我们学校的 DNS 有点让人恼火

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

DNS 参考资料

› List of DNS Record Types

› dig 使用说明

› djbdns

› DNS Parameters

› dnslib for Python

这是一个创建于 3288 天前的主题，其中的信息可能已经有所发展或是发生改变。

学校规定的 DNS ，很多域名都解析到 127.0.0.1 。
虽然可以换别的解决，但是学校购买了 CDN 加速，不用学校的 DNS 看优酷只有 100k 。

有好的解决办法？

DNS

学校

127.0.0.1

CDN

36 条回复 • 2015-12-27 12:44:30 +08:00

just1

2015-12-24 23:58:15 +08:00 via Android

学校购买 cdn?这个描述是不是有问题。估计是类似长宽大局域网？

wun

2015-12-24 23:58:19 +08:00 via Android

hosts

d7101120120

2015-12-24 23:59:27 +08:00

直接 hosts ？

dndx

2015-12-25 00:02:30 +08:00

这个有点蛋疼啊，解析到 127.0.0.1 是什么鬼..

wun

2015-12-25 00:04:22 +08:00 via Android

好吧，没看清楚，干， localhost ？这搞屁啊

wun

2015-12-25 00:05:29 +08:00 via Android

mtr 看看,确定一下真的是 127.0.0.1 ？ nb

yech1990

2015-12-25 00:13:33 +08:00

dnsmasq 只有优酷解析到学校的 dns 就行，其他的不用。

话说我学校的 dns 能正常打开 google.com ，可是 baidu.com 打不开（ www.baidu.com ）就可以。
不过好像 linux 下才有这么奇妙的体验， windows 试了没有

bazingaterry

2015-12-25 00:57:31 +08:00

@just1 是的，我们看优酷和迅雷下载走鹏博士，限速 800k 。其余走联通出口，限速 200k 。

bazingaterry

2015-12-25 00:58:34 +08:00

@wun
@d7101120120
然而这个域名只是出问题的域名之中的九牛一毛，要是发现一个加一个 host 估计把我累哭。

bazingaterry

2015-12-25 00:59:52 +08:00

@yech1990 只能这样了，把优酷所有静态资源的域名加进去 dnsmasq 也是一个大工程。

lenovo

2015-12-25 06:38:32 +08:00

r#10 @bazingaterry https://github.com/CNMan/unbound.conf 有现成的，国内域名换成你学校的 DNS 服务器 IP

TJT

2015-12-25 07:31:38 +08:00 via Android

@bazingaterry 做个服务，监听 DNS 查询，检测到返回 localhost 的就用别 DNS 的查询，或者自己搭个 DNS 应该也能实现。

一劳永逸的方法～

jasontse

2015-12-25 08:08:55 +08:00 via iPad

用 ChinaDNS ，把 127.0.0.1 当做污染结果忽略掉，用其它 DNS 解析。

ivmm

2015-12-25 09:01:52 +08:00

我们学校不是教育网，是移动的。真是 666 ，不会有很多不适的问题

wgjak47

2015-12-25 10:23:01 +08:00

你们学校有勇士吗？
http://www.qingdaonews.com/gb/content/2011-05/17/content_8781914.htm
一劳永逸....

jimzhong

2015-12-25 10:48:05 +08:00

应该是你们学校 DNS 的上游 DNS 被污染了把。

Slienc7

2015-12-25 10:57:47 +08:00

@wgjak47 无卵用，工信部吃 shit 的，工信部不管，这些曝光根本没用。

smileawei

2015-12-25 11:00:30 +08:00

你学校这么做。初衷是好的。有些学校都是直接封锁网络视频的。但是你学校网络中心做事情太不负责。建议投诉到学校领导
。

BOYPT

2015-12-25 11:02:03 +08:00

可以配置一个本地的 DNS 服务器，根据查询域名，去不同的地址查不同的服务器，至于这个查询列表：

https://github.com/felixonmars/dnsmasq-china-list

ToughGuy

2015-12-25 11:24:34 +08:00

dnsmasq

server=学校 dns1
server=学校 dns2
server=/.icloud.com/233.5.5.5

或者

server=233.5.5.5
server=233.6.6.6
server/.youku.com/学校 dns

思路是指定域名使用特定的 DNS 服务器来解

bazingaterry

2015-12-25 11:35:07 +08:00

@ToughGuy 恩，这也是我目前的做法，只是无论是哪种方法，需要收集的域名量都很大。

kmahyyg

2015-12-25 11:36:42 +08:00

@bazingaterry 考虑学习下 cow 的自动代理，本来是用来扶墙的，代码见 github

nescirem

2015-12-25 13:53:53 +08:00 via iPhone

@wgjak47

jonirrings

2015-12-25 14:44:56 +08:00

127.0.0.1 这个不是你们学校 DNS 的锅，是根域 DNS 服务器被攻击导致的。

fowse

2015-12-25 15:17:14 +08:00

教育网不是可以直接 IPV6 的吗？ DNS 的问题应该不是瓶颈吧

gongjianhui

2015-12-25 20:15:40 +08:00

![]( https://ooo.0o0.ooo/2015/12/25/567d33db8449f.png)

gongjianhui

2015-12-25 20:16:33 +08:00

![DNSPod 微博]( https://ooo.0o0.ooo/2015/12/25/567d33db8449f.png)

nolan1864

2015-12-25 20:42:52 +08:00

有 ipv6 么，直接走 ss 好了

zanzhz1101

2015-12-25 21:28:05 +08:00

@wgjak47 山科的？

xuboying

2015-12-25 22:11:24 +08:00

写一个 dns 代理
https://code.csdn.net/snippets/1510506
没有用多线程，效率不会太高，但是 dns 的请求量不会太大，应该没有大问题

bazingaterry

2015-12-26 01:03:52 +08:00

@xuboying thx 我去试试~

mytsing520

2015-12-26 02:42:12 +08:00

你们学校这个做法无非就是减少流量费的支出。。
众所周知， CerNet 对高校按照流量计费，部分 IP 由 CerNet 和高校共同承担流量费，因为这部分 IP 访问量比较大。剩下的那些 IP ，访问量都比较小，谁访问谁付费呗。。

xuboying

2015-12-26 23:59:10 +08:00

@bazingaterry 原来的代码有点问题，我改了一下，有 bug 告诉我

JerningChan

2015-12-27 02:54:35 +08:00

你完全可以用 dnsmasq,來設定哪些域名才問學校的 dns 呀...

Halry

2015-12-27 11:27:50 +08:00

@mytsing520 怪不得我们学校没有接入 cernet,原来就是为了省这笔钱...

mytsing520

2015-12-27 12:44:30 +08:00

@Halry cernet 是双向流量向用户计费，指的是免费地址以外的部分，至于哪些是免费地址，参考北大网络中心 https://its.pku.edu.cn/oper/liebiao.jsp