怎样用 Bind9 搭建 PublicDNS

[GeekTest]

电信提供的 DNS 缺点

• 缓存时间太长
• 好多域名无法解析
• 不存在的域名返回 so114 的 IP

其他 PublicDNS 缺点

• 服务器不在本地导致一些根据 IP 返回地址的 CDN DNS 服务器不能返回离客户端最近的 CDN IP （应该是这么说）

我就想自建 PublicDNS 根据 DigitalOcean 的文档搭建好了
但是使用 dig 解析和其他 dns 返回的结果不一样 (:3 」∠)

[GeekTest]

AliPublicDNS 返回的
`pi@raspberrypi:/etc $ dig @223.5.5.5 v2ex.com

; <<>> DiG 9.9.5-9+deb8u4-Raspbian <<>> @223.5.5.5 v2ex.com
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 31451
;; flags: qr rd ra; QUERY: 1, ANSWER: 4, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;v2ex.com. IN A

;; ANSWER SECTION:
v2ex.com. 15 IN A 183.60.90.83
v2ex.com. 15 IN A 59.173.16.210
v2ex.com. 15 IN A 183.60.90.82
v2ex.com. 15 IN A 180.96.71.148

;; Query time: 2185 msec
;; SERVER: 223.5.5.5#53(223.5.5.5)
;; WHEN: Sat Jan 09 06:51:11 UTC 2016
;; MSG SIZE rcvd: 90`

[GeekTest]

但是自建的 连域名 NS 记录也返回了
pi@raspberrypi:/etc/bind $ dig @127.0.0.1 v2ex.com

; <<>> DiG 9.9.5-9+deb8u4-Raspbian <<>> @127.0.0.1 v2ex.com
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 48962
;; flags: qr rd ra; QUERY: 1, ANSWER: 4, AUTHORITY: 4, ADDITIONAL: 2

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;v2ex.com. IN A

;; ANSWER SECTION:
v2ex.com. 600 IN A 180.96.71.148
v2ex.com. 600 IN A 183.60.90.83
v2ex.com. 600 IN A 183.60.90.82
v2ex.com. 600 IN A 59.173.16.210

;; AUTHORITY SECTION:
v2ex.com. 172796 IN NS ns-1546.awsdns-01.co.uk.
v2ex.com. 172796 IN NS ns-1330.awsdns-38.org.
v2ex.com. 172796 IN NS ns-940.awsdns-53.net.
v2ex.com. 172796 IN NS ns-153.awsdns-19.com.

;; ADDITIONAL SECTION:
ns-153.awsdns-19.com. 172796 IN A 205.251.192.153

;; Query time: 3652 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Sat Jan 09 06:54:56 UTC 2016
;; MSG SIZE rcvd: 254

[GeekTest]

配置文件
named.conf:

options {
listen-on port 5553 { 127.0.0.1; };
recursion yes;
};

[zsj950618]

两个结果不是一样的吗→_→

[GeekTest]

@zsj950618 不一样啊←_←

[ryd994]

你确定真的要 public 么？ public DNS

[ryd994]

public DNS 是超大的坑

[lenovo]

可以试试 Unbound+DNSCrypt 的 LocalDNS 分流解析方案

[lenovo]

https://github.com/CNMan/unbound.conf

[ztrt]

@lenovo 按步骤来并修改好了配置没生效解析不了： D:\Program Files\unbound>unbound-checkconf unbound.conf
unbound-checkconf: no errors in unbound.conf

D:\Program Files\unbound>unbound-control -c unbound.conf reload
[1452480673] unbound-control[5780:0] error: connect: Connection refused. for ::1


D:\Program Files\unbound>ipconfig /flushdns

Windows IP 配置

已成功刷新 DNS 解析缓存。
这是什么情况。

[leonard916]

问题在于 BIND 的性能表示 不能做大并发的递归 你本地使用当然没问题

[lenovo]

r#10 @ztrt XP?现在已经很少没有安装 IPv6 协议的系统了啊
unbound.conf 中把这两行注释或删除
interface: ::1
control-interface: ::1

[popu111]

总是只在 op 上 fq 用好多人是不是忘了 dnsmasq 也是个不错的自制 DNS 方案？囧 rz

[ztrt]

@lenovo 可以了 谢谢

[GeekTest]

@popu111 Dnsmasq 貌似只能转发吧