你们怎么解决梅林固件(Merlin)的 DNS 污染问题的?

[Tink]

好像也没有chinadns for merlin, 也不知道dnsmasq或者unbound或者dnscrypt这些能在梅林固件上装吗?

chinadns 在 koolshare 的修改版固件里面有, 不过不能单独安装, 是集成在 shadowsocks 里面的

另外梅林固件的配置文件修改, 建议使用 postconf,官方 wiki 里有详细介绍

https://github.com/RMerl/asuswrt-merlin/wiki/Custom-config-files

周末编译一个 chinadns for merlin arm 版的二进制文件, 感觉为了 chinadns 又装个 ss 太麻烦了, 到时候传上来

ChinaDNS for Merlin ARM 版

链接: http://pan.baidu.com/s/1c29m4lM 密码: tyci

在 AC66U B1 上测试成功.

貌似 8.8.8.8 和 8.8.4.4 在很多地方被 gfw 墙掉了, 所以我顺手也把 ss-tunnel 编译了一份, 可以让 ChinaDNS 查询 8.8.8.8 的时候走 ss-tunnel

链接: http://pan.baidu.com/s/1miPls2O 密码: cbn8

[jasontse]

把 toolchains 拿来 cross compile 一下很容易

[Tink]

@jasontse 没交叉编译过啊, 不懂啊.......

[xjbeta]

出门右转 koolshare

[wwqgtxx]

koolshare 有梅林的 chinadns 呀

[Tink]

@wwqgtxx 额?我没找着啊?求个地址!

[wwqgtxx]

http://koolshare.cn/forum-72-1.html
直接刷他们的改版固件算了
要想找他们编译过的 chinadns 去 github 搜索一下就有了

[jianqun]

https://github.com/onlyice/asus-merlin-cross-the-gfw

[Tink]

@jianqun 正在研究这个帖子,谢谢!
@wwqgtxx 我现在就刷的是 koolshare 的改版固件, 这个固件里面只有 dnsmasq, 没有 chinadns 啊

[Tink]

@wwqgtxx 另外我发现不管我怎么改 /etc/dnsmasq.conf ,重启路由器之后都不会保存, 又变回原来默认的内容了

[wwqgtxx]

@Tink 去软件中心下载 ss 插件，里面有

[Tink]

dnsmasq.conf 的问题解决了, merlin 的官方 wiki 里有解释...

Replacing or appending content to config files

You can append content to various configuration files that are created by the firmware, or even completely replace them with custom config files you have created. Those config override files must be stored in /jffs/configs/. To have a config file appended to the one created by the firmware, simply add ".add" at the end of the filename taken from the list below. For example:

/jffs/configs/dnsmasq.conf.add

will be added at the end of the dnsmasq configuration file that is created by the firmware, while:

/jffs/configs/dnsmasq.conf

would completely replace it.

[Tink]

@wwqgtxx 谢谢!

[Tink]

@wwqgtxx
@jasontse
@xjbeta
@jianqun 编译了一个 arm 版的, 有需要的可以用, 在我的 ac66u b1 上测试没问题

[skylancer]

如果你有看过 changelog ， ps 甚至看一下设置页面，就能知道 merlin 用的就是 dnsmasq

[Tink]

@skylancer 这个我知道，只是我需要一个上游 dns 服务器来避免污染

[loudis]

缺省 merlin 就带 dnsmasq ，但我也是找不到好的上游 dns ，那些带端口的，带加密的 dns 解析的时候都是无响应。。。

[Tink]

@loudis ChinaDNS 就不错，或者 Dnscrypt 也可以

[lee015]

加个 pdnsd 作为 dnsmasq 上游， pdnsd 用 tcp 连 opendns 的 5353 。我这用着很好用。

[goodbest]

装 entware-ng ，然后 repo 里就有 chinadns

我是用的这个方案：
最外层是 dnsmasq ，其中黑名单的网站走 ss-tunnel 查询 dns ，白名单直接走运营商或国内 dns ，剩下的交给 chinadns 去判断。

[Tink]

@goodbest 嗯 entware 可以的，只不过要加一个 u 盘嫌麻烦就没这么搞

[Tink]

@goodbest 黑名单怎么交给 ss-tunel

[loudis]

@Tink 兄弟你就直接用 koolshare 那个修改的固件吧，他的 ss 功能里就带 goodbest 说的功能

[goodbest]

@Tink
@loudis

加个 U 盘（硬盘）多省事，还可以直接用 aria2 往里面下载东西。
而且还有这个考虑（看链接最后一段）： https://github.com/RMerl/asuswrt-merlin/wiki/JFFS


#黑
server=/dropbox.com/127.0.0.1#1081
#白
server=/taobao.com/223.5.5.5
#其他给 chinadns
server=/#/127.0.0.1#35353

[Tink]

@goodbest 嗯明白了

其实 jffs 分区不做下载的话也不会长时间写入啊，就放个二进制文件而已

[goodbest]

@Tink 一开始我也是这么想的， 但谁让我管不住这双爱折腾的手呢？总想在路由器上鼓捣些什么。

[q345296237]

@Tink 兄弟，求教怎么装 ChinaDNS for Merlin ARM
我想装你这个！我是 ac66u b1 刷了梅林固件。

[Tink]

@q345296237 我这个是二进制文件啊！直接用

[q345296237]

@Tink 关键是怎么用啊。教我下~

[Tink]

@q345296237 下载，传到路由器，运行

[q345296237]

@Tink 传到哪个目录，能具体点么。拜托了~。

[Tink]

@q345296237 随便哪个目录啊！这是个二进制文件啊

[q345296237]

@Tink 上传后要不要给文件设置什么权限？然后怎么测试有没有生效啊~