关于v2ex dns 非标端口

你自己转发一下不就行了

我自己转发不得有国外的vps资源? 就是没有才问的.

Which port do you want?

常用的端口上, gov不怎么会怀疑的端口, 比如110口, 或者25口, 因为只要是国外的ip, 即便他不是dns服务器, 如果我对这个ip请求黑名单中的域名, 同样会返回被篡改过的ip数据, 说明只要是对国外ip的UDP 53的数据都会被侦听到并返回篡改数据, 那么如果使用国外的非标端口的DNS, 又会造成CDN不给力, 咱们V2EX针对国内的资源和国外的资源都做了优化, 如果能在非标端口做侦听, 那么我们岂不是同时可以享用V2EX的各种加速, 又可避免poison的问题? 所以, 25, 110, 8080, 3389 这些常用的端口都行.

感谢 Livid 回复.

@moseswcn 那就 3389 吧，哈哈。

我稍后会在 222 的 3389 上启动一个新进程。

不过我比较好奇你怎么在系统里更改 DNS 的存取行为让它可以使用非标准端口呢？

直接tcp就可以避免污染了呀，不需要改端口。

tcp...会被旁路reset....

我的做法是...

ip firewall nat add chain=dstnat protocol=udp dst-address=178.79.131.110 dst-port=53 action=dst-nat to-addresses=178.79.131.11
0 to-ports=3389

@moseswcn 这个方法可以在 Mac OS X 上用么？

哦....222的....

稍后我再改

mac 也应该可以吧, 我手边没mac, 不太熟悉这东西. 不过mac不是类unix系统么, 应该可以改吧.

我的是做在网关上的.

这个 @xxx的回复和tw一样嘛... 怎么打出来...

@livid 哦...原来如此

@livid 等你的测试mac测试结果.

@livid 请问 222也是针对国内的用户做了cdn加速优化了吧?

@livid 222 的3389侦听还没做好吧? 我这里没返回哦~ 做好了叫我下~~

@moseswcn 我现在开始做。

@moseswcn 配置完毕，你试试能不能用。

199.91.73.222 的 TCP 和 UDP 的 3389 端口现在都是 DNS 服务。

@livid

感谢, 以测试, 完全正确, 可以正确取得tw地址, 已躲过poison.

@livid
今晚回南京, 会在家里的GW上做调试, 这个模式比使用其他国外NS的方式要强很多了.

下周计划将公司的NS递归查询都丢过来.

@livid
接下来的事情就是验证NS返回的数据在国内的可连接性就ok.

@moseswcn Good. :)

@Livid 怎么3389和53解析出来的不一样？

D:\Downloads\BIND9.8.6-P1>dig @199.91.73.222 -p 3389 developer.apple.com

; <<>> DiG 9.8.6-P1 <<>> @199.91.73.222 -p 3389 developer.apple.com
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 13689
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;developer.apple.com. IN A

;; ANSWER SECTION:
developer.apple.com. 1724 IN A 219.76.10.14

;; Query time: 313 msec
;; SERVER: 199.91.73.222#3389(199.91.73.222)
;; WHEN: Thu Jan 23 13:43:50 中国标准时间 2014
;; MSG SIZE rcvd: 53


D:\Downloads\BIND9.8.6-P1>dig @199.91.73.222 developer.apple.com

; <<>> DiG 9.8.6-P1 <<>> @199.91.73.222 developer.apple.com
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 57031
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;developer.apple.com. IN A

;; ANSWER SECTION:
developer.apple.com. 239 IN A 17.151.140.30

;; Query time: 266 msec
;; SERVER: 199.91.73.222#53(199.91.73.222)
;; WHEN: Thu Jan 23 13:44:26 中国标准时间 2014
;; MSG SIZE rcvd: 53

@myliyifei 现在是一样的了。

@Livid 好像还是不一样吧，比如测试了PLUS.GOOGLE.COM，还是因为网站的返还原因，除了53 和3389，还开了哪些端口可以查询，都支持UDP/TCP方式吗？ 然后你这个有CDN的效果吗？

@Livid 3389端口关闭了是吗？

@moseswcn 这是 RouteOS 吗？