觉得smartdns对于自己国内加速没有改进的进来回个帖

tony77

norikohxb 发表于 2020-2-24 14:26
我没有攻击用宽带的人，我攻击的是一些很下作的运营商，就是宽带七整八整，但是我估计那种是很少数，我自 ...

嗯嗯，赞成楼主的，非常支持技术讨论的

lantao7781

1126025204 发表于 2020-1-20 22:02
楼主，有个问题就是，看他们开smartdns,ping百度都是10ms以下，这么快吗

并没有     我没开之前ping是29ms   开了还是27-29ms

logaday

最近群晖里面装了smartdns作为dns服务器使用，亲测有用。

gyd06004

在没有用Smartdns之前，域名解析会给你所有的IP,用了Smartdns后，会给你一个当前解析最优先的IP。我不认为Smartdns具有防劫持的作用（也没有人强调可以用来防止域名劫持），那是ADGUARD的事情，但提升域名解析是可以的。

tty228

我来给 SmartDNS 站个队吧

其实一开始我用 SmartDNS 就不是为了加速网络跟防止劫持，用的深圳电信，这两个功能对我，如楼主所说没什么卵用
我用 SmartDNS 主要是为了分流
1：开启 IPV6 情况下的域名访问，虽然现在 IPV6 确实比较鸡肋，但是还是想尝鲜，然而开启 IPV6 之后外网访问会很蛋疼，后来发现可以通过 SmartDNS 分流 dns 需求
2：用的便宜包年，8.8.4.4、8.8.8.8 常年丢包率 30% ，用起来经常就是第一次打开网页非常慢，第二第三次才能访问，L大 的插件只能设置一个 dns ，我很蛋疼

然后用了这么多天，感觉效果还是有的，但问题也不少
1：设置比较繁琐，而且很多不正确的设置反而会起负面效果
2：对大 ISP 来说比较鸡肋（其实还是有点效果，但可能微乎其微吧，毕竟 ISP 已经优化得很好了）
3：有部分功能感觉运行不太正常，造成网络质量减分或者没有达到预期效果，期待完善吧



左边是开启后，右边是开启前
所以即使是大 ISP ，依然有效果，但是很不明显，就这十几毫秒，很容易就因为错误的设置项浪费掉（这里虽然 ping 值优化表现很不错，但第一次访问时解析和优化是需要运算的）

说一下个人碰到设置中的坑



1：不要设置过多的上游 DNS 服务器，如果是大 ISP ，请无脑优先选择 ISP 的服务
使用了 SmartDNS 之前，网页响应速度约为：DNS服务器ping+网页ping+下载时间+浏览器渲染时间
使用了 SmartDNS 之后，网页响应速度约为：DNS服务器ping（并发）+多个 ip 测速、优选、对比（消耗时间） + 网页ping（得到提升）+下载时间（得到提升）+浏览器渲染时间

我不清楚 SmartDNS 的并发请求超百度云间，还有测速时的测速超百度云间
但作者为了软件稳定性，肯定不会设置过短的时间，至少也是返回一部分 ip 之后（好吧我知道这是开源软件，哪个闲得无聊的大佬可以告诉我答案）
设置过多 DNS 服务器，肯定会因为 ping 值过低的 DNS 拖慢整个过程，这里就像一个木桶理论
所以大 ISP 请删掉那些毫无用处的上游服务器，选择两三个响应速度快的供应商 dns+一两个公共 dns 备用，供应商 dns 通常都已经是优选后的 ip 地址
小 ISP 选择两三个响应速度快的公共 dns
以上 DNS 数量请参考自己的网络带宽，和路由器芯片性能自行选择
路由器这点芯片性能，十几个DNS上游，每次访问网页，返回几十个 ip 测速、优选、对比，网页打开还能加速？我信了你个鬼了

2：分组设置，除非不使用 SmartDNS 解析国外域名
分组的意义就在于国内网站国内解析，国外网站国外解析，专人专事，互不干扰
但是即使是分组，SmartDNS 的设置项依然有坑



如上两图，如果不使用服务器参数，把国外组服务器移除默认列表，国外组依然会参与国内域名解析就会如同上一条所说，拖慢国内域名访问速度

3：分组服务器如果没有选择 tcp、tls、https 等解析方法，防劫持？你这是自己跳坑吧

leeyeung

tty228 发表于 2020-3-5 11:06
我来给 SmartDNS 站个队吧

其实一开始我用 SmartDNS 就不是为了加速网络跟防止劫持，用的深圳电信，这两 ...

思考了，像电信这样的ISP还是作为DNS首选。

bskdsbz

楼上有同学说了，smartdns是给你ping值最小的那个ip，但差几十ms一般是察觉不出区别的，所以会有人觉得没用。
但你换个思路考虑，实际上不购物的话，确实没用，但是购物的话就不一样了。为了能正确购物，dns肯定不能用国内的，而只用国外的dns解析，有时候国内的dns解析速度就相对比较捉急了，这才是问题的关键
所以使用smartdns的正确姿势
1、分组，国内国外分组+隔离，国内的只用国内组，保证访问国内网站的时候和不购物时一样快；国外的只用国外组，国外组一定要加密
2、dns不需要填很多，精简。国内首选isp给你的再加个公共的就可以了，国外的话最好选离你落地机场比较接近的，比如我用福建旁边的101就不错

norikohxb

bskdsbz 发表于 2020-3-5 11:39
楼上有同学说了，smartdns是给你ping值最小的那个ip，但差几十ms一般是察觉不出区别的，所以会有人觉得没用 ...

如果是用lean的op，这个分组没有必要吧，
其实国内的都是通过ips的电信解析，
国外的你用了v贰瑞或者trojan铁定要走vps，去访问的，然后被识别的是你vps所在范围的ip。
我用了lean大的op，甚至连 dns劫持都没开。

我需要的，lean大都帮我都做好了，这套lede是他自己改编的他自己也在用，墙外的世界在乳酸菌饮料plus里面已经给你代劳了。墙内的世界，其实如果都是上baidu淘宝163之类的，你所在城市的电信dns已经帮你都切换到本地的分布式服务器了
所以你说的国外分国外组，国内分国内组感觉在lean大的lede上面是不需要的，

norikohxb

bskdsbz 发表于 2020-3-5 11:39
楼上有同学说了，smartdns是给你ping值最小的那个ip，但差几十ms一般是察觉不出区别的，所以会有人觉得没用 ...

再补充一下，我adguardhome也有在用，是用啦监控孩子的，我孩子经常用平板自己安装游戏，有了adguardhome什么时候装的都可以知道。
我并不把它集成到op里面去，因为集成了我无法看到内网的ip访问纪录
纪录全部是127.0.0.1

norikohxb

bskdsbz 发表于 2020-3-5 11:39
楼上有同学说了，smartdns是给你ping值最小的那个ip，但差几十ms一般是察觉不出区别的，所以会有人觉得没用 ...

在lean大的lede上面我觉得所谓墙内外dns分组，不用smartdns， 原生的lean的lede里面的乳酸菌饮料plus已经完成了这个功能了，我甚至连lean大的网络-》turboacc加速里面的dns劫持也都不开。
本身就墙内外分别对待了。

smartdns存在的唯一合理性就是家里有多线多isp，而且比如是电信联通共存的情况
或者是只有一条线，但是你本地isp提供的dns的那个最佳线路有点混蛋，就是不负责任，比如你明明是南方城市的，访问的服务器非要给你拐到北方去。这种情况是会有。

比如亚马逊的vps，挺傻逼的，你选择深圳旁边服务器，也是到日本去绕到进来
所以在亚马逊云你做vps，选择深圳旁边还不如选择日本。
有点南辕北辙的意思。
smartdns能存在也就只有这个用了，
如果你本地ips，给你的国内域名优化不错的话，你根本没有必要为了所谓的几毫秒之差别愣是耗费自己的cpu算力。

bskdsbz

passwall我实际测试过，利用china-dns后台劫持53端口的dns解析，然后分开设置国内和国外dns解析，配合smartdns的分组正合适
其他软件运行机制，我不清楚，你自己判断吧

bskdsbz

另外我问下，你真的清楚你用的固件dns解析流程吗？
具体是哪个软件在劫持53udp端口，然后去向是哪里，国内和国外它又是通过什么机制实现分开解析的呢？
不要想当然哦！

norikohxb

bskdsbz 发表于 2020-3-5 11:55
passwall我实际测试过，利用china-dns后台劫持53端口的dns解析，然后分开设置国内和国外dns解析，配合smart ...

我现在自己编译的固件根本就连smartdns的package都没有，对于油管脸书根本就没有发现什么被劫持。
前天只要我的谷歌云畅通没有问题。要抽风的时候，本身vps就抽风了要说什么。
我现在编译自己用的lean的根本就没有smartdns，也有帮论坛里面其他人编译带smartdns带 adguardhome的。一堆，我自己用的是纯粹的没有，
我从去年刚买了软路由到现在，一次都没有境外给劫持。访问禁止的网站都很ok。
passwall，前阵子刚出来速度好的是也用过，现在放弃了
因为我只有一个vps。也不需要用他的负载均衡。

我的固件没有任何smart的package进去，如果就算有你说的smartdns，也是lean大编译到自己的luci-。乳酸菌饮料plus里面了。对吧。
我为什么需要去懂得呢？

一种是为了思考而用，就是为了多了解知识而用
一种是实际使用要不要，不要会不会污染很大。
至少我是实用派。

norikohxb

一种是为了玩而用，比如billmike的视频，卖弄啊，鼓吹啊，阴谋论。就好像病毒到现在，国内国外谣言四起。各种媒体各种炒作。为了玩弄计算机知识，多了解一些计算机知识你去玩完全没有问题，
当你日常大多数访问的网站，比如baidu，taobao，支付宝，qq， 微信， 今日头条，pin多多假设一个正常消费者日常用的，你本地dins都可以解析到你城市或者你省份的服务器。
当你低调上网用你的vps，从来就没有遇到被劫持

作为一个实用派而言，干嘛要去学者那些大神们鼓吹的，去研究个smartdns来折腾自己？
前天我朋友还给我lean的k2p的自己的固件，问我要不要研究。
我说，你自己用的够用就行了，这个世界上设备至少有100种，你是打算用这个为生卖技术或者卖弄技术，不是的话你自己需要才去了解。

不需要还不如自己打打电动看看视频。何苦庸人自扰。

norikohxb

bskdsbz 发表于 2020-3-5 12:04
另外我问下，你真的清楚你用的固件dns解析流程吗？
具体是哪个软件在劫持53udp端口，然后去向是哪里，国内 ...

我不需要知道dns的解析流程，真的不需要知道哪些代码哪些底层的
我只需要lean大的lede的乳酸菌饮料plus，让我从来没有遇到facebook给劫持（我不知大mike大神那个所谓的打开facebok要刷新2,3下是咋回事。我要么可以开要么不能开，谷歌云抽风我就开不了）

如果真的有用也就是吹毛求疵在意那么比如离你最近的2个分布式服务器，一个ping45ms一个ping40ms，你暑老子就是不爽我就是要那个40ms的。少5ms我爽我乐意。