的查询进行污染。一种简易的方式，可以利用一款unbound的软件来支持tcp查询。首先安装unbound：opkg updateopkg install unbound然后修改 /etc/unbound/unbound.con...

阅读全文>>