2009年7月28日星期二

[GFW Blog] 自己架DNS服务器几个tip

来源:est's blog

  1. ghs.l.google.cn CNAME到google.dns.tancee.com
  2. 把*.g.cn和*.google.cn NS到ns1.google.cn,国内访问加速
  3. upstream DNS不要直接指定,要通过SSH/VPN/IPv6隧道解析。否则会被污染。即便要用的话也一定不要用53端口的DNS服务器。
  4. 把下列泛域名解析CNAME到bg-in-f105.google.com
    *.blogspot.com
    *.googlepages.com
    *.blogger.com
    *.youtube.com
    *.ggpht.com
    *.feedburner.com
    *.ytimg.com
    *tbn*.google.com
    但是这样做有个缺点,bg-in-f105.google.com不开放433端口,即使开放了SSL证书也会提示无效。

至于DNS服务器么,首推 pdnsd,或者Dnsmasq。大牛们就直接上BIND 9吧。。。。

想起了再添加其他tip。哎。。。。




--
Posted By GFW Blog to GFW Blog at 7/28/2009 09:51:00 P
--~--~---------~--~----~------------~-------~--~----~
1、请点击www.chinagfw.org访问我们,订阅地址:http://feeds2.feedburner.com/chinagfwblog。2、需要Psiphon2注册邀请的朋友,请向english@sesawe.net发送电子邮件请求,说明 "can I have psiphon2 access" 并告诉您所在的国家。也可以使用Twitter Direct Messages或登陆Psiphon网站直接向Psiphon索取使用邀请。3、GFW Blog现提供最新翻墙工具下载(地址一、二、三),翻墙(突破网络封锁)方法介绍请见本站anti-censorship部分。4、本站热烈欢迎各位朋友投稿或推荐文章,请发邮件至chinagfwblog[at]gmail.com。5、敬请关注、支持、参与Sesawe和黑箱监管集体诉讼。
To unsubscribe from this group, send email to
gfw-blog+unsubscribe@googlegroups.com
For more options, visit this group at
http://groups.google.com/group/gfw-blog?hl=zh-CN
-~----------~----~----~----~------~----~------~--~---

没有评论:

发表评论