找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索
广告投放联系QQ68610888广告投放联系QQ68610888
广告投放联系QQ68610888广告投放联系QQ68610888
查看: 6709|回复: 8

Tomato + ChinaDNS方案求助

[复制链接]
发表于 2015-2-12 15:03 | 显示全部楼层 |阅读模式
本帖最后由 g.moller 于 2015-2-13 16:33 编辑

最近螃蟹升级之后,b版Tow防DNS污染近乎失效,尝试过在b版基础上更新fakeip list,但效果不明显,ChinaDNS在OpenWrt上效果不错,b版估计一时半会不会再更新,不知道哪位大虾有Tomato+ChinaDNS方案教程?
只谈技术、莫论政事!(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
 楼主| 发表于 2015-2-12 15:17 | 显示全部楼层
尝试过在华硕RT-N16 b版的tomato-K26USB-NVRAM64K-1.28.121-MIPSR2-20140808.Hyzoom.RT_N5x-16M-AIO-AR-TR-PY-GAE-64K-5G.trx基础上增加Shadowsocks rc4-md5加密同时根据ChinaDNS的fakeip list更新固件里的fakeip list,但无法从根本上解决螃蟹的DNS污染问题。改进的固件使用黑名单可以上google, gmail, facebook, twitter, 但youtube不行。改进固件请参考

http://pan.baidu.com/s/1gdxQHZt
只谈技术、莫论政事!(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复

使用道具 举报

 楼主| 发表于 2015-2-12 16:01 | 显示全部楼层
参考clowwindy在Github上已经编译好的OpenWrt ChinaDNS在DB120上折腾,抗dns污染效果不错,看youtube没有任何卡顿,Tor/i2p之类的软件在客户端可以不需任何代理设置直接出去,可惜OpenWrt功能上感觉没有Tomato那么全和稳定,一直想在Tomato上加入ChinaDNS,无奈ChinaDNS目前没有编译好的Tomato版插件, 自从开年螃蟹升级之后,Tomato购物非常郁闷,小白套用某牛人的话 [作为个搞技术的人,我们要干点疯狂的事。如果我们不动手,我们就要被比我们差的远的坏技术人员欺负。这太丢人了。眼前就是,G¥%F#W这个东西,之前是我们不抱团,让它猖狂了。现在咱们得凑一起,想出来一个办法让它郁闷一下,不能老被欺负吧。要不,等到未来,后代会嘲笑我们这些没用的家伙,就象我们说别人“你怎么不反抗?”],在此抛砖引玉,希望大家集思广益
只谈技术、莫论政事!(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复

使用道具 举报

 楼主| 发表于 2015-2-13 11:45 | 显示全部楼层
本帖最后由 g.moller 于 2015-2-13 16:42 编辑

一直在网上寻找Tomato + ChinaDNS的教程,最新找到的是tow原作者编译的适用于Tomato的ChinaDNS 1.1.4,

http://pan.baidu.com/s/1dDdCbV7

不知道如何安装ChinaDNS挂件到Tomato上和设置相关ip指向,是否有懂得的高手指点一二?另外,ChinaDNS目前已经升级到1.30版本,交叉编译需要特殊的软件平台如有高手贡献已经编译好的1.3.0版本同时指导方案螃蟹一定很郁闷。

看样子以后墙会越来越高,预祝病魔早日战胜方校长

点评

同求~~~hg320 bcm5358  发表于 2015-5-26 13:47
只谈技术、莫论政事!(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复

使用道具 举报

 楼主| 发表于 2015-2-13 18:17 | 显示全部楼层
本帖最后由 g.moller 于 2015-2-13 18:18 编辑

ChinaDNS挂件参考https://github.com/clowwindy/ChinaDNS, 作者已经编译好OpenWrt版本,Tomato版本需要下载Tomato Toolchain自行编译

Tomato Toolchain参考http://pan.baidu.com/s/1i3swY4P, 提取码11yo

Uncompress the downloaded file to ~/.
Copy the brcm directory under ~/WRT54GL-US_v4.30.11_11/tools/ to /opt, then

export PATH=/opt/brcm/hndtools-mipsel-uclibc/bin/:/opt/brcm/hndtools-mipsel-linux/bin/:$PATH
  git clone https://github.com/clowwindy/ChinaDNS.git
  cd ChinaDNS
  ./autogen.sh && ./configure --host=mipsel-linux --enable-static && make


只谈技术、莫论政事!(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复

使用道具 举报

发表于 2015-2-13 18:21 | 显示全部楼层
现在dns污染日益严重  chinadns现在已经不怎么够用了,作者说近期会更新几版来解决这个问题。 所以你真的想用就要搭配 远程DNS 设置污染域名强制用远程DNS解析了。。。

点评

DB120+ChinaDNS配合Shadowsocks方案连续使用了将近两个月,目前还未出现被墙的情况,Tor甚至可以直接连接上,不需要任何前置代理;在新的b版升级之前,ChinaDNS未尝不是应付DNS污染的最佳选择  发表于 2015-2-13 22:02
只谈技术、莫论政事!(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复

使用道具 举报

发表于 2015-2-14 13:00 | 显示全部楼层
用过两种形式的代理
stunnel+privoxy 这种是我觉得最安全方便的,问题域名全部通过privoxy进行远程dns解析,需要手动 浏览器挂代理,android用smartproxy或者proxydroid。

用stunnel+dns2socks+pdnsd+redsocks2+ipset+国内外路由表 实现了全局方式的代理,目前仅仅看到google.com有时候仅能获得ipv6的地址,看起来有时候dns解析还是有点问题。这种全局方式的除了无需要客户端挂代理以外,也没其它特别的体验,在openwrt那种系统64Mb内存还有25mb剩余内存,如果在tomato 64M的系统估计有点问题,光pdnsd就占用12mb之多。实现起来麻烦,占用的资源也多。
只谈技术、莫论政事!(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

关闭

欢迎大家光临恩山无线论坛上一条 /2 下一条

有疑问请添加管理员QQ86788181|手机版|小黑屋|Archiver|恩山无线论坛(常州市恩山计算机开发有限公司版权所有) ( 苏ICP备05084872号 )

GMT+8, 2026-8-24 00:04

Powered by Discuz! X3.5

© 2001-2026 Discuz! Team.

| 江苏省互联网有害信息举报中心 举报信箱:js12377 | @jischina.com.cn 举报电话:025-88802724 本站不良内容举报信箱:68610888@qq.com 电话:13506125623

快速回复 返回顶部 返回列表