Pure DNS搭建过程（CentOS6）

2017.4.24更新，辅节点unbound服务异常，已更换为主节点的方案，各位不必等辅节点的教程了，这个就是了。
此文以CentOS6 64位系统为例记录Pure DNS主节点的搭建过程，仅供参考。注意：需要使用国内非港澳台vps，海外vps搭建完照样无卵用的！另外，另外，请不要用vpn、ss(r)的思维看DNS，Pure DNS的海外加速依赖是SNI代理，代理一旦失效加速功能就废了！(PS.配置文件中的SNI代理在7月份的时候好像就已经废了！)请酌情搭建，自用的话强烈不推荐使用此教程。
Pure DNS主节点采用Dnsmasq→Bind→Overture三种DNS依次递归的形式进行服务，充分利用每种DNS服务的优势。Dnsmasq监听531端口，负责广告过滤等工作；Bind监听530端口，负责特殊域名解析和其他高级的操作，Overture监听53端口，负责常规域名的智能解析和对外服务。
可能需要用到的工具：Putty（ssh终端）、WinSCP（sftp文件管理工具）。
下载配置文件（内含适用于Linux64位的Overture）并解压。
1、安装dnsmasq、Bind

yum install dnsmasq bind -y

2、设置dnsmasq、bind开机自启（Bind服务名为“named”）

chkconfig dnsmasq on
chkconfig named on

3、上传压缩包etc文件夹中dnsmasq.conf、named.conf文件和dnsmasq.d、named.d文件夹到/etc目录
4、重启dnsmasq和Bind

service dnsmasq restart
service named restart

5、将压缩包内var文件夹中的dns文件夹上传到/var目录
6、进入Overture目录

cd /var/dns

7、设置Overture可执行权限

chmod +x overture

8、后台运行Overture

nohup ./overture >/dev/null 2>&1 &

停止DNS服务命令

killall overture
service named stop
service dnsmasq stop

卸载DNS服务

yum remove named dnsmasq -y
rm -rf /var/dns/

搭建过程至此结束，注意：服务器重启后需要手动启动Overture，修改配置文件后只需重启dnsmasq和Bind即可生效，不会导致DNS对外服务中断。~~DNS服务可能会因为某些原因而服务异常，~~（其实也几乎没有啦）可以编写监控脚本实现服务异常自动重启，~~如有需要请等待博主接下来的发文；~~
另外，外网服务器最好还是配置一下防火墙比较好，当前主节点防火墙配置（博主表示也不知道博主的防火墙有没有效果）请等待博主接下来的发文；
最后插一句，博主寻找缓存DNS的智能解析方法寻找了几个月，最终才实现了智能解析，其他的也不奢望，仅仅希望使用此配置和方法搭建DNS的朋友能在自己的网站上面放个链接，注明一下方法来源，谢谢。
特别鸣谢：Overture

2018.03.18日更新：

1、下载hosts_sample文件，这是更新时Pure DNS使用的广告过滤规则，你可以编辑此文件在其中添加合适的规则，比如Pure DNS还添加了

111.**.***.** *.scholar.google.com

等规则（IP已被隐藏），这个IP是这样来的，*.scholar.google.com属于泛解析规则，并且包含scholar.google.com域名。

2、去https://github.com/shawn1m/overture/releases下载合适的版本、解压，修改config.json文件：修改PrimaryDNS中Policy字段为auto使其支持ecs智能解析；修改CacheSize字段为10000使其支持DNS缓存；替换hosts_sample文件为第一步中的文件。

3、上传第二步修改后的文件夹到服务器上，并运行Overture。上传过程：略。运行：64位Linux进入Overture目录后执行

chmod +x overture-linux-amd64
nohup ./overture-linux-amd64 &

然后回车使Overture后台运行，Windows64位系统直接双击overture-windows-amd64.exe运行即可。

Linux系统可以使用

netstat -tunlp

命令查看端口监听情况（最后一栏含有PID进程号），正常情况下53端口应被Overture监听，若服务器53端口被监听但无法解析请求请检查服务器防火墙设置。关闭DNS服务：

killall overture-linux-amd64

或者

kill PID进程号

结束Overture的运行。

评论回复

回复 2017年4月24日 noname

搭好了，有两个问题，请赐教
1、为何记录得在dnsmasq的AD_host 中添加？bind中也有记录。两处都有？
2、为何forward那么多次， overture 使用bind记录,bind又forward dnsmasq？

回复 2017年4月24日 Dreamer

1、ad记录较多误杀严重，bind层可以添加广告白名单，具体做法就是添加空白记录；
2、bind添加太多东西会占用非常多的内存，所以应该尽可能地把记录添加到dnsmasq里，而且要集合n家的广告过滤规则，难免有重复，bind中是不允许重复添加相同域名的，不然跑不起来，每次更新规则时排重挺费劲的，所以把重复率极高的广告规则放到dnsmasq层；3、sni代理ip有多个，使用bind可以为一个域名添加多个ip并轮询排序，能尽可能做到负载均衡，而dnsmasq只能添加一个ip；
4、bind中没有广告过滤规则，和dnsmasq中并无重复，另外，bind和dnsmasq都有缓存机制，多次forward并不影响效率，你可以本地dig测试一下530端口，速度很快的。
- 回复 2017年4月25日 noname
  
  @Dreamer回复太强大，等我仔细消化一下

回复 2017年4月24日 ihancheng

请问，腾讯云Windows sever 2008服务器怎么配置，你那个我看不懂啊。。毕竟新手。对了，博主有空能不能出一个搭建SS服务器的教程？感激不尽！

回复 2017年4月24日 Dreamer

DNS的话Windows版暂时没有，SS的话需要国外的vps，网上有一键安装脚本，非常简单的。

回复 2017年4月25日冒个泡

问下博主，如果不需要广告过滤功能，应该怎么做呢？

回复 2017年4月25日 Dreamer

直接不装不运行dnsmasq就行了
- 回复 2017年4月25日冒个泡
  
  @Dreamer博主我在Hyper-V虚拟机上跑了CentOS7，按照你的教程搭建过程没报错，但是为啥用nslookup解析域名时总是超时，Windows网络适配器DNS服务器只填搭建好的这台PureDNS服务器，测试后确定不能解析上网，
  - 回复 2017年4月25日 Dreamer
    
    在centos上执行
    
    dig www.baidu.com @127.0.0.1
    
    看看能不能解析出结果。
    - 回复 2017年4月25日冒个泡
      
      @Dreamer提示“command not found”未知命令，搭建不成功会不会是因为我用的CentOS7是Minimal的锅啊？DVD版4G多，全功能版7G多，不想搞个那么大的DNS服务器啊
      - 回复 2017年4月25日 Dreamer
        
        那就直接用我的呗，没有不可抗力的话会一直运行下去的。
        你看看
        
        netstat -tunlp | grep 53
        
        53端口有没有被监听，还有就是你得用虚拟机分配给centos的IP吧，你确定这IP是能ping通的吧？还有就是虚拟机里系统开的端口在外面是没被打开的吧~~
        
        2017年4月25日冒个泡
        
        @DreamerIP确定能ping通，感觉Minimal版的锅比较大，端口的话不清楚，因为我是在局域网里测试的，搭建好后也只打算局域网内自用。Win版的Overture里DNS域名解析列表是实时联网更新的么?
        
        2017年4月25日 Dreamer
        
        不是实时联网更新的，其实自用的话推荐只用dnsmasq就行了。
  - 回复 2017年4月25日 Dreamer
    
    怎么说呢，windows用这个不太好折腾啊，还有就是你可以试试windows版的overture，然后用overture带的hosts功能去搞，不用装虚拟机。

回复 2017年4月26日匿名

哎一帮复制狗已经把dns 发到福利吧了估计要不了多久就和cute一样

回复 2017年4月27日林里陈风

博主, 我的Bind服务启动失败, 用的是腾讯云centos7 , 用systemctl status named.service -l 得到的结果像下面这样:

* named.service – Berkeley Internet Name Domain (DNS)
Loaded: loaded (/usr/lib/systemd/system/named.service; enabled; vendor preset: disabled)
Active: failed (Result: exit-code) since Thu 2017-04-27 13:25:34 CST; 2s ago
Process: 23463 ExecStart=/usr/sbin/named -u named $OPTIONS (code=exited, status=1/FAILURE)
Process: 23459 ExecStartPre=/bin/bash -c if [ ! “$DISABLE_ZONE_CHECKING” == “yes” ]; then /usr/sbin/named-checkconf -z /etc/named.conf; else echo “Checking of zone files is disabled”; fi (code=exited, status=0/SUCCESS)

Apr 27 13:25:34 VM_71_25_centos bash[23459]: zone dalailamacenter.org/IN: loaded serial 0
Apr 27 13:25:34 VM_71_25_centos named[23465]: using built-in DLV key for view _default
Apr 27 13:25:34 VM_71_25_centos named[23465]: isc_stdio_open ‘data/named.run’ failed: file not found
Apr 27 13:25:34 VM_71_25_centos named[23465]: configuring logging: file not found
Apr 27 13:25:34 VM_71_25_centos named[23465]: loading configuration: file not found
Apr 27 13:25:34 VM_71_25_centos named[23465]: exiting (due to fatal error)
Apr 27 13:25:34 VM_71_25_centos systemd[1]: named.service: control process exited, code=exited status=1
Apr 27 13:25:34 VM_71_25_centos systemd[1]: Failed to start Berkeley Internet Name Domain (DNS).
Apr 27 13:25:34 VM_71_25_centos systemd[1]: Unit named.service entered failed state.
Apr 27 13:25:34 VM_71_25_centos systemd[1]: named.service failed.

不太懂是为什么? 我试了自己在/etc/named.d/下面新建一个data文件加再在里面新建一个namd.run, 还是不行, file not found 那句变成了permission denied.

求助, 谢谢博主了!

回复 2017年4月27日 Dreamer

http://dl.dream.ren/杂七杂八/bind.zip
试试这个的bind配置
- 回复 2017年4月27日林里陈风
  
  @Dreamer用这个配置小改一下可以了! 万分感谢! 不过PC端的youtube已经不能登陆好久了= =
  
  学生党, 小小捐赠了6.66, 感谢博主付出~
- 回复 2017年4月27日林里陈风
  
  @Dreamer为什么youtube解析不了呢? 以前可以的, 现在打不开youtube了, 用你的和我自己搭的都是, 一个多星期了= =
回复 2018年5月23日 Abel

@林里陈风你好，我也是bind开启报错，旧链接已经失效了，你能不能备份一份给我呢？

回复 2017年4月29日雷姆利亚

博主你好，我在执行service named restart时提示我/etc/named.conf:30: unknown option ‘file’
/etc/named.conf:31: unknown option ‘severity’怎么解决？用的是你压缩包里的文件

回复 2017年4月29日雷姆利亚

@雷姆利亚解决方案，执行yum install bind-utils，然后重来一遍，把service dnsmasq restart和service named restart命令换成systemctl restart named.service 和systemctl restart dnsmasq。如有错误，请指出
回复 2017年4月29日雷姆利亚

@雷姆利亚但这样搭建完后并不能用。。。

回复 2017年4月29日雷姆利亚

好了博主我找到问题了 “上传压缩包etc文件夹中dnsmasq.conf、named.conf文件和dnsmasq.d、named.d文件夹到/etc目录”这一句，有的系统里面并没有named.d文件夹，这时候直接复制文件夹的话会出错，需要复制压缩包里的named.d文件夹里的文件到（我的是named）文件夹里。

回复 2017年5月1日 gladuo

出现奇怪的现象就是腾讯云的服务器，ubuntu 16.04 在使用你的 dnsmasq 配置的时候，会报 AD_hosts 的错。。。虽然我也觉得没错。。。

回复 2017年5月9日匿名

你把dnsmasq.conf里的port=531去掉重启
- 回复 2017年5月9日 Dreamer
  
  去掉？啥意思？用默认的53端口？这样肯定不行啊，53端口要留给Overture的，报错估计是dnsmasq版本较低导致不支持port选项，可以自己编译安装dnsmasq解决的。
  - 回复 2017年5月9日匿名
    
    博主我用了最新版本重启还是报错怎么办.

回复 2017年5月3日 opooc

你好，我想咨询一个问题，我的服务器是CentOS6,你的教程都做完了。最后可以dig 出来，但是就是访问不了国外站

回复 2017年5月3日 Dreamer
```
dig www.google.com @127.0.0.1
```
的结果是什么？
- 回复 2017年5月3日 opooc
  
  @Dreamer; <> DiG 9.8.2rc1-RedHat-9.8.2-0.62.rc1.el6_9.1 <> http://www.google.com @127.0.0.1
  ;; global options: +cmd
  ;; Got answer:
  ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 50700
  ;; flags: qr aa rd ra; QUERY: 1, ANSWER: 4, AUTHORITY: 1, ADDITIONAL: 0
  
  ;; QUESTION SECTION:
  ;www.google.com. IN A
  
  ;; ANSWER SECTION:
  http://www.google.com. 86400 IN A *******
  http://www.google.com. 86400 IN A *******
  http://www.google.com. 86400 IN A *******
  http://www.google.com. 86400 IN A *******
  
  ;; AUTHORITY SECTION:
  google.com. 86400 IN NS puredns.cn.
  
  ;; Query time: 0 msec
  ;; SERVER: 127.0.0.1#53(127.0.0.1)
  ;; WHEN: Wed May 3 21:05:37 2017
  ;; MSG SIZE rcvd: 汉子。。。。。。汉子
  - 回复 2017年5月3日 Dreamer
    
    没毛病啊，应该能访问一些海外网站了啊，难道是dns劫持？
    - 回复 2017年5月3日 opooc
      
      @Dreamer你是用的腾讯云吗
      - 回复 2017年5月3日 Dreamer
        
        对的

回复 2017年5月3日迷茫

这是真么原因
[root@VM_118_68_centos ~]# dig http://www.google.com @127.0.0.1

; <> DiG 9.9.4-RedHat-9.9.4-38.el7_3.3 <> http://www.google.com @127.0.0.1
;; global options: +cmd
;; connection timed out; no servers could be reached–
[root@VM_118_68_centos ~]# netstat -tunlp | grep 53
tcp 0 0 127.0.0.1:530 0.0.0.0:* LISTEN 1521/named
tcp 0 0 0.0.0.0:531 0.0.0.0:* LISTEN 699/dnsmasq
tcp 0 0 127.0.0.1:953 0.0.0.0:* LISTEN 1521/named
tcp6 0 0 :::531 :::* LISTEN 699/dnsmasq
udp 0 0 127.0.0.1:530 0.0.0.0:* 1521/named
udp 0 0 0.0.0.0:531 0.0.0.0:* 699/dnsmasq
udp6 0 0 :::531 :::*

回复 2017年5月3日 Dreamer

好像和IPV6有关。。。。
- 回复 2017年5月3日迷茫
  
  @Dreamer这个要怎么弄腾讯云香港服务器
  - 回复 2017年5月3日 Dreamer
    
    香港的就算了吧，过墙的时候会被污染的
    - 回复 2017年5月3日迷茫
      
      @Dreamer能不能直接创建个DNS
    - 回复 2017年5月3日迷茫
      
      @Dreamer 虚拟机里跑个CentOS能行吗
      - 回复 2017年5月3日 Dreamer
        
        @迷茫你是想本地用？别这样折腾了吧，没必要啊，直接用Pure DNS不就好了。。。
- 回复 2017年5月3日迷茫
  
  @Dreamer
  查看了下ifconfig
  [root@VM_118_68_centos ~]# ifconfig
  eth0: flags=4163 mtu 1500
  inet 10.144.118.68 netmask 255.255.192.0 broadcast 10.144.127.255
  ether 52:54:00:de:22:f4 txqueuelen 1000 (Ethernet)
  RX packets 3042 bytes 301896 (294.8 KiB)
  RX errors 0 dropped 0 overruns 0 frame 0
  TX packets 1990 bytes 264133 (257.9 KiB)
  TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
  
  lo: flags=73 mtu 65536
  inet 127.0.0.1 netmask 255.0.0.0
  loop txqueuelen 0 (Local Loopback)
  RX packets 20 bytes 1655 (1.6 KiB)
  RX errors 0 dropped 0 overruns 0 frame 0
  TX packets 20 bytes 1655 (1.6 KiB)
  TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
- 回复 2017年5月3日迷茫
  
  @Dreamer和我安装shadowsocks有没有关系
回复 2017年5月3日 Dreamer
等会儿，你53端口没能开成功，
```
cd /var/dns && ./overture
```
看看有没有打印出错信息。
- 回复 2017年5月3日迷茫
  
  @Dreamer
  我
  [root@VM_118_68_centos ~]# cd /var/dns && ./overture
  INFO[0000] Overture 1.3.3
  INFO[0000] If you need any help, please visit the project repository: https://github.com/shawn1m/overture
  INFO[0000] Load IP network file successful
  ERRO[0000] Open Custom domain file failed: open ./no_file: no such file or directory
  INFO[0000] Minimum TTL is 7200
  INFO[0000] Cache is disabled
  INFO[0000] Load hosts file successful
  INFO[0000] Start overture on :53
  - 回复 2017年5月3日 Dreamer
    
    cd /var/dns nohup ./overture >/dev/null 2>&1 & netstat -tunlp | grep 53
    
    再看看有没有监听53端口。
    - 回复 2017年5月3日迷茫
      
      @Dreamer
      还是有问题吧
      [root@VM_118_68_centos dns]# cd /var/dns
      [root@VM_118_68_centos dns]# nohup ./overture >/dev/null 2>&1 &
      [1] 5026
      [root@VM_118_68_centos dns]# netstat -tunlp | grep 53
      tcp 0 0 127.0.0.1:530 0.0.0.0:* LISTEN 1521/named
      tcp 0 0 0.0.0.0:531 0.0.0.0:* LISTEN 699/dnsmasq
      tcp 0 0 127.0.0.1:953 0.0.0.0:* LISTEN 1521/named
      tcp6 0 0 :::531 :::* LISTEN 699/dnsmasq
      tcp6 0 0 :::53 :::* LISTEN 4644/./overture
      udp 0 0 127.0.0.1:530 0.0.0.0:* 1521/named
      udp 0 0 0.0.0.0:531 0.0.0.0:* 699/dnsmasq
      udp6 0 0 :::531 :::* 699/dnsmasq
      udp6 0 0 :::53 :::* 4644/./overture
      [1]+ Exit 1 nohup ./overture > /dev/null 2>&1
      [root@VM_118_68_centos dns]#
      - 回复 2017年5月3日 Dreamer
        
        @迷茫你现在试试dig看看能不能解析出结果

回复 2017年5月3日迷茫

应该能了吧
[root@VM_118_68_centos ~]# dig http://www.google.com @127.0.0.1

; <> DiG 9.9.4-RedHat-9.9.4-38.el7_3.3 <> http://www.google.com @127.0.0.1
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 34443
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 4, AUTHORITY: 1, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;www.google.com. IN A

;; ANSWER SECTION:
http://www.google.com. 86400 IN A ********
http://www.google.com. 86400 IN A ********
http://www.google.com. 86400 IN A ********
http://www.google.com. 86400 IN A ********

;; AUTHORITY SECTION:
google.com. 86400 IN NS puredns.cn.

;; Query time: 1 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Wed May 03 22:18:13 CST 2017
;; MSG SIZE rcvd: 197

回复 2017年5月3日 Dreamer
嗯，应该是你漏了最关键的一句
```
nohup ./overture >/dev/null 2>&1 &
```
- 回复 2017年5月3日迷茫
  
  @Dreamer
  迷茫
  现在是
  [root@VM_118_68_centos ~]# nohup ./overture >/dev/null 2>&1 &
  [1] 5542
  [root@VM_118_68_centos ~]#
  - 回复 2017年5月3日 Dreamer
    
    @迷茫就应该是这样啊。。。。
    - 回复 2017年5月3日迷茫
      
      @Dreamer 这样就可以用了吗
      - 回复 2017年5月3日 Dreamer
        
        @迷茫对的，现在就可以了，还有，我知道了，你肯定是执行了停止Overture命令。。。。。。
    - 回复 2017年5月3日迷茫
      
      @Dreamer;又是这样了 <> DiG 9.9.4-RedHat-9.9.4-38.el7_3.3 <> http://www.google.com @127.0.0.1
      ;; global options: +cmd
      ;; connection timed out; no servers could be reached
      [root@VM_118_68_centos ~]#
      - 回复 2017年5月3日 Dreamer
        
        服务器IP和密码发我邮箱：admin@dream.ren
        
        2017年5月3日迷茫
        
        @Dreamer 需要把服务器重装系统嘛
        
        2017年5月3日迷茫
        
        @Dreamer 我这个是不是还是行的呀
        
        2017年5月3日 Dreamer
        
        不知道为何，我执行一遍nohup后就没毛病啊，现在有一会儿了也没出现异常。。。
        反正现在是能解析的。
        
        2017年5月3日迷茫
        
        @Dreamer但是DNS添加到路由器里还是不能用
        
        2017年5月11日迷茫
        
        @Dreamer 换了国内的OK了

回复 2017年5月3日迷茫

但是DNS添加到路由器里还是不能用

回复 2017年5月3日 Dreamer
windows端可以
```
nslookup www.google.com DNSIP
```
查看结果，你这种情况有可能是DNS劫持~
- 回复 2017年5月3日迷茫
  
  @Dreamer我还是乖乖的用shadowsocks吧
- 回复 2017年5月3日迷茫
  
  @Dreamer 我是Mac
  - 回复 2017年5月3日 Dreamer
    
    Mac好像带dig
    
    dig www.google.com @DNSIP
    - 回复 2017年5月3日迷茫
      
      @Dreamer
      Mac下是
      Last login: Wed May 3 23:16:18 on ttys000
      lihongzhendeiMac:~ riso$ dig http://www.google.com DNSIP
      
      ; <> DiG 9.8.3-P1 <> http://www.google.com DNSIP
      ;; global options: +cmd
      ;; Got answer:
      ;; ->>HEADER<>HEADER<nslookup http://www.google.com DNSIP
      *** 无法找到“DNSIP”的服务器地址:
      服务器: XiaoQiang
      Address: 192.168.31.1
      
      非权威应答:
      名称: http://www.google.com
      Addresses: 200:2:cb62:741::
      93.46.8.89
      
      C:\Users\李泓朕>
      - 回复 2017年5月3日 Dreamer
        
        大哥，麻烦把DNSIP改成你的服务器IP….
        
        2017年5月3日迷茫
        
        @Dreamer
        抱歉抱歉
        
        lihongzhendeiMac:~ riso$ dig http://www.google.com 119.28.12.50
        
        ; <> DiG 9.8.3-P1 <> http://www.google.com 119.28.12.50
        ;; global options: +cmd
        ;; Got answer:
        ;; ->>HEADER<>HEADER<<- opcode: QUERY, status: NOERROR, id: 54166
        ;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0
        
        ;; QUESTION SECTION:
        ;119.28.12.50. IN A
        
        ;; ANSWER SECTION:
        119.28.12.50. 0 IN A 119.28.12.50
        
        ;; Query time: 0 msec
        ;; SERVER: 192.168.31.1#53(192.168.31.1)
        ;; WHEN: Wed May 3 23:21:33 2017
        ;; MSG SIZE rcvd: 46
        
        lihongzhendeiMac:~ riso$
        
        2017年5月3日迷茫
        
        @Dreamer
        windows下
        C:\Users\李泓朕>nslookup http://www.google.com 119.28.12.50
        服务器: UnKnown
        Address: 119.28.12.50
        
        非权威应答:
        名称: http://www.google.com
        Addresses: 93.46.8.89
        93.46.8.89
        
        C:\Users\李泓朕>
        
        2017年5月3日 Dreamer
        
        呃，我调试了半天，每次获取到的都是被污染的结果，TCP查询还会被重置连接，左思右想不应该，查了下ip，才想起来你说过香港的服务器。。。。。
        不用装DNS了，没用，默认端口肯定是会被污染的。
        
        2017年5月3日迷茫
        
        @Dreamer 我刚刚把服务器重装CentOS 6.8了有什么其他方式能用
        
        2017年5月4日 Dreamer
        
        用特殊端口，挺麻烦的，还不如直接用我的呢，建在大陆地区，不存在长*城防火墙。
        
        2017年5月4日迷茫
        
        @Dreamer 已经放弃了下个月换国内的服务器再试试
        
        2017年5月4日 Dreamer
        
        自己用的话没必要，这dns仅仅是为了更方便地使用sni代理而已，而sni代理我们是完全不可控的。
        
        2017年5月4日迷茫
        
        @Dreamer 请问Shadowsocks多用户文件怎么配置
        
        2017年5月4日 Dreamer
        
        这个没试过多用户，网上有教程，SS（R）的github上面也有官方文档，自己慢慢摸索吧，应该不难。

回复 2017年5月4日匿名

Starting dnsmasq:
dnsmasq: failed to create listening socket: Permission denied
[失败]

请问这个是什么原因替换了你的dnsmasq文件后就会出现这个问题。

回复 2017年5月4日 Dreamer

什么系统？root用户？
- 回复 2017年5月4日匿名
  
  @Dreamer是的root用户 centos 6.5
  - 回复 2017年5月4日 Dreamer
    
    Pure DNS用的也是centos6.5，
    你yum安装的dnsmasq？版本号多少？
    试着在dnsmasq.conf里注释掉conf-file项，看看能不能启动。还是不行的话可以把服务器登录密码发到我的邮箱。
    - 回复 2017年5月7日匿名
      
      @Dreamer我把IP地址和账户密码发到你的邮箱
      - 回复 2017年5月7日 Dreamer
        
        好的~
        
        2017年5月7日匿名
        
        @Dreamer已经发送给你了处理好请通知一下谢谢
        
        2017年5月7日 Dreamer
        
        等下，你确定你发送IP了？
        
        2017年5月7日匿名
        
        @Dreamer no_reply@dream.ren 這个是你的邮箱吗？我发送到這个邮箱了
        
        2017年5月7日匿名
        
        @Dreamer或者你给我个QQ，我加你
        
        2017年5月7日 Dreamer
        
        邮箱：admin@dream.ren
        no_reply@dream.ren也是的，不过就收到一封没带IP的邮件。
        
        2017年5月7日匿名
        
        @Dreamer我发了截图给你
        
        2017年5月7日 Dreamer
        
        好的，收到了
        
        2017年5月7日匿名
        
        @Dreamer博主如何了？
        
        2017年5月7日 Dreamer
        
        还在找原因，实在搞不懂什么原因导致的，你的dnsmasq智能绑定53端口，其他端口就出错。呃。。。
        
        2017年5月7日 Dreamer
        
        给你编译安装了dnsmasq，dnsmasq就没问题了，你的dnsmasq要这样用
        
        dnsmasq#开启 killall dnsmasq#关闭
        
        你的named要这样用
        
        named -c /etc/named.conf
        
        本机查询
        
        dig www.google.com @127.0.0.1
        
        没问题。
        然后你的53端口外网访问不到，不是防火墙的原因，估计是网卡绑定什么的问题，你自己想办法解决，我解决不了。
        
        2017年5月7日 Dreamer
        
        还有就是，你的centos是最小化安装？
        
        2017年5月7日匿名
        
        @Dreamer好吧你研究下。。。。
        
        2017年5月7日匿名
        
        @Dreamer是的最小化安装
        
        2017年5月7日匿名
        
        @Dreamer好的谢谢博主，有空写一份关于centos安装sni代理的教程啊。。网上找遍了都没找到，要不然就不能用
    - 回复 2017年5月8日老章
      
      @Dreamer 找到这个东西原因在哪里了。系统防火墙屏蔽了端口，
      打开一下就可以了。不过内网机器搭建无法解析。DMZ到公网也还是不行
      - 回复 2017年5月10日匿名
        
        @老章请问用的是阿里云的专用网络的?我就是这个情况,成功了没?我搭建失败
        
        2017年5月11日老章
        
        @老章我自己内网服务器搭建最后还是没能解析成功
        腾讯云的一次性过。

回复 2017年5月5日老章

[root@localhost ~]# service dnsmasq restart

Starting dnsmasq:
dnsmasq: failed to create listening socket: Permission denied
[FAILED]
同样的问题，很是疑惑呀。centos6.9 X64

回复 2017年5月6日 Aimer

正好有一个闲置的服务器，G口带宽不用就浪费了。一起造福人类啊

回复 2017年5月6日 Dreamer

G口啊~海外的可以搭建SNI服务器，国内的可以搭建DNS服务器~~
- 回复 2017年5月7日 Aimer
  
  @Dreamer快写一份教程啊，我要一起来啊
  - 回复 2017年5月7日 Dreamer
    
    啥教程啊?sni代理？
    现在网上还是有好多教程的呢~

回复 2017年5月11日匿名

cat cat /etc/named.conf

options {
listen-on port 53 { 127.0.0.1; }; #这里有没有问题?只监听127.0.0.1?
listen-on-v6 port 53 { ::1; };
directory “/var/named”;
dump-file “/var/named/data/cache_dump.db”;
statistics-file “/var/named/data/named_stats.txt”;
memstatistics-file “/var/named/data/named_mem_stats.txt”;
allow-query { localhost; }; #只允许本地?

/*
– If you are building an AUTHORITATIVE DNS server, do NOT enable recursion.
– If you are building a RECURSIVE (caching) DNS server, you need to enable
recursion.
– If your recursive DNS server has a public IP address, you MUST enable access
control to limit queries to your legitimate users. Failing to do so will
cause your server to become part of large scale DNS amplification
attacks. Implementing BCP38 within your network would greatly
reduce such attack surface
*/
recursion yes;

dnssec-enable yes;
dnssec-validation yes;

/* Path to ISC DLV key */
bindkeys-file “/etc/named.iscdlv.key”;

managed-keys-directory “/var/named/dynamic”;

pid-file “/run/named/named.pid”;
session-keyfile “/run/named/session.key”;
};

logging {
channel default_debug {
file “data/named.run”;
severity dynamic;
};
};

zone “.” IN {
type hint;
file “named.ca”;
};

include “/etc/named.rfc1912.zones”;
include “/etc/named.root.key”;

回复 2017年5月12日 Dreamer

这是bind默认配置吧？仅仅监听了本地IPV4地址，使用根域名服务器进行解析~~

回复 2017年5月14日匿名

完全按照教程一步步来，每一步都没有出错。

可是能解析出国内的网站，国外的就是上不去。。。。

我用的国内的服务器。扫描了端口53 531都开放的。

回复 2017年5月21日匿名

53 被ddos了，，大家怎么减少这种情况呢？

点击这里取消回复。

回复 2017年4月24日 noname

搭好了，有两个问题，请赐教
1、为何记录得在dnsmasq的AD_host 中添加？bind中也有记录。两处都有？
2、为何forward那么多次， overture 使用bind记录,bind又forward dnsmasq？
- 回复 2017年4月24日 Dreamer
  
  1、ad记录较多误杀严重，bind层可以添加广告白名单，具体做法就是添加空白记录；
  2、bind添加太多东西会占用非常多的内存，所以应该尽可能地把记录添加到dnsmasq里，而且要集合n家的广告过滤规则，难免有重复，bind中是不允许重复添加相同域名的，不然跑不起来，每次更新规则时排重挺费劲的，所以把重复率极高的广告规则放到dnsmasq层；3、sni代理ip有多个，使用bind可以为一个域名添加多个ip并轮询排序，能尽可能做到负载均衡，而dnsmasq只能添加一个ip；
  4、bind中没有广告过滤规则，和dnsmasq中并无重复，另外，bind和dnsmasq都有缓存机制，多次forward并不影响效率，你可以本地dig测试一下530端口，速度很快的。
  - 回复 2017年4月25日 noname
    
    @Dreamer回复太强大，等我仔细消化一下
回复 2017年4月24日 ihancheng

请问，腾讯云Windows sever 2008服务器怎么配置，你那个我看不懂啊。。毕竟新手。对了，博主有空能不能出一个搭建SS服务器的教程？感激不尽！
- 回复 2017年4月24日 Dreamer
  
  DNS的话Windows版暂时没有，SS的话需要国外的vps，网上有一键安装脚本，非常简单的。
回复 2017年4月25日冒个泡

问下博主，如果不需要广告过滤功能，应该怎么做呢？
- 回复 2017年4月25日 Dreamer
  
  直接不装不运行dnsmasq就行了
  - 回复 2017年4月25日冒个泡
    
    @Dreamer博主我在Hyper-V虚拟机上跑了CentOS7，按照你的教程搭建过程没报错，但是为啥用nslookup解析域名时总是超时，Windows网络适配器DNS服务器只填搭建好的这台PureDNS服务器，测试后确定不能解析上网，
    - 回复 2017年4月25日 Dreamer
      
      在centos上执行
      
      dig www.baidu.com @127.0.0.1
      
      看看能不能解析出结果。
      - 回复 2017年4月25日冒个泡
        
        @Dreamer提示“command not found”未知命令，搭建不成功会不会是因为我用的CentOS7是Minimal的锅啊？DVD版4G多，全功能版7G多，不想搞个那么大的DNS服务器啊
        
        回复 2017年4月25日 Dreamer
        
        那就直接用我的呗，没有不可抗力的话会一直运行下去的。
        你看看
        
        netstat -tunlp | grep 53
        
        53端口有没有被监听，还有就是你得用虚拟机分配给centos的IP吧，你确定这IP是能ping通的吧？还有就是虚拟机里系统开的端口在外面是没被打开的吧~~
        
        2017年4月25日冒个泡
        
        @DreamerIP确定能ping通，感觉Minimal版的锅比较大，端口的话不清楚，因为我是在局域网里测试的，搭建好后也只打算局域网内自用。Win版的Overture里DNS域名解析列表是实时联网更新的么?
        
        2017年4月25日 Dreamer
        
        不是实时联网更新的，其实自用的话推荐只用dnsmasq就行了。
    - 回复 2017年4月25日 Dreamer
      
      怎么说呢，windows用这个不太好折腾啊，还有就是你可以试试windows版的overture，然后用overture带的hosts功能去搞，不用装虚拟机。
回复 2017年4月26日匿名

哎一帮复制狗已经把dns 发到福利吧了估计要不了多久就和cute一样
回复 2017年4月27日林里陈风

博主, 我的Bind服务启动失败, 用的是腾讯云centos7 , 用systemctl status named.service -l 得到的结果像下面这样:

* named.service – Berkeley Internet Name Domain (DNS)
Loaded: loaded (/usr/lib/systemd/system/named.service; enabled; vendor preset: disabled)
Active: failed (Result: exit-code) since Thu 2017-04-27 13:25:34 CST; 2s ago
Process: 23463 ExecStart=/usr/sbin/named -u named $OPTIONS (code=exited, status=1/FAILURE)
Process: 23459 ExecStartPre=/bin/bash -c if [ ! “$DISABLE_ZONE_CHECKING” == “yes” ]; then /usr/sbin/named-checkconf -z /etc/named.conf; else echo “Checking of zone files is disabled”; fi (code=exited, status=0/SUCCESS)

Apr 27 13:25:34 VM_71_25_centos bash[23459]: zone dalailamacenter.org/IN: loaded serial 0
Apr 27 13:25:34 VM_71_25_centos named[23465]: using built-in DLV key for view _default
Apr 27 13:25:34 VM_71_25_centos named[23465]: isc_stdio_open ‘data/named.run’ failed: file not found
Apr 27 13:25:34 VM_71_25_centos named[23465]: configuring logging: file not found
Apr 27 13:25:34 VM_71_25_centos named[23465]: loading configuration: file not found
Apr 27 13:25:34 VM_71_25_centos named[23465]: exiting (due to fatal error)
Apr 27 13:25:34 VM_71_25_centos systemd[1]: named.service: control process exited, code=exited status=1
Apr 27 13:25:34 VM_71_25_centos systemd[1]: Failed to start Berkeley Internet Name Domain (DNS).
Apr 27 13:25:34 VM_71_25_centos systemd[1]: Unit named.service entered failed state.
Apr 27 13:25:34 VM_71_25_centos systemd[1]: named.service failed.

不太懂是为什么? 我试了自己在/etc/named.d/下面新建一个data文件加再在里面新建一个namd.run, 还是不行, file not found 那句变成了permission denied.

求助, 谢谢博主了!
- 回复 2017年4月27日 Dreamer
  
  http://dl.dream.ren/杂七杂八/bind.zip
  试试这个的bind配置
  - 回复 2017年4月27日林里陈风
    
    @Dreamer用这个配置小改一下可以了! 万分感谢! 不过PC端的youtube已经不能登陆好久了= =
    
    学生党, 小小捐赠了6.66, 感谢博主付出~
  - 回复 2017年4月27日林里陈风
    
    @Dreamer为什么youtube解析不了呢? 以前可以的, 现在打不开youtube了, 用你的和我自己搭的都是, 一个多星期了= =
- 回复 2018年5月23日 Abel
  
  @林里陈风你好，我也是bind开启报错，旧链接已经失效了，你能不能备份一份给我呢？
回复 2017年4月29日雷姆利亚

博主你好，我在执行service named restart时提示我/etc/named.conf:30: unknown option ‘file’
/etc/named.conf:31: unknown option ‘severity’怎么解决？用的是你压缩包里的文件
- 回复 2017年4月29日雷姆利亚
  
  @雷姆利亚解决方案，执行yum install bind-utils，然后重来一遍，把service dnsmasq restart和service named restart命令换成systemctl restart named.service 和systemctl restart dnsmasq。如有错误，请指出
- 回复 2017年4月29日雷姆利亚
  
  @雷姆利亚但这样搭建完后并不能用。。。
回复 2017年4月29日雷姆利亚

好了博主我找到问题了 “上传压缩包etc文件夹中dnsmasq.conf、named.conf文件和dnsmasq.d、named.d文件夹到/etc目录”这一句，有的系统里面并没有named.d文件夹，这时候直接复制文件夹的话会出错，需要复制压缩包里的named.d文件夹里的文件到（我的是named）文件夹里。
回复 2017年5月1日 gladuo

出现奇怪的现象就是腾讯云的服务器，ubuntu 16.04 在使用你的 dnsmasq 配置的时候，会报 AD_hosts 的错。。。虽然我也觉得没错。。。
- 回复 2017年5月9日匿名
  
  你把dnsmasq.conf里的port=531去掉重启
  - 回复 2017年5月9日 Dreamer
    
    去掉？啥意思？用默认的53端口？这样肯定不行啊，53端口要留给Overture的，报错估计是dnsmasq版本较低导致不支持port选项，可以自己编译安装dnsmasq解决的。
    - 回复 2017年5月9日匿名
      
      博主我用了最新版本重启还是报错怎么办.
回复 2017年5月3日 opooc

你好，我想咨询一个问题，我的服务器是CentOS6,你的教程都做完了。最后可以dig 出来，但是就是访问不了国外站
- 回复 2017年5月3日 Dreamer
  dig www.google.com @127.0.0.1
  
  的结果是什么？
  - 回复 2017年5月3日 opooc
    
    @Dreamer; <> DiG 9.8.2rc1-RedHat-9.8.2-0.62.rc1.el6_9.1 <> http://www.google.com @127.0.0.1
    ;; global options: +cmd
    ;; Got answer:
    ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 50700
    ;; flags: qr aa rd ra; QUERY: 1, ANSWER: 4, AUTHORITY: 1, ADDITIONAL: 0
    
    ;; QUESTION SECTION:
    ;www.google.com. IN A
    
    ;; ANSWER SECTION:
    http://www.google.com. 86400 IN A *******
    http://www.google.com. 86400 IN A *******
    http://www.google.com. 86400 IN A *******
    http://www.google.com. 86400 IN A *******
    
    ;; AUTHORITY SECTION:
    google.com. 86400 IN NS puredns.cn.
    
    ;; Query time: 0 msec
    ;; SERVER: 127.0.0.1#53(127.0.0.1)
    ;; WHEN: Wed May 3 21:05:37 2017
    ;; MSG SIZE rcvd: 汉子。。。。。。汉子
    - 回复 2017年5月3日 Dreamer
      
      没毛病啊，应该能访问一些海外网站了啊，难道是dns劫持？
      - 回复 2017年5月3日 opooc
        
        @Dreamer你是用的腾讯云吗
        
        回复 2017年5月3日 Dreamer
        
        对的
回复 2017年5月3日迷茫

这是真么原因
[root@VM_118_68_centos ~]# dig http://www.google.com @127.0.0.1

; <> DiG 9.9.4-RedHat-9.9.4-38.el7_3.3 <> http://www.google.com @127.0.0.1
;; global options: +cmd
;; connection timed out; no servers could be reached–
[root@VM_118_68_centos ~]# netstat -tunlp | grep 53
tcp 0 0 127.0.0.1:530 0.0.0.0:* LISTEN 1521/named
tcp 0 0 0.0.0.0:531 0.0.0.0:* LISTEN 699/dnsmasq
tcp 0 0 127.0.0.1:953 0.0.0.0:* LISTEN 1521/named
tcp6 0 0 :::531 :::* LISTEN 699/dnsmasq
udp 0 0 127.0.0.1:530 0.0.0.0:* 1521/named
udp 0 0 0.0.0.0:531 0.0.0.0:* 699/dnsmasq
udp6 0 0 :::531 :::*
- 回复 2017年5月3日 Dreamer
  
  好像和IPV6有关。。。。
  - 回复 2017年5月3日迷茫
    
    @Dreamer这个要怎么弄腾讯云香港服务器
    - 回复 2017年5月3日 Dreamer
      
      香港的就算了吧，过墙的时候会被污染的
      - 回复 2017年5月3日迷茫
        
        @Dreamer能不能直接创建个DNS
      - 回复 2017年5月3日迷茫
        
        @Dreamer 虚拟机里跑个CentOS能行吗
        
        回复 2017年5月3日 Dreamer
        
        @迷茫你是想本地用？别这样折腾了吧，没必要啊，直接用Pure DNS不就好了。。。
  - 回复 2017年5月3日迷茫
    
    @Dreamer
    查看了下ifconfig
    [root@VM_118_68_centos ~]# ifconfig
    eth0: flags=4163 mtu 1500
    inet 10.144.118.68 netmask 255.255.192.0 broadcast 10.144.127.255
    ether 52:54:00:de:22:f4 txqueuelen 1000 (Ethernet)
    RX packets 3042 bytes 301896 (294.8 KiB)
    RX errors 0 dropped 0 overruns 0 frame 0
    TX packets 1990 bytes 264133 (257.9 KiB)
    TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
    
    lo: flags=73 mtu 65536
    inet 127.0.0.1 netmask 255.0.0.0
    loop txqueuelen 0 (Local Loopback)
    RX packets 20 bytes 1655 (1.6 KiB)
    RX errors 0 dropped 0 overruns 0 frame 0
    TX packets 20 bytes 1655 (1.6 KiB)
    TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
  - 回复 2017年5月3日迷茫
    
    @Dreamer和我安装shadowsocks有没有关系
- 回复 2017年5月3日 Dreamer
  等会儿，你53端口没能开成功，
  
  cd /var/dns && ./overture
  
  看看有没有打印出错信息。
  - 回复 2017年5月3日迷茫
    
    @Dreamer
    我
    [root@VM_118_68_centos ~]# cd /var/dns && ./overture
    INFO[0000] Overture 1.3.3
    INFO[0000] If you need any help, please visit the project repository: https://github.com/shawn1m/overture
    INFO[0000] Load IP network file successful
    ERRO[0000] Open Custom domain file failed: open ./no_file: no such file or directory
    INFO[0000] Minimum TTL is 7200
    INFO[0000] Cache is disabled
    INFO[0000] Load hosts file successful
    INFO[0000] Start overture on :53
    - 回复 2017年5月3日 Dreamer
      
      cd /var/dns nohup ./overture >/dev/null 2>&1 & netstat -tunlp | grep 53
      
      再看看有没有监听53端口。
      - 回复 2017年5月3日迷茫
        
        @Dreamer
        还是有问题吧
        [root@VM_118_68_centos dns]# cd /var/dns
        [root@VM_118_68_centos dns]# nohup ./overture >/dev/null 2>&1 &
        [1] 5026
        [root@VM_118_68_centos dns]# netstat -tunlp | grep 53
        tcp 0 0 127.0.0.1:530 0.0.0.0:* LISTEN 1521/named
        tcp 0 0 0.0.0.0:531 0.0.0.0:* LISTEN 699/dnsmasq
        tcp 0 0 127.0.0.1:953 0.0.0.0:* LISTEN 1521/named
        tcp6 0 0 :::531 :::* LISTEN 699/dnsmasq
        tcp6 0 0 :::53 :::* LISTEN 4644/./overture
        udp 0 0 127.0.0.1:530 0.0.0.0:* 1521/named
        udp 0 0 0.0.0.0:531 0.0.0.0:* 699/dnsmasq
        udp6 0 0 :::531 :::* 699/dnsmasq
        udp6 0 0 :::53 :::* 4644/./overture
        [1]+ Exit 1 nohup ./overture > /dev/null 2>&1
        [root@VM_118_68_centos dns]#
        
        回复 2017年5月3日 Dreamer
        
        @迷茫你现在试试dig看看能不能解析出结果
回复 2017年5月3日迷茫

应该能了吧
[root@VM_118_68_centos ~]# dig http://www.google.com @127.0.0.1

; <> DiG 9.9.4-RedHat-9.9.4-38.el7_3.3 <> http://www.google.com @127.0.0.1
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 34443
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 4, AUTHORITY: 1, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;www.google.com. IN A

;; ANSWER SECTION:
http://www.google.com. 86400 IN A ********
http://www.google.com. 86400 IN A ********
http://www.google.com. 86400 IN A ********
http://www.google.com. 86400 IN A ********

;; AUTHORITY SECTION:
google.com. 86400 IN NS puredns.cn.

;; Query time: 1 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Wed May 03 22:18:13 CST 2017
;; MSG SIZE rcvd: 197
- 回复 2017年5月3日 Dreamer
  嗯，应该是你漏了最关键的一句
  
  nohup ./overture >/dev/null 2>&1 &
  - 回复 2017年5月3日迷茫
    
    @Dreamer
    迷茫
    现在是
    [root@VM_118_68_centos ~]# nohup ./overture >/dev/null 2>&1 &
    [1] 5542
    [root@VM_118_68_centos ~]#
    - 回复 2017年5月3日 Dreamer
      
      @迷茫就应该是这样啊。。。。
      - 回复 2017年5月3日迷茫
        
        @Dreamer 这样就可以用了吗
        
        回复 2017年5月3日 Dreamer
        
        @迷茫对的，现在就可以了，还有，我知道了，你肯定是执行了停止Overture命令。。。。。。
      - 回复 2017年5月3日迷茫
        
        @Dreamer;又是这样了 <> DiG 9.9.4-RedHat-9.9.4-38.el7_3.3 <> http://www.google.com @127.0.0.1
        ;; global options: +cmd
        ;; connection timed out; no servers could be reached
        [root@VM_118_68_centos ~]#
        
        回复 2017年5月3日 Dreamer
        
        服务器IP和密码发我邮箱：admin@dream.ren
        
        2017年5月3日迷茫
        
        @Dreamer 需要把服务器重装系统嘛
        
        2017年5月3日迷茫
        
        @Dreamer 我这个是不是还是行的呀
        
        2017年5月3日 Dreamer
        
        不知道为何，我执行一遍nohup后就没毛病啊，现在有一会儿了也没出现异常。。。
        反正现在是能解析的。
        
        2017年5月3日迷茫
        
        @Dreamer但是DNS添加到路由器里还是不能用
        
        2017年5月11日迷茫
        
        @Dreamer 换了国内的OK了
回复 2017年5月3日迷茫

但是DNS添加到路由器里还是不能用
- 回复 2017年5月3日 Dreamer
  windows端可以
  
  nslookup www.google.com DNSIP
  
  查看结果，你这种情况有可能是DNS劫持~
  - 回复 2017年5月3日迷茫
    
    @Dreamer我还是乖乖的用shadowsocks吧
  - 回复 2017年5月3日迷茫
    
    @Dreamer 我是Mac
    - 回复 2017年5月3日 Dreamer
      
      Mac好像带dig
      
      dig www.google.com @DNSIP
      - 回复 2017年5月3日迷茫
        
        @Dreamer
        Mac下是
        Last login: Wed May 3 23:16:18 on ttys000
        lihongzhendeiMac:~ riso$ dig http://www.google.com DNSIP
        
        ; <> DiG 9.8.3-P1 <> http://www.google.com DNSIP
        ;; global options: +cmd
        ;; Got answer:
        ;; ->>HEADER<>HEADER<nslookup http://www.google.com DNSIP
        *** 无法找到“DNSIP”的服务器地址:
        服务器: XiaoQiang
        Address: 192.168.31.1
        
        非权威应答:
        名称: http://www.google.com
        Addresses: 200:2:cb62:741::
        93.46.8.89
        
        C:\Users\李泓朕>
        
        回复 2017年5月3日 Dreamer
        
        大哥，麻烦把DNSIP改成你的服务器IP….
        
        2017年5月3日迷茫
        
        @Dreamer
        抱歉抱歉
        
        lihongzhendeiMac:~ riso$ dig http://www.google.com 119.28.12.50
        
        ; <> DiG 9.8.3-P1 <> http://www.google.com 119.28.12.50
        ;; global options: +cmd
        ;; Got answer:
        ;; ->>HEADER<>HEADER<<- opcode: QUERY, status: NOERROR, id: 54166
        ;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0
        
        ;; QUESTION SECTION:
        ;119.28.12.50. IN A
        
        ;; ANSWER SECTION:
        119.28.12.50. 0 IN A 119.28.12.50
        
        ;; Query time: 0 msec
        ;; SERVER: 192.168.31.1#53(192.168.31.1)
        ;; WHEN: Wed May 3 23:21:33 2017
        ;; MSG SIZE rcvd: 46
        
        lihongzhendeiMac:~ riso$
        
        2017年5月3日迷茫
        
        @Dreamer
        windows下
        C:\Users\李泓朕>nslookup http://www.google.com 119.28.12.50
        服务器: UnKnown
        Address: 119.28.12.50
        
        非权威应答:
        名称: http://www.google.com
        Addresses: 93.46.8.89
        93.46.8.89
        
        C:\Users\李泓朕>
        
        2017年5月3日 Dreamer
        
        呃，我调试了半天，每次获取到的都是被污染的结果，TCP查询还会被重置连接，左思右想不应该，查了下ip，才想起来你说过香港的服务器。。。。。
        不用装DNS了，没用，默认端口肯定是会被污染的。
        
        2017年5月3日迷茫
        
        @Dreamer 我刚刚把服务器重装CentOS 6.8了有什么其他方式能用
        
        2017年5月4日 Dreamer
        
        用特殊端口，挺麻烦的，还不如直接用我的呢，建在大陆地区，不存在长*城防火墙。
        
        2017年5月4日迷茫
        
        @Dreamer 已经放弃了下个月换国内的服务器再试试
        
        2017年5月4日 Dreamer
        
        自己用的话没必要，这dns仅仅是为了更方便地使用sni代理而已，而sni代理我们是完全不可控的。
        
        2017年5月4日迷茫
        
        @Dreamer 请问Shadowsocks多用户文件怎么配置
        
        2017年5月4日 Dreamer
        
        这个没试过多用户，网上有教程，SS（R）的github上面也有官方文档，自己慢慢摸索吧，应该不难。
回复 2017年5月4日匿名

Starting dnsmasq:
dnsmasq: failed to create listening socket: Permission denied
[失败]

请问这个是什么原因替换了你的dnsmasq文件后就会出现这个问题。
- 回复 2017年5月4日 Dreamer
  
  什么系统？root用户？
  - 回复 2017年5月4日匿名
    
    @Dreamer是的root用户 centos 6.5
    - 回复 2017年5月4日 Dreamer
      
      Pure DNS用的也是centos6.5，
      你yum安装的dnsmasq？版本号多少？
      试着在dnsmasq.conf里注释掉conf-file项，看看能不能启动。还是不行的话可以把服务器登录密码发到我的邮箱。
      - 回复 2017年5月7日匿名
        
        @Dreamer我把IP地址和账户密码发到你的邮箱
        
        回复 2017年5月7日 Dreamer
        
        好的~
        
        2017年5月7日匿名
        
        @Dreamer已经发送给你了处理好请通知一下谢谢
        
        2017年5月7日 Dreamer
        
        等下，你确定你发送IP了？
        
        2017年5月7日匿名
        
        @Dreamer no_reply@dream.ren 這个是你的邮箱吗？我发送到這个邮箱了
        
        2017年5月7日匿名
        
        @Dreamer或者你给我个QQ，我加你
        
        2017年5月7日 Dreamer
        
        邮箱：admin@dream.ren
        no_reply@dream.ren也是的，不过就收到一封没带IP的邮件。
        
        2017年5月7日匿名
        
        @Dreamer我发了截图给你
        
        2017年5月7日 Dreamer
        
        好的，收到了
        
        2017年5月7日匿名
        
        @Dreamer博主如何了？
        
        2017年5月7日 Dreamer
        
        还在找原因，实在搞不懂什么原因导致的，你的dnsmasq智能绑定53端口，其他端口就出错。呃。。。
        
        2017年5月7日 Dreamer
        
        给你编译安装了dnsmasq，dnsmasq就没问题了，你的dnsmasq要这样用
        
        dnsmasq#开启 killall dnsmasq#关闭
        
        你的named要这样用
        
        named -c /etc/named.conf
        
        本机查询
        
        dig www.google.com @127.0.0.1
        
        没问题。
        然后你的53端口外网访问不到，不是防火墙的原因，估计是网卡绑定什么的问题，你自己想办法解决，我解决不了。
        
        2017年5月7日 Dreamer
        
        还有就是，你的centos是最小化安装？
        
        2017年5月7日匿名
        
        @Dreamer好吧你研究下。。。。
        
        2017年5月7日匿名
        
        @Dreamer是的最小化安装
        
        2017年5月7日匿名
        
        @Dreamer好的谢谢博主，有空写一份关于centos安装sni代理的教程啊。。网上找遍了都没找到，要不然就不能用
      - 回复 2017年5月8日老章
        
        @Dreamer 找到这个东西原因在哪里了。系统防火墙屏蔽了端口，
        打开一下就可以了。不过内网机器搭建无法解析。DMZ到公网也还是不行
        
        回复 2017年5月10日匿名
        
        @老章请问用的是阿里云的专用网络的?我就是这个情况,成功了没?我搭建失败
        
        2017年5月11日老章
        
        @老章我自己内网服务器搭建最后还是没能解析成功
        腾讯云的一次性过。
回复 2017年5月5日老章

[root@localhost ~]# service dnsmasq restart

Starting dnsmasq:
dnsmasq: failed to create listening socket: Permission denied
[FAILED]
同样的问题，很是疑惑呀。centos6.9 X64
回复 2017年5月6日 Aimer

正好有一个闲置的服务器，G口带宽不用就浪费了。一起造福人类啊
- 回复 2017年5月6日 Dreamer
  
  G口啊~海外的可以搭建SNI服务器，国内的可以搭建DNS服务器~~
  - 回复 2017年5月7日 Aimer
    
    @Dreamer快写一份教程啊，我要一起来啊
    - 回复 2017年5月7日 Dreamer
      
      啥教程啊?sni代理？
      现在网上还是有好多教程的呢~
回复 2017年5月11日匿名

cat cat /etc/named.conf

options {
listen-on port 53 { 127.0.0.1; }; #这里有没有问题?只监听127.0.0.1?
listen-on-v6 port 53 { ::1; };
directory “/var/named”;
dump-file “/var/named/data/cache_dump.db”;
statistics-file “/var/named/data/named_stats.txt”;
memstatistics-file “/var/named/data/named_mem_stats.txt”;
allow-query { localhost; }; #只允许本地?

/*
– If you are building an AUTHORITATIVE DNS server, do NOT enable recursion.
– If you are building a RECURSIVE (caching) DNS server, you need to enable
recursion.
– If your recursive DNS server has a public IP address, you MUST enable access
control to limit queries to your legitimate users. Failing to do so will
cause your server to become part of large scale DNS amplification
attacks. Implementing BCP38 within your network would greatly
reduce such attack surface
*/
recursion yes;

dnssec-enable yes;
dnssec-validation yes;

/* Path to ISC DLV key */
bindkeys-file “/etc/named.iscdlv.key”;

managed-keys-directory “/var/named/dynamic”;

pid-file “/run/named/named.pid”;
session-keyfile “/run/named/session.key”;
};

logging {
channel default_debug {
file “data/named.run”;
severity dynamic;
};
};

zone “.” IN {
type hint;
file “named.ca”;
};

include “/etc/named.rfc1912.zones”;
include “/etc/named.root.key”;
- 回复 2017年5月12日 Dreamer
  
  这是bind默认配置吧？仅仅监听了本地IPV4地址，使用根域名服务器进行解析~~
回复 2017年5月14日匿名

完全按照教程一步步来，每一步都没有出错。

可是能解析出国内的网站，国外的就是上不去。。。。

我用的国内的服务器。扫描了端口53 531都开放的。
回复 2017年5月21日匿名

53 被ddos了，，大家怎么减少这种情况呢？

追梦人 Dream.ren

Pure DNS搭建过程（CentOS6）

评论回复