自建无污染DNS

127次阅读
没有评论

本文为转载,原作者已删除文章

准备
1. 一台自己家里的虚拟机
2. 一台海外 VPS
3. 基本的 Linux 使用能力

具体实现原理

这里,我在海外 VPS 和国内 VPS 各搭建了一个 AdguardHome,国内 VPS 使用 overture 进行国内外分流,海外 VPS 搭建的 AdguardHome 作为国内 VPS 的 overture 的上游,overture 作为国内 VPS 的 AdguardHome 的上游,客户端连接国内 vps 的 AdguardHome
之所以使用海外 VPS 搭建的 AdguardHome 作为 overture 的上游,是因为 GFW 对海外 DNS 存在屏蔽,使用海外 VPS 搭建的 AdguardHome 作为上游可以起到代理的作用

海外 DNS 的准备
进海外 VPS 搭建 AdguardHome

curl -sSL https://raw.githubusercontent.com/AdguardTeam/AdGuardHome/master/scripts/install.sh | sh

搭建完成后访问 http://IP:3000 就可以来到主界面了
在【设置】-【DNS】中填入海外 DNS
这里我用的是谷歌和 CF 的 DNS
之后点击【设置】-【加密】,并启用加密
在服务器名称中填入解析到这个 VPS 的域名
HTTPS 端口可以保留默认,但如果端口被 nginx 占用的话可以修改成其他的。
在证书中填入你的 SSL 证书,当然也可以去腾讯云,阿里云等申请免费亚洲诚信证书
文章配图
至此,海外 DNS 的准备已经完成

来到国内端,安装 overture

mkdir /opt/overture
cd /opt/overture
wget https://github.com/shawn1m/overture/releases/download/v1.8/overture-linux-amd64.zip
unzip overture-linux-amd64.zip

然后添加一下进程守护
vi /etc/systemd/system/overture.service

[Unit]
Description=overture
After=network.target
[Service]
ExecStart=/opt/overture/overture-linux-amd64 -c /opt/overture/config.yml
Restart=always
[Install]
WantedBy=multi-user.target

下载国内 IP 库

curl -s https://raw.githubusercontent.com/17mon/china_ip_list/master/china_ip_list.txt > china_ip_list.txt

下载 GFW 库

curl https://raw.githubusercontent.com/Loukky/gfwlist-by-loukky/master/gfwlist.txt | base64 -d | sort -u | sed ‘/^$\|@@/d’| sed ‘s#!.\+##; s#|##g; s#@##g; s#http:\/\/##; s#https:\/\/##;’ | sed ‘/\*/d; /apple\.com/d; /sina\.cn/d; /sina\.com\.cn/d; /baidu\.com/d; /qq\.com/d’ | sed ‘/^[0-9]\+\.[0-9]\+\.[0-9]\+\.[0-9]\+$/d’ | grep ‘^[0-9a-zA-Z\.-]\+
| grep ‘\.’ | sed ‘s#^\.\+##’ | sort -u > gfwlist.txt
curl https://raw.githubusercontent.com/hq450/fancyss/master/rules/gfwlist.conf | sed ‘s/ipset=\/\.//g; s/\/gfwlist//g; /^server/d’ > koolshare.txt
cat gfwlist.txt koolshare.txt | sort -u > gfw_list.txt
rm gfwlist.txt koolshare.txt

修改配置文件
vi config.yml

修改为以下内容(记得将 https://example.com/dns-query 改成你自己的 doh 地址)

bindAddress: :5353
debugHTTPAddress: 127.0.0.1:5555
dohEnabled: false
primaryDNS:
– name: Ali DNS
address: https://dns.alidns.com/dns-query
protocol: https
socks5Address:
timeout: 6
ednsClientSubnet:
policy: auto
externalIP:
noCookie: true
– name: Dnspod
address: https://doh.pub/dns-query
protocol: https
socks5Address:
timeout: 6
ednsClientSubnet:
policy: auto
externalIP:
noCookie: true
alternativeDNS:
– name: AdGuardHome DNS
address: https://example.com/dns-query
protocol: https
socks5Address:
timeout: 6
ednsClientSubnet:
policy: auto
externalIP:
noCookie: true
onlyPrimaryDNS: false
ipv6UseAlternativeDNS: false
alternativeDNSConcurrent: false
whenPrimaryDNSAnswerNoneUse: primaryDNS
ipNetworkFile:
primary: /opt/overture/china_ip_list.txt
alternative: ./ip_network_alternative_sample
domainFile:
primary: ./domain_primary_sample
alternative: /opt/overture/gfw_list.txt
matcher: suffix-tree
hostsFile:
hostsFile: ./hosts_sample
finder: full-map
minimumTTL: 0
domainTTLFile: ./domain_ttl_sample
cacheSize: 0
cacheRedisUrl:
cacheRedisConnectionPoolSize:
rejectQType:
– 255

之后启动 overture 即可

systemctl start overture
systemctl enable overture

国内 DNS 搭建
搭建完 overture 后,就可以继续在国内 VPS 搭建 AdguardHome 了

curl -sSL https://raw.githubusercontent.com/AdguardTeam/AdGuardHome/master/scripts/install.sh | sh

搭建完后在 DNS 配置里设置好 DNS
务必将 dns 设置为 127.0.0.1:5353,这样才能使用上边搭建的 overture 作为上游
至此,无污染 DNS 就搭建完成了。

技术支持 Telegram @FreeQQ
文章教程好用记得留言支持啊
评论(没有评论)
载入中...