发表uncategorized22 分钟读完 (大约3280个字)

SmartDNS

SmartDNS是一个运行在本地的DNS服务器，SmartDNS接受本地客户端的DNS查询请求，从多个上游DNS服务器获取DNS查询结果，并将访问速度最快的结果返回个客户端，避免DNS污染，提高网络访问速度。

同时支持指定特定域名IP地址，并高性匹配，达到过滤广告的效果。 与dnsmasq的all-servers不同，smartdns返回的是访问速度最快的解析结果。 支持树莓派，openwrt，华硕路由器等设备。

软件效果展示

阿里DNS 使用阿里DNS查询百度IP，并检测结果。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
pi@raspberrypi:~/code/smartdns_build $ nslookup www.baidu.com 223.5.5.5
Server:         223.5.5.5
Address:        223.5.5.5#53

Non-authoritative answer:
www.baidu.com   canonical name = www.a.shifen.com.
Name:   www.a.shifen.com
Address: 180.97.33.108
Name:   www.a.shifen.com
Address: 180.97.33.107

pi@raspberrypi:~/code/smartdns_build $ ping 180.97.33.107 -c 2
PING 180.97.33.107 (180.97.33.107) 56(84) bytes of data.
64 bytes from 180.97.33.107: icmp_seq=1 ttl=55 time=24.3 ms
64 bytes from 180.97.33.107: icmp_seq=2 ttl=55 time=24.2 ms

--- 180.97.33.107 ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 1001ms
rtt min/avg/max/mdev = 24.275/24.327/24.380/0.164 ms
pi@raspberrypi:~/code/smartdns_build $ ping 180.97.33.108 -c 2
PING 180.97.33.108 (180.97.33.108) 56(84) bytes of data.
64 bytes from 180.97.33.108: icmp_seq=1 ttl=55 time=31.1 ms
64 bytes from 180.97.33.108: icmp_seq=2 ttl=55 time=31.0 ms

--- 180.97.33.108 ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 1001ms
rtt min/avg/max/mdev = 31.014/31.094/31.175/0.193 ms

smartdns 使用SmartDNS查询百度IP，并检测结果。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
pi@raspberrypi:~/code/smartdns_build $ nslookup www.baidu.com
Server:         192.168.1.1
Address:        192.168.1.1#53

Non-authoritative answer:
www.baidu.com   canonical name = www.a.shifen.com.
Name:   www.a.shifen.com
Address: 14.215.177.39

pi@raspberrypi:~/code/smartdns_build $ ping 14.215.177.39 -c 2
PING 14.215.177.39 (14.215.177.39) 56(84) bytes of data.
64 bytes from 14.215.177.39: icmp_seq=1 ttl=56 time=6.31 ms
64 bytes from 14.215.177.39: icmp_seq=2 ttl=56 time=5.95 ms

--- 14.215.177.39 ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 1001ms
rtt min/avg/max/mdev = 5.954/6.133/6.313/0.195 ms

从对比看出，smartdns找到访问www.baidu.com最快的IP地址，这样访问百度比阿里DNS速度快5倍。

特性

  1. 多DNS上游服务器 支持配置多个上游DNS服务器，并同时进行查询，即使其中有DNS服务器异常，也不会影响查询。
  2. 返回最快IP地址 支持从域名所属IP地址列表中查找到访问速度最快的IP地址，并返回给客户端，避免DNS污染，提高网络访问速度。
  3. 支持非标准端口 支持非53端口查询，支持TCP查询，有效避免DNS污染。
  4. 特定域名IP地址指定 支持指定域名的IP地址，达到广告过滤效果，避免恶意网站的效果。
  5. 域名高性能后缀匹配 支持域名后缀匹配模式，简化过滤配置，过滤20万条记录时间<1ms
  6. Linux多平台支持 支持标准Linux系统（树莓派），openwrt系统各种固件，华硕路由器原生固件。
  7. 支持IPV4, IPV6双栈 支持IPV4，IPV6网络，支持查询A, AAAA记录。
  8. 高性能，占用资源少 多线程异步IO模式，cache缓存查询结果。

架构

 

  1. SmartDNS接收本地网络设备的DNS查询请求，如PC，手机的查询请求。
  2. SmartDNS将查询请求发送到多个上游DNS服务器，可采用标准UDP查询，非标准端口UDP查询，及TCP查询。
  3. 上游DNS服务器返回域名对应的Server IP地址列表。SmartDNS检测与本地网络访问速度最快的Server IP。
  4. 将访问速度最快的Server IP返回给本地客户端。

使用

下载配套安装包

下载配套版本的SmartDNS安装包，对应安装包配套关系如下。

系统

安装包

说明

标准Linux系统(树莓派)

smartdns.xxxxxxxx.armhf.deb

支持树莓派Raspbian stretch，Debian 9系统。

标准Linux系统(x86_64)

smartdns.xxxxxxxx.x86_64..tar.gz

支持x86_64系统。

华硕原生固件(optware)

smartdns.xxxxxxx.mipsbig.ipk

支持MIPS大端架构的系统，如RT-AC55U, RT-AC66U.

华硕原生固件(optware)

smartdns.xxxxxxx.mipsel.ipk

支持MIPS小端架构的系统，如RT-AC68U。

华硕原生固件(optware)

smartdns.xxxxxxx.arm.ipk

支持arm小端架构的系统，如RT-AC88U。

openwrt 15.01

smartdns.xxxxxxxx.ar71xx.ipk

支持AR71XX MIPS系统。

openwrt 15.01

smartdns.xxxxxxxx.ramips_24kec.ipk

支持MT762X等小端路由器

openwrt 15.01(潘多拉)

smartdns.xxxxxxxx.mipsel_24kec_dsp.ipk

支持MT7620系列的潘多拉固件

openwrt LEDE

smartdns.xxxxxxxx.mips_24kc.ipk

支持AR71XX MIPS系统。

openwrt LEDE

smartdns.xxxxxxxx.mipsel_24kc.ipk

支持MT726X等小端路由器

openwrt LEDE

smartdns.xxxxxxxx.x86_64.ipk

支持x86_64路由器

openwrt LEDE

smartdns.xxxxxxxxxxx.arm_cortex-a9.ipk

支持arm A9核心CPU的路由器

openwrt LEDE

smartdns.xxxxxxxxx.arm_cortex-a7_neon-vfpv4.ipk

支持arm A7核心CPU的路由器

openwrt LUCI

luci-app-smartdns.xxxxxxxxx.xxxx.all.ipk

openwrt管理统一界面

  • openwrt系统CPU架构比较多，上述表格未列出所有支持系统，请查看CPU架构后下载。
  • merlin梅林固件理论和华硕固件一致，所以根据硬件类型安装相应的ipk包即可。（梅林暂时未验证，有问题提交issue）
  • CPU架构可在路由器管理界面找到，查看方法： 登录路由器，点击System->Software，点击Configuration Tab页面，在opkg安装源中可找到对应软件架构，下载路径中可找到，如下，架构为ar71xx 
    1
    src/gz chaos_calmer_base http://downloads.openwrt.org/chaos_calmer/15.05/ar71xx/generic/packages/base
    请在Release页面下载：此处下载

标准Linux系统安装（树莓派, X86_64系统）

  1. 安装 下载配套安装包smartdns.xxxxxxxx.armhf.deb，并上传到Linux系统中。 执行如下命令安装 
    1
    dpkg -i smartdns.xxxxxxxx.armhf.deb
  2. 修改配置 安装完成后，可配置smartdns的上游服务器信息。具体配置参数参考配置参数说明。 一般情况下，只需要增加server [IP]:port, server-tcp [IP]:port配置项， 尽可能配置多个上游DNS服务器，包括国内外的服务器。配置参数请查看配置参数章节。 
    1
    vi /etc/smartdns/smartdns.conf
  3. 启动服务 
    1
    2
    systemctl enable smartdns
    systemctl start smartdns
  4. 将DNS请求转发的SmartDNS解析。 修改本地路由器的DNS服务器，将DNS服务器配置为SmartDNS。
    • 登录到本地网络的路由器中，配置树莓派分配静态IP地址。
    • 修改WAN口或者DHCP DNS为树莓派IP地址。 注意： I. 每款路由器配置方法不尽相同，请百度搜索相关的配置方法。 II.华为等路由器可能不支持配置DNS为本地IP，请修改PC端，手机端DNS服务器为树莓派IP。
  5. 检测服务是否配置成功。 使用nslookup -querytype=ptr 127.0.0.1查询域名 看命令结果中的name项目是否显示为smartdns或主机名，如smartdns则表示生效 
    1
    2
    3
    4
    5
    6
    pi@raspberrypi:~/code/smartdns_build $ nslookup -querytype=ptr 127.0.0.1
    Server:         192.168.1.1
    Address:        192.168.1.1#53
        
    Non-authoritative answer:
    1.0.0.127.in-addr.arpa  name = smartdns.

openwrt/LEDE

  1. 安装 将软件使用winscp上传到路由器的/root目录，执行如下命令安装 
    1
    2
    opkg install smartdns.xxxxxxxx.xxxx.ipk
    opkg install luci-app-smartdns.xxxxxxxx.xxxx.all.ipk
  2. 修改配置 登录openwrt管理页面，打开Services->SmartDNS进行配置。
    • 在Upstream Servers增加上游DNS服务器配置，建议配置多个国内外DNS服务器。
    • 在Domain Address指定特定域名的IP地址，可用于广告屏蔽。
  3. 启用服务 SmartDNS服务生效方法有两种，一种是直接作为主DNS服务；另一种是作为dnsmasq的上游。 默认情况下，SmartDNS采用第一种方式。如下两种方式根据需求选择即可。
  4. 启用方法一：作为主DNS(默认方案)
    • 启用smartdns的53端口重定向 登录路由器，点击Services->SmartDNS，勾选Redirect选项，启用53端口转发。
    • 检测转发服务是否配置成功 使用nslookup -querytype=ptr 127.0.0.1查询域名 看命令结果中的name项目是否显示为smartdns或主机名，如smartdns则表示生效 
      1
      2
      3
      4
      5
      6
      pi@raspberrypi:~/code/smartdns_build $ nslookup -querytype=ptr 127.0.0.1
      Server:         192.168.1.1
      Address:        192.168.1.1#53
              
      Non-authoritative answer:
      1.0.0.127.in-addr.arpa  name = smartdns.
    • 界面提示重定向失败
      • 检查iptable，ip6table命令是否正确安装。
      • openwrt 15.01系统不支持IPV6重定向，如网络需要支持IPV6，请将DNSMASQ上游改为smartdns，或者将smartdns的端口改为53，并停用dnsmasq。
      • LEDE之后系统，请安装IPV6的nat转发驱动。点击system->Software，点击update lists更新软件列表后，安装ip6tables-mod-nat
      • 使用如下命令检查路由规则是否生效。
      1
      iptables -t nat -L PREROUTING  grep REDIRECT
      • 如转发功能不正常，请使用方法二：作为DNSMASQ的上游。
  5. 方法二：作为DNSMASQ的上游
    • 停用smartdns的53端口重定向 登录路由器，点击Services->SmartDNS，去勾选Redirect选项，停用53端口转发。
    • 将dnsmasq的请求发送到smartdns 登录路由器，点击Network->DHCP and DNS，修改DNS forwardings(DNS转发)为： 
      1
      /#/127.0.0.1#5353
      其中#5353为smartdns的服务端口号，未修改的情况下，默认为5353。
    • 检测上游服务是否配置成功 使用nslookup查询www.baidu.com域名，查看结果中百度的IP地址是否只有一个，如有多个IP地址返回，则表示未生效，请多尝试几个域名检查。 
      1
      2
      3
      4
      5
      6
      7
      8
      pi@raspberrypi:~ $ nslookup www.baidu.com 192.168.1.1
      Server:         192.168.1.1
      Address:        192.168.1.1#53
              
      Non-authoritative answer:
      www.baidu.com   canonical name = www.a.shifen.com.
      Name:   www.a.shifen.com
      Address: 14.215.177.38
  6. 启动服务 勾选配置页面中的Enable(启用)来启动SmartDNS
  7. 注意：
    • 如已经安装chinaDNS，建议将chinaDNS的上游配置为SmartDNS。
    • SmartDNS默认情况，将53端口的请求转发到SmartDNS的本地端口，由Redirect配置选项控制。

华硕路由器原生固件/梅林固件

说明：梅林固件派生自华硕固件，理论上可以直接使用华硕配套的安装包使用。但目前未经验证，如有问题，请提交issue。

  1. 准备 在使用此软件时，需要确认路由器是否支持U盘，并准备好U盘一个。
  2. 启用SSH登录 登录管理界面，点击系统管理->点击系统设置，配置Enable SSH为Lan Only。 SSH登录用户名密码与管理界面相同。
  3. 下载Download Master 在管理界面点击USB相关应用->点击Download Master下载。 下载完成后，启用Download Master，如果不需要下载功能，此处可以卸载Download Master，但要保证卸载前Download Master是启用的。
  4. 安装SmartDNS 将软件使用winscp上传到路由器的/tmp/mnt/sda1目录。（或网上邻居复制到sda1共享目录） 
    1
    ipkg install smartdns.xxxxxxx.mipsbig.ipk
  5. 重启路由器生效服务 待路由器启动后，使用nslookup -querytype=ptr 127.0.0.1查询域名 看命令结果中的name项目是否显示为smartdns或主机名，如smartdns则表示生效 
    1
    2
    3
    4
    5
    6
    pi@raspberrypi:~/code/smartdns_build $ nslookup -querytype=ptr 127.0.0.1
    Server:         192.168.1.1
    Address:        192.168.1.1#53
        
    Non-authoritative answer:
    1.0.0.127.in-addr.arpa  name = smartdns.
  6. 额外说明 上述过程，smartdns将安装到U盘根目录，采用optware的模式运行。 其目录结构如下： （此处仅列出smartdns相关文件） 
    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
    14
    U盘
    └── asusware.mipsbig
            ├── bin
            ├── etc
                ├── smartdns
                     └── smartdns.conf
                └── init.d
                      └── S50smartdns
            ├── lib
            ├── sbin
            ├── usr
                └── sbin
                      └── smartdns
            ....
    如要修改配置，可以ssh登录路由器，使用vi命令修改 
    1
    vi /opt/etc/smartdns/smartdns.conf
    也可以通过网上邻居修改，网上邻居共享目录sda1看不到asusware.mipsbig目录，但可以直接在文件管理器中输入asusware.mipsbig\etc\init.d访问 
    1
    \\192.168.1.1\sda1\asusware.mipsbig\etc\init.d

配置参数

参数

功能

默认值

配置值

例子

server-name

DNS服务器名称

操作系统主机名/smartdns

符合主机名规格的字符串

server-name smartdns

bind

DNS监听端口号

[::]:53

IP:PORT

bind 192.168.1.1:53

cache-size

域名结果缓存个数

512

数字

cache-size 512

rr-ttl

域名结果TTL

远程查询结果

大于0的数字

rr-ttl 600

rr-ttl-min

允许的最小TTL值

远程查询结果

大于0的数字

rr-ttl-min 60

rr-ttl-max

允许的最大TTL值

远程查询结果

大于0的数字

rr-ttl-max 600

log-level

设置日志级别

error

error,warn,info,debug

log-level error

log-file

日志文件路径

/var/log/smartdns.log

路径

log-file /var/log/smartdns.log

log-size

日志大小

128K

数字+K,M,G

log-size 128K

log-num

日志归档个数

2

数字

log-num 2

conf-file

附加配置文件

无

文件路径

conf-file /etc/smartdns/smartdns.more.conf

server

上游UDP DNS

无

[ip][:port]，可重复

server 8.8.8.8:53

server-tcp

上游TCP DNS

无

[IP][:port]，可重复

server-tcp 8.8.8.8:53

address

指定域名IP地址

无

address /domain/ip

address /www.example.com/1.2.3.4

bogus-nxdomain

假冒IP地址过滤

无

[ip]，可重复

bogus-nxdomain 1.2.3.4

force-AAAA-SOA

强制AAAA地址返回SOA

no

[yesno]

force-AAAA-SOA yes

转自github 原文链接https://pymumu.github.io/smartdns/

SmartDNS

https://whrblog.online/2018/11/03/smartdns/

作者

椰椰雪球

发布于

2018-11-03

更新于

2022-01-24

许可协议

#

评论

关注我

最新文章

链接

归档

Your browser is out-of-date!

Update your browser to view this website correctly.&npsb;Update my browser now

×

×