国内DNS污染严重，之前只有linux系统有DNS解决方案，没有基于windows的简单好用的DNS软件。刚发现有一款叫mosDNS-cn的软件，可以在包括windows在内的多个平台运行，实现DNS分流达到避免DNS污染的效果。其中主要使用了mosDNS-cn作者开发的udpme功能，可屏蔽DNS抢答，实现防止污染的效果。至于正常的DOT和DOH协议，被封的厉害，仍然没什么作用。
其实平常使用clash就已经可以满足要求。只要有一个完整的IP表和域名表，需要代理的IP/域名直接走clash，由clash负责解析；不需要代理的IP/域名由本机向国内DNS查询，也不会有什么问题。
所以本文主要是技术探讨，实用价值不大。
mosDNS-cn简介
简单易用 DNS 转发/分流器。内置域名 & IP 双分流策略，只需用户提供上游服务器地址和分流用的域名 IP 表，即可实现的本地/远程域名分流。也可以不分流，作为 DNS 转发器使用。项目地址：https://github.com/IrineSistiana/mosdns-cn
配置好的mosDNS-cn打包下载
如何使用：打开一个命令行窗口，路径切换到mosdns-cn所在目录，下面两种方式二选一。
绿色版：
1 2 | # 绿色版：命令行直接运行，CTRL+C结束运行 mosdns-cn.exe --config ./my-config.yaml |
安装版：
1 2 3 4 5 6 7 | # 安装版：注册为系统服务，自动静默启动运行 mosdns-cn.exe --service install --config config.yaml # 安装完成后需要手动启动一次服务，以后不需要 mosdns-cn.exe --service start # 卸载 mosdns-cn.exe --service stop mosdns-cn.exe --service uninstall |
配置
如何配置官方网页说的很清楚了，我这里直接贴一个我配置好的配置文件。可实现监听本机ipv4和ipv6的53端口。geoip.dat和geosite.dat可以在这里下载。
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 | server_addr: ":53" cache_size: 2000 lazy_cache_ttl: 0 lazy_cache_reply_ttl: 30 redis_cache: "" min_ttl: 0 max_ttl: 0 hosts: - "host.txt" arbitrary: [] blacklist_domain: [] insecure: false ca: [] debug: true log_file: "mosDNS.log" upstream: local_upstream: - 119.29.29.29 - 223.5.5.5 local_ip: - "geoip.dat:cn" local_domain: - "geosite.dat:cn" local_latency: 50 remote_upstream: - udpme://8.8.8.8 - udpme://1.1.1.1 - tls://1.1.1.1:853 - https://dns.cloudflare.com/dns-query - tls://dot-jp.blahdns.com:443 - https://doh-jp.blahdns.com/dns-query remote_domain: - "geosite.dat:geolocation-!cn" working_dir: "" cd2exe: false |
效果测试
首先开一个命令行窗口运行mosdns-cn。为了直观显示测试效果，不载入config.yaml，直接用命令行参数的方式传递参数，监听55端口。
1 | D:\soft\mosDNS>mosdns-cn.exe -v -s :55 --blacklist-domain "geosite.dat:category-ads-all" --local-upstream "119.29.29.29" --local-domain "geosite.dat:cn" --local-ip "geoip.dat:cn" --remote-upstream udpme://8.8.8.8 --remote-domain "geosite.dat:geolocation-!cn" --local-domain "geosite.dat:cn" --hosts "host.txt" |
再另外开一个命令行窗口做DNS测试
先试试国内域名 dig www.163.com @127.0.0.1 -p 55
没有问题。mosdns显示是用udp 119.29.29.29解析的。dig显示解析用时38ms。
接下来试试国外污染最严重的 dig www.google.com @127.0.0.1 -p 55
也没有问题。这个IP是正确的谷歌IP，打开这个IP就是谷歌首页，并且IP是谷歌在台湾的数据中心节点。查询8.8.8.8解析只用时65ms，这是得益于中国电信扩宽了出口带宽和谷歌DNS的全球节点，让我连8888的速度很快。而cloudflare的ping要170ms左右，做DNS就有点拖慢速度了。
最后试试强制指定host。此功能就和windows hosts文件一样，在文件里添加想要强制解析的域名和IP即可，并且一个域名可以搭配好几个IP。dig www.test.com @127.0.0.1 -p 55
使用dig测试无法同时返回IPv4和IPv6的地址，换ns试一下
至此，测试全部成功完成。以后再也不用担心DNS污染问题了。
文章评论
小白一个，请问WIN10系统是不是解压后，直接双击运行“mosdns-cn.exe”这个文件即可？另外如果浏览器本身设置了DNS OVER HTTPS, 那么MOSDNS是不是不会生效？
@xkjs 不能双击运行。双击运行只是显示一遍帮助信息然后程序就自己关了，不起任何作用。你需要打开一个命令行窗口，路径切换到mosdns-cn所在目录，运行我文章里说的命令
@xkjs 浏览器设置了DOT后，怎么进行DNS解析要看浏览器自己的程序设计。有可能仍然使用windows系统提供的DNS地址也就是mosdns，也有可能实用浏览器内置的DNS地址。
还有，我双击运行“mosdns-cn.exe”，只有一个命令窗口一内而过，是不是这样就行了？
最后，如果我发觉用了这个DNS后，国内的网站打开变慢，如果关闭它？
@xkjs 绿色版直接CTRL+C结束运行。安装版
mosdns-cn.exe --service stop
mosdns-cn.exe --service uninstall
还有，有没有安卓版的配置好的？
@xkjs 没有安卓配置好的。如果你没有翻墙APP，那光配置mosdns没有意义；如果你有翻墙APP，那墙外的域名由翻墙APP负责解析
我知道不能翻墙，但只要DNS不被污染或阻止解析正确地址就足够了！
@xkjs 那用我的这个配置文件就可以满足不被污染
- udpme://8.8.8.8
- udpme://1.1.1.1
- tls://1.1.1.1:853
- https://dns.cloudflare.com/dns-query
- tls://dot-jp.blahdns.com:443
- https://doh-jp.blahdns.com/dns-query
这几个域名和Ip 会通过VPS节点隧道吗？如果节点是美国的，假设不会过VPS，那么解析的油管之类的IP可能就是香港台湾的服务器，这么理解不知道对不对
@单独 除非你是全局代理，否则是不会走VPS的