SmartDNS


SmartDNS是一个运行在本地的DNS服务器,SmartDNS接受本地客户端的DNS查询请求,从多个上游DNS服务器获取DNS查询结果,并将访问速度最快的结果返回个客户端,避免DNS污染,提高网络访问速度。

同时支持指定特定域名IP地址,并高性匹配,达到过滤广告的效果。
与dnsmasq的all-servers不同,smartdns返回的是访问速度最快的解析结果。

支持树莓派,openwrt,华硕路由器等设备。

软件效果展示

阿里DNS
使用阿里DNS查询百度IP,并检测结果。

pi@raspberrypi:~/code/smartdns_build $ nslookup www.baidu.com 223.5.5.5
Server:         223.5.5.5
Address:        223.5.5.5#53

Non-authoritative answer:
www.baidu.com   canonical name = www.a.shifen.com.
Name:   www.a.shifen.com
Address: 180.97.33.108
Name:   www.a.shifen.com
Address: 180.97.33.107

pi@raspberrypi:~/code/smartdns_build $ ping 180.97.33.107 -c 2
PING 180.97.33.107 (180.97.33.107) 56(84) bytes of data.
64 bytes from 180.97.33.107: icmp_seq=1 ttl=55 time=24.3 ms
64 bytes from 180.97.33.107: icmp_seq=2 ttl=55 time=24.2 ms

--- 180.97.33.107 ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 1001ms
rtt min/avg/max/mdev = 24.275/24.327/24.380/0.164 ms
pi@raspberrypi:~/code/smartdns_build $ ping 180.97.33.108 -c 2
PING 180.97.33.108 (180.97.33.108) 56(84) bytes of data.
64 bytes from 180.97.33.108: icmp_seq=1 ttl=55 time=31.1 ms
64 bytes from 180.97.33.108: icmp_seq=2 ttl=55 time=31.0 ms

--- 180.97.33.108 ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 1001ms
rtt min/avg/max/mdev = 31.014/31.094/31.175/0.193 ms

smartdns
使用SmartDNS查询百度IP,并检测结果。

pi@raspberrypi:~/code/smartdns_build $ nslookup www.baidu.com
Server:         192.168.1.1
Address:        192.168.1.1#53

Non-authoritative answer:
www.baidu.com   canonical name = www.a.shifen.com.
Name:   www.a.shifen.com
Address: 14.215.177.39

pi@raspberrypi:~/code/smartdns_build $ ping 14.215.177.39 -c 2
PING 14.215.177.39 (14.215.177.39) 56(84) bytes of data.
64 bytes from 14.215.177.39: icmp_seq=1 ttl=56 time=6.31 ms
64 bytes from 14.215.177.39: icmp_seq=2 ttl=56 time=5.95 ms

--- 14.215.177.39 ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 1001ms
rtt min/avg/max/mdev = 5.954/6.133/6.313/0.195 ms

从对比看出,smartdns找到访问www.baidu.com最快的IP地址,这样访问百度比阿里DNS速度快5倍。

特性

  1. 多DNS上游服务器
    支持配置多个上游DNS服务器,并同时进行查询,即使其中有DNS服务器异常,也不会影响查询。
  2. 返回最快IP地址
    支持从域名所属IP地址列表中查找到访问速度最快的IP地址,并返回给客户端,避免DNS污染,提高网络访问速度。
  3. 支持非标准端口
    支持非53端口查询,支持TCP查询,有效避免DNS污染。
  4. 特定域名IP地址指定
    支持指定域名的IP地址,达到广告过滤效果,避免恶意网站的效果。
  5. 域名高性能后缀匹配
    支持域名后缀匹配模式,简化过滤配置,过滤20万条记录时间<1ms
  6. Linux多平台支持
    支持标准Linux系统(树莓派),openwrt系统各种固件,华硕路由器原生固件。
  7. 支持IPV4, IPV6双栈
    支持IPV4,IPV6网络,支持查询A, AAAA记录。
  8. 高性能,占用资源少
    多线程异步IO模式,cache缓存查询结果。

架构

 

  1. SmartDNS接收本地网络设备的DNS查询请求,如PC,手机的查询请求。
  2. SmartDNS将查询请求发送到多个上游DNS服务器,可采用标准UDP查询,非标准端口UDP查询,及TCP查询。
  3. 上游DNS服务器返回域名对应的Server IP地址列表。SmartDNS检测与本地网络访问速度最快的Server IP。
  4. 将访问速度最快的Server IP返回给本地客户端。

使用

下载配套安装包


下载配套版本的SmartDNS安装包,对应安装包配套关系如下。

系统 安装包 说明
标准Linux系统(树莓派) smartdns.xxxxxxxx.armhf.deb 支持树莓派Raspbian stretch,Debian 9系统。
标准Linux系统(x86_64) smartdns.xxxxxxxx.x86_64..tar.gz 支持x86_64系统。
华硕原生固件(optware) smartdns.xxxxxxx.mipsbig.ipk 支持MIPS大端架构的系统,如RT-AC55U, RT-AC66U.
华硕原生固件(optware) smartdns.xxxxxxx.mipsel.ipk 支持MIPS小端架构的系统,如RT-AC68U。
华硕原生固件(optware) smartdns.xxxxxxx.arm.ipk 支持arm小端架构的系统,如RT-AC88U。
openwrt 15.01 smartdns.xxxxxxxx.ar71xx.ipk 支持AR71XX MIPS系统。
openwrt 15.01 smartdns.xxxxxxxx.ramips_24kec.ipk 支持MT762X等小端路由器
openwrt 15.01(潘多拉) smartdns.xxxxxxxx.mipsel_24kec_dsp.ipk 支持MT7620系列的潘多拉固件
openwrt LEDE smartdns.xxxxxxxx.mips_24kc.ipk 支持AR71XX MIPS系统。
openwrt LEDE smartdns.xxxxxxxx.mipsel_24kc.ipk 支持MT726X等小端路由器
openwrt LEDE smartdns.xxxxxxxx.x86_64.ipk 支持x86_64路由器
openwrt LEDE smartdns.xxxxxxxxxxx.arm_cortex-a9.ipk 支持arm A9核心CPU的路由器
openwrt LEDE smartdns.xxxxxxxxx.arm_cortex-a7_neon-vfpv4.ipk 支持arm A7核心CPU的路由器
openwrt LUCI luci-app-smartdns.xxxxxxxxx.xxxx.all.ipk openwrt管理统一界面
  • openwrt系统CPU架构比较多,上述表格未列出所有支持系统,请查看CPU架构后下载。
  • merlin梅林固件理论和华硕固件一致,所以根据硬件类型安装相应的ipk包即可。(梅林暂时未验证,有问题提交issue)
  • CPU架构可在路由器管理界面找到,查看方法:
    登录路由器,点击System->Software,点击Configuration Tab页面,在opkg安装源中可找到对应软件架构,下载路径中可找到,如下,架构为ar71xx

      src/gz chaos_calmer_base http://downloads.openwrt.org/chaos_calmer/15.05/ar71xx/generic/packages/base
    

    请在Release页面下载:此处下载

标准Linux系统安装(树莓派, X86_64系统)


  1. 安装

    下载配套安装包smartdns.xxxxxxxx.armhf.deb,并上传到Linux系统中。 执行如下命令安装

     dpkg -i smartdns.xxxxxxxx.armhf.deb
    
  2. 修改配置

    安装完成后,可配置smartdns的上游服务器信息。具体配置参数参考配置参数说明。
    一般情况下,只需要增加server [IP]:port, server-tcp [IP]:port配置项,
    尽可能配置多个上游DNS服务器,包括国内外的服务器。配置参数请查看配置参数章节。

     vi /etc/smartdns/smartdns.conf
    
  3. 启动服务
     systemctl enable smartdns
     systemctl start smartdns
    
  4. 将DNS请求转发的SmartDNS解析。

    修改本地路由器的DNS服务器,将DNS服务器配置为SmartDNS。

    • 登录到本地网络的路由器中,配置树莓派分配静态IP地址。
    • 修改WAN口或者DHCP DNS为树莓派IP地址。
      注意:
      I. 每款路由器配置方法不尽相同,请百度搜索相关的配置方法。
      II.华为等路由器可能不支持配置DNS为本地IP,请修改PC端,手机端DNS服务器为树莓派IP。
  5. 检测服务是否配置成功。

    使用nslookup -querytype=ptr 127.0.0.1查询域名
    看命令结果中的name项目是否显示为smartdns主机名,如smartdns则表示生效

     pi@raspberrypi:~/code/smartdns_build $ nslookup -querytype=ptr 127.0.0.1
     Server:         192.168.1.1
     Address:        192.168.1.1#53
    
     Non-authoritative answer:
     1.0.0.127.in-addr.arpa  name = smartdns.
    

openwrt/LEDE


  1. 安装

    将软件使用winscp上传到路由器的/root目录,执行如下命令安装

     opkg install smartdns.xxxxxxxx.xxxx.ipk
     opkg install luci-app-smartdns.xxxxxxxx.xxxx.all.ipk
    
  2. 修改配置

    登录openwrt管理页面,打开Services->SmartDNS进行配置。

    • Upstream Servers增加上游DNS服务器配置,建议配置多个国内外DNS服务器。
    • Domain Address指定特定域名的IP地址,可用于广告屏蔽。
  3. 启用服务

    SmartDNS服务生效方法有两种,一种是直接作为主DNS服务另一种是作为dnsmasq的上游
    默认情况下,SmartDNS采用第一种方式。如下两种方式根据需求选择即可。

  4. 启用方法一:作为主DNS(默认方案)
    • 启用smartdns的53端口重定向

      登录路由器,点击Services->SmartDNS,勾选Redirect选项,启用53端口转发。

    • 检测转发服务是否配置成功

      使用nslookup -querytype=ptr 127.0.0.1查询域名
      看命令结果中的name项目是否显示为smartdns主机名,如smartdns则表示生效

        pi@raspberrypi:~/code/smartdns_build $ nslookup -querytype=ptr 127.0.0.1
        Server:         192.168.1.1
        Address:        192.168.1.1#53
      
        Non-authoritative answer:
        1.0.0.127.in-addr.arpa  name = smartdns.
      
    • 界面提示重定向失败
      • 检查iptable,ip6table命令是否正确安装。
      • openwrt 15.01系统不支持IPV6重定向,如网络需要支持IPV6,请将DNSMASQ上游改为smartdns,或者将smartdns的端口改为53,并停用dnsmasq。
      • LEDE之后系统,请安装IPV6的nat转发驱动。点击system->Software,点击update lists更新软件列表后,安装ip6tables-mod-nat
      • 使用如下命令检查路由规则是否生效。
        iptables -t nat -L PREROUTING | grep REDIRECT
      
      • 如转发功能不正常,请使用方法二:作为DNSMASQ的上游。
  5. 方法二:作为DNSMASQ的上游
    • 停用smartdns的53端口重定向

      登录路由器,点击Services->SmartDNS,去勾选Redirect选项,停用53端口转发。

    • 将dnsmasq的请求发送到smartdns

      登录路由器,点击Network->DHCP and DNS,修改DNS forwardings(DNS转发)为:

        /#/127.0.0.1#5353
      

      其中#5353为smartdns的服务端口号,未修改的情况下,默认为5353。

    • 检测上游服务是否配置成功

      使用nslookup查询www.baidu.com域名,查看结果中百度的IP地址是否只有一个,如有多个IP地址返回,则表示未生效,请多尝试几个域名检查。

        pi@raspberrypi:~ $ nslookup www.baidu.com 192.168.1.1
        Server:         192.168.1.1
        Address:        192.168.1.1#53
      
        Non-authoritative answer:
        www.baidu.com   canonical name = www.a.shifen.com.
        Name:   www.a.shifen.com
        Address: 14.215.177.38
      
  6. 启动服务

    勾选配置页面中的Enable(启用)来启动SmartDNS

  7. 注意:
    • 如已经安装chinaDNS,建议将chinaDNS的上游配置为SmartDNS。
    • SmartDNS默认情况,将53端口的请求转发到SmartDNS的本地端口,由Redirect配置选项控制。

华硕路由器原生固件/梅林固件


说明:梅林固件派生自华硕固件,理论上可以直接使用华硕配套的安装包使用。但目前未经验证,如有问题,请提交issue。

  1. 准备

    在使用此软件时,需要确认路由器是否支持U盘,并准备好U盘一个。

  2. 启用SSH登录

    登录管理界面,点击系统管理->点击系统设置,配置Enable SSHLan Only
    SSH登录用户名密码与管理界面相同。

  3. 下载Download Master

    在管理界面点击USB相关应用->点击Download Master下载。
    下载完成后,启用Download Master,如果不需要下载功能,此处可以卸载Download Master,但要保证卸载前Download Master是启用的。

  4. 安装SmartDNS

    将软件使用winscp上传到路由器的/tmp/mnt/sda1目录。(或网上邻居复制到sda1共享目录)

     ipkg install smartdns.xxxxxxx.mipsbig.ipk
    
  5. 重启路由器生效服务

    待路由器启动后,使用nslookup -querytype=ptr 127.0.0.1查询域名
    看命令结果中的name项目是否显示为smartdns主机名,如smartdns则表示生效

     pi@raspberrypi:~/code/smartdns_build $ nslookup -querytype=ptr 127.0.0.1
     Server:         192.168.1.1
     Address:        192.168.1.1#53
    
     Non-authoritative answer:
     1.0.0.127.in-addr.arpa  name = smartdns.
    
  6. 额外说明

    上述过程,smartdns将安装到U盘根目录,采用optware的模式运行。
    其目录结构如下: (此处仅列出smartdns相关文件)

     U盘
     └── asusware.mipsbig
             ├── bin
             ├── etc
             |    ├── smartdns
             |    |     └── smartdns.conf
             |    └── init.d
             |          └── S50smartdns
             ├── lib
             ├── sbin
             ├── usr
             |    └── sbin
             |          └── smartdns
             ....
    

    如要修改配置,可以ssh登录路由器,使用vi命令修改

     vi /opt/etc/smartdns/smartdns.conf
    

    也可以通过网上邻居修改,网上邻居共享目录sda1看不到asusware.mipsbig目录,但可以直接在文件管理器中输入asusware.mipsbig\etc\init.d访问

     \\192.168.1.1\sda1\asusware.mipsbig\etc\init.d
    

配置参数

参数 功能 默认值 配置值 例子
server-name DNS服务器名称 操作系统主机名/smartdns 符合主机名规格的字符串 server-name smartdns
bind DNS监听端口号 [::]:53 IP:PORT bind 192.168.1.1:53
cache-size 域名结果缓存个数 512 数字 cache-size 512
rr-ttl 域名结果TTL 远程查询结果 大于0的数字 rr-ttl 600
rr-ttl-min 允许的最小TTL值 远程查询结果 大于0的数字 rr-ttl-min 60
rr-ttl-max 允许的最大TTL值 远程查询结果 大于0的数字 rr-ttl-max 600
log-level 设置日志级别 error error,warn,info,debug log-level error
log-file 日志文件路径 /var/log/smartdns.log 路径 log-file /var/log/smartdns.log
log-size 日志大小 128K 数字+K,M,G log-size 128K
log-num 日志归档个数 2 数字 log-num 2
conf-file 附加配置文件 文件路径 conf-file /etc/smartdns/smartdns.more.conf
server 上游UDP DNS [ip][:port],可重复 server 8.8.8.8:53
server-tcp 上游TCP DNS [IP][:port],可重复 server-tcp 8.8.8.8:53
address 指定域名IP地址 address /domain/ip address /www.example.com/1.2.3.4
bogus-nxdomain 假冒IP地址过滤 [ip],可重复 bogus-nxdomain 1.2.3.4
force-AAAA-SOA 强制AAAA地址返回SOA no [yes|no] force-AAAA-SOA yes

转自github
原文链接https://pymumu.github.io/smartdns/

发表评论

电子邮件地址不会被公开。 必填项已用*标注