各位uu们是怎么配置dns的呢？ #1631

NSCAP-BOT · 2024-11-02T12:48:57Z

NSCAP-BOT
Nov 2, 2024

本人昨天自己手搓了一套配置，今天大调完分流规则和dns之后发现网页打开速度极慢但是测速延迟正常，遂求解
还有default-nameserver和nameserver的区别在哪里呢？它们都是走的直连吗？会不会产生dns泄露？

bbr+fq ss协议 tcp传输 AES128加密，isp广移服务器dns默认为cloudflare，均为G口，使用3x-ui搭建。

dns:
enable: true
prefer-h3: false
use-hosts: true
use-system-hosts: false
listen: 0.0.0.0:1053
ipv6: true
default-nameserver: [210.2.4.8, 2001:da8:8000:1:202:120:2:101, 223.5.5.5, 1.2.4.8]
enhanced-mode: fake-ip
fake-ip-range: 198.18.0.0/15
fake-ip-filter-mode: blacklist
direct-nameserver: [system]
proxy-server-nameserver: ['1.1.1.1', '2606:4700:4700::1111', '1.0.0.1', 'https://dns.google/dns-query']
fake-ip-filter: ['.lan', 'stun...', 'stun..', time.windows.com, time.nist.gov, time.apple.com, time.asia.apple.com, '.ntp.org.cn', '.openwrt.pool.ntp.org', time1.cloud.tencent.com, time.ustc.edu.cn, pool.ntp.org, ntp.ubuntu.com, ntp.aliyun.com, ntp1.aliyun.com, ntp2.aliyun.com, ntp3.aliyun.com, ntp4.aliyun.com, ntp5.aliyun.com, ntp6.aliyun.com, ntp7.aliyun.com, time1.aliyun.com, time2.aliyun.com, time3.aliyun.com, time4.aliyun.com, time5.aliyun.com, time6.aliyun.com, time7.aliyun.com, '.time.edu.cn', time1.apple.com, time2.apple.com, time3.apple.com, time4.apple.com, time5.apple.com, time6.apple.com, time7.apple.com, time1.google.com, time2.google.com, time3.google.com, time4.google.com, music.163.com, '.music.163.com', '.126.net', musicapi.taihe.com, music.taihe.com, songsearch.kugou.com, trackercdn.kugou.com, '.kuwo.cn', api-jooxtt.sanook.com, api.joox.com, joox.com, y.qq.com, '.y.qq.com', streamoc.music.tc.qq.com, mobileoc.music.tc.qq.com, isure.stream.qqmusic.qq.com, dl.stream.qqmusic.qq.com, aqqmusic.tc.qq.com, amobile.music.tc.qq.com, '.xiami.com', '.music.migu.cn', music.migu.cn, '.msftconnecttest.com', '.msftncsi.com', localhost.ptlogin2.qq.com, '...srv.nintendo.net', '..stun.playstation.net', 'xbox...microsoft.com', '.ipv6.microsoft.com', '.*.xboxlive.com', speedtest.cros.wr.pvp.net]
nameserver: [210.2.4.8, 2001:da8:8000:1:202:120:2:101, 223.5.5.5, 1.2.4.8]
fallback: ['1.1.1.1', '2606:4700:4700::1111', '1.0.0.1', 'https://dns.google/dns-query']
fallback-filter: { geoip: true,geoip-code: CN, ipcidr: [240.0.0.0/4, 0.0.0.0/32, 127.0.0.1/32], domain: [+.google.com, +.facebook.com, +.twitter.com, +.youtube.com, +.xn--ngstr-lra8j.com, +.google.cn, +.googleapis.cn, +.googleapis.com, +.gvt1.com] }

Answered by psqtdhx

Nov 11, 2024

试试我的，兜底走代理，default-nameserver 建议国内公共DNS，不推荐使用运营商，实测污染严重

default-nameserver: # 只用于解析 nameserver 中域名格式的 DNS 服务器,可使用 UDP/DoT/DoH,只能使用纯 IP 地址
- "tls://223.5.5.5:853" # 阿里DoT
- "https://120.53.53.53/dns-query" # 腾讯DoH
nameserver: # 除 nameserver-policy 指定规则外的所有域名都由 nameserver 解析, 默认走代理
- "tls://8.8.4.4:853" # GoogleDNS
- "https://1.1.1.1:443/dns-query" # CloudflareDNS
- "https://doh.opendns.com:443/dns-query" # OpenDNS
nameserver-policy:
"geosite: cn,private": # 国内网址
- "tls://dns.alidns.com" # 阿里DoT
- "https://120.53.53.53/dns-query" # 腾讯DoH

View full answer

HozumiMoa · 2024-11-05T07:35:17Z

HozumiMoa
Nov 5, 2024

dns:
  enable: true
  prefer-h3: true
  ipv6: false
  use-system-hosts: false
  listen: 0.0.0.0:1053
  enhanced-mode: fake-ip
  fake-ip-range: 198.18.0.1/16
  fake-ip-filter:
    - geosite:private
  nameserver:
    - system

11 replies

HozumiMoa Nov 8, 2024

现在整套dns应该是这样子的：

dns: enable: true prefer-h3: true use-hosts: true use-system-hosts: true listen: 0.0.0.0:1053 ipv6: true default-nameserver: [210.2.4.8, 2001:da8:8000:1:202:120:2:101, 223.5.5.5, 1.2.4.8] enhanced-mode: fake-ip fake-ip-range: 198.18.0.0/15 fake-ip-filter-mode: blacklist direct-nameserver: [210.2.4.8, 2001:da8:8000:1:202:120:2:101, 223.5.5.5, 1.2.4.8] proxy-server-nameserver: [ "1.1.1.1", "2606:4700:4700::1111", "https://dns.google/dns-query", "1.0.0.1", ] fake-ip-filter: [ ".lan", "stun...", "stun..", time.windows.com, time.nist.gov, time.apple.com, time.asia.apple.com, ".ntp.org.cn", ".openwrt.pool.ntp.org", time1.cloud.tencent.com, time.ustc.edu.cn, pool.ntp.org, ntp.ubuntu.com, ntp.aliyun.com, ntp1.aliyun.com, ntp2.aliyun.com, ntp3.aliyun.com, ntp4.aliyun.com, ntp5.aliyun.com, ntp6.aliyun.com, ntp7.aliyun.com, time1.aliyun.com, time2.aliyun.com, time3.aliyun.com, time4.aliyun.com, time5.aliyun.com, time6.aliyun.com, time7.aliyun.com, ".time.edu.cn", time1.apple.com, time2.apple.com, time3.apple.com, time4.apple.com, time5.apple.com, time6.apple.com, time7.apple.com, time1.google.com, time2.google.com, time3.google.com, time4.google.com, music.163.com, ".music.163.com", ".126.net", musicapi.taihe.com, music.taihe.com, songsearch.kugou.com, trackercdn.kugou.com, ".kuwo.cn", api-jooxtt.sanook.com, api.joox.com, joox.com, y.qq.com, ".y.qq.com", streamoc.music.tc.qq.com, mobileoc.music.tc.qq.com, isure.stream.qqmusic.qq.com, dl.stream.qqmusic.qq.com, aqqmusic.tc.qq.com, amobile.music.tc.qq.com, ".xiami.com", ".music.migu.cn", music.migu.cn, ".msftconnecttest.com", ".msftncsi.com", localhost.ptlogin2.qq.com, "...srv.nintendo.net", "..stun.playstation.net", "xbox...microsoft.com", ".ipv6.microsoft.com", ".*.xboxlive.com", speedtest.cros.wr.pvp.net, ] nameserver: [210.2.4.8, 2001:da8:8000:1:202:120:2:101, 223.5.5.5, 1.2.4.8] fallback: [ "1.1.1.1", "2606:4700:4700::1111", "https://dns.google/dns-query", "1.0.0.1", ] fallback-filter: { geoip: true, geoip-code: CN, ipcidr: [240.0.0.0/4, 0.0.0.0/32, 127.0.0.1/32], }

所以我上面也提供了一套用阿里、腾讯dns的配置啊，还有fallback、fallback-filter已经过时了，完全可以用nameserver-policy替代，fake-ip-filter也完全不需要写这么一长串，可以用geosite替代。dns用nameserver统一最简单。

NSCAP-BOT Nov 9, 2024
Author

geosite不是快要弃用了吗，我前段时间也有写geosite，一看到它说将弃用我就给删了

fejeIaqbhbv Nov 11, 2024

我觉得你这套自己写的还不如直接用 https://wiki.metacubex.one/example/conf/

geosite不是快要弃用了吗，我前段时间也有写geosite，一看到它说将弃用我就给删了

没看见这个消息啊？从哪传出来的
你不会把singbox和mihomo记混了吧

NSCAP-BOT Nov 11, 2024
Author

我觉得你这套自己写的还不如直接用 https://wiki.metacubex.one/example/conf/

geosite不是快要弃用了吗，我前段时间也有写geosite，一看到它说将弃用我就给删了

没看见这个消息啊？从哪传出来的你不会把singbox和mihomo记混了吧

我在rev里面写的配置，它是这么提示的

HozumiMoa Nov 14, 2024

我觉得你这套自己写的还不如直接用 https://wiki.metacubex.one/example/conf/

geosite不是快要弃用了吗，我前段时间也有写geosite，一看到它说将弃用我就给删了

没看见这个消息啊？从哪传出来的你不会把singbox和mihomo记混了吧

我在rev里面写的配置，它是这么提示的

是你写的这个配置要被移除，不是geosite要被移除

psqtdhx · 2024-11-11T08:13:10Z

psqtdhx
Nov 11, 2024

试试我的，兜底走代理，default-nameserver 建议国内公共DNS，不推荐使用运营商，实测污染严重

default-nameserver: # 只用于解析 nameserver 中域名格式的 DNS 服务器,可使用 UDP/DoT/DoH,只能使用纯 IP 地址
- "tls://223.5.5.5:853" # 阿里DoT
- "https://120.53.53.53/dns-query" # 腾讯DoH
nameserver: # 除 nameserver-policy 指定规则外的所有域名都由 nameserver 解析, 默认走代理
- "tls://8.8.4.4:853" # GoogleDNS
- "https://1.1.1.1:443/dns-query" # CloudflareDNS
- "https://doh.opendns.com:443/dns-query" # OpenDNS
nameserver-policy:
"geosite: cn,private": # 国内网址
- "tls://dns.alidns.com" # 阿里DoT
- "https://120.53.53.53/dns-query" # 腾讯DoH

11 replies

NSCAP-BOT Nov 11, 2024
Author

试试我的，兜底走代理，default-nameserver 建议国内公共DNS，不推荐使用运营商，实测污染严重

default-nameserver: # 只用于解析 nameserver 中域名格式的 DNS 服务器,可使用 UDP/DoT/DoH,只能使用纯 IP 地址 - "tls://223.5.5.5:853" # 阿里DoT - "https://120.53.53.53/dns-query" # 腾讯DoH nameserver: # 除 nameserver-policy 指定规则外的所有域名都由 nameserver 解析, 默认走代理 - "tls://8.8.4.4:853" # GoogleDNS - "https://1.1.1.1:443/dns-query" # CloudflareDNS - "https://doh.opendns.com:443/dns-query" # OpenDNS nameserver-policy: "geosite: cn,private": # 国内网址 - "tls://dns.alidns.com" # 阿里DoT - "https://120.53.53.53/dns-query" # 腾讯DoH

我这里有default-nameserver，direct-nameserver，proxy-server-nameserver，nameserver和fallback（从上到下）。1 2 4我是使用国内dns,3 5我使用国外dns,还有什么需要修改或者精简的吗

psqtdhx Nov 12, 2024

试试我的，兜底走代理，default-nameserver 建议国内公共DNS，不推荐使用运营商，实测污染严重

default-nameserver: # 只用于解析 nameserver 中域名格式的 DNS 服务器,可使用 UDP/DoT/DoH,只能使用纯 IP 地址 - "tls://223.5.5.5:853" # 阿里DoT - "https://120.53.53.53/dns-query" # 腾讯DoH nameserver: # 除 nameserver-policy 指定规则外的所有域名都由 nameserver 解析, 默认走代理 - "tls://8.8.4.4:853" # GoogleDNS - "https://1.1.1.1:443/dns-query" # CloudflareDNS - "https://doh.opendns.com:443/dns-query" # OpenDNS nameserver-policy: "geosite: cn,private": # 国内网址 - "tls://dns.alidns.com" # 阿里DoT - "https://120.53.53.53/dns-query" # 腾讯DoH

我这里有default-nameserver，direct-nameserver，proxy-server-nameserver，nameserver和fallback（从上到下）。1 2 4我是使用国内dns,3 5我使用国外dns,还有什么需要修改或者精简的吗

我的就是最精简的，虽然速度上不是最快的方案，但最大限度阻止泄露，这是我摸索了两个月得到的最优配置，之前尝试过无数种配置，要么dns显示红旗，要么webrtc显示红旗，我现在的配置已经测试了半个月，主流测试网站全部无泄露

NSCAP-BOT Nov 13, 2024
Author

试试我的，兜底走代理，default-nameserver 建议国内公共DNS，不推荐使用运营商，实测污染严重

default-nameserver: # 只用于解析 nameserver 中域名格式的 DNS 服务器,可使用 UDP/DoT/DoH,只能使用纯 IP 地址 - "tls://223.5.5.5:853" # 阿里DoT - "https://120.53.53.53/dns-query" # 腾讯DoH nameserver: # 除 nameserver-policy 指定规则外的所有域名都由 nameserver 解析, 默认走代理 - "tls://8.8.4.4:853" # GoogleDNS - "https://1.1.1.1:443/dns-query" # CloudflareDNS - "https://doh.opendns.com:443/dns-query" # OpenDNS nameserver-policy: "geosite: cn,private": # 国内网址 - "tls://dns.alidns.com" # 阿里DoT - "https://120.53.53.53/dns-query" # 腾讯DoH

我这里有default-nameserver，direct-nameserver，proxy-server-nameserver，nameserver和fallback（从上到下）。1 2 4我是使用国内dns,3 5我使用国外dns,还有什么需要修改或者精简的吗

我的就是最精简的，虽然速度上不是最快的方案，但最大限度阻止泄露，这是我摸索了两个月得到的最优配置，之前尝试过无数种配置，要么dns显示红旗，要么webrtc显示红旗，我现在的配置已经测试了半个月，主流测试网站全部无泄露

腾讯的dns会污染，之前有段（非常短的）时间，使用dnspod解析roblox.com会给你导到roblox.qq.com，疑似是先给你dns污染了，然后给你重定向到roblox.qq.com

NSCAP-BOT Nov 13, 2024
Author

国内解析策略目前我采用的是CNNIC(v4)+上交大(v6)+阿里双栈的dns，因为越下游的越容易主动进行dns污染，所以阿里的我都打算去掉了

NSCAP-BOT Nov 17, 2024
Author

非常感谢回答，甚至解决了有些网页加载不完全的问题

Provide feedback

Saved searches

Use saved searches to filter your results more quickly

各位uu们是怎么配置dns的呢？ #1631

{{title}}

{{editor}}'s edit

{{editor}}'s edit

Replies: 2 comments 22 replies

{{title}}

{{title}}

{{title}}

{{title}}

{{title}}

{{title}}

{{title}}

{{editor}}'s edit

{{editor}}'s edit

{{title}}

{{editor}}'s edit

{{editor}}'s edit

{{title}}

{{title}}

{{title}}

{{title}}

Select a reply

各位uu们是怎么配置dns的呢？ #1631

NSCAP-BOT Nov 2, 2024

Replies: 2 comments · 22 replies

HozumiMoa Nov 5, 2024

HozumiMoa Nov 8, 2024

NSCAP-BOT Nov 9, 2024 Author

fejeIaqbhbv Nov 11, 2024

NSCAP-BOT Nov 11, 2024 Author

HozumiMoa Nov 14, 2024

psqtdhx Nov 11, 2024

NSCAP-BOT Nov 11, 2024 Author

psqtdhx Nov 12, 2024

NSCAP-BOT Nov 13, 2024 Author

NSCAP-BOT Nov 13, 2024 Author

NSCAP-BOT Nov 17, 2024 Author

NSCAP-BOT
Nov 2, 2024

Replies: 2 comments 22 replies

HozumiMoa
Nov 5, 2024

NSCAP-BOT Nov 9, 2024
Author

NSCAP-BOT Nov 11, 2024
Author

psqtdhx
Nov 11, 2024

NSCAP-BOT Nov 11, 2024
Author

NSCAP-BOT Nov 13, 2024
Author

NSCAP-BOT Nov 13, 2024
Author

NSCAP-BOT Nov 17, 2024
Author