好吧，我也分享一个特殊的私人 DNS

爱意满满的作品展示区。

This topic created in 4646 days ago, the information mentioned may be changed or developed.

iPhone/iPad将DNS设置成42.121.3.227即可用https模式访问twitter和facebook，支持app客户端。

另外该DNS实现了edns-client-subnet协议，加上国内大部分权威DNS服务器(如dnspod)也实现了该协议，所以完全不用担心解析出来的IP不是离你最近的节点而影响速度。

说下原理吧：之所以特殊，是因为该DNS对部分域名做了DNS拦截，将IP解析到一个特殊的代理服务器。该代理服务器监听了443端口，分析SSL握手包，取出客户端访问的主机名(如：facebook.com)，然后和目标主机建立连接，进行数据转发，从而正常通行。

当然，如果该代理服务器在80端口做反向代理，那能代理的网站就多了，可惜国内大部分机房都有白名单，所以有些想法无法实现。

Supplement 1 · Dec 31, 2014

现在已取消了特殊代理，只提供无污染解析服务。

DNS

代理服务器

Facebook

27 replies • 2017-03-04 16:14:30 +08:00

pfitseng

Feb 17, 2014 via Android

就是所有的ssl 都会被转发了？

Chentao1006

Feb 17, 2014

先口头谢谢，用段时间试试

regent

Feb 17, 2014 via iPhone

测试看看

orzfly

Feb 17, 2014

这需要客户端启用 SNI 支持才行吧。

hedaode

Feb 17, 2014

@pfitseng 仅仅转发被污染域名的数据。
@orzfly 是的。就是根据SNI来转发的。以前抓包发现有这么个东西，但没深入研究，现在才知道专有名词叫SNI，感谢。

sarices

Feb 17, 2014

facebook也可以？facebook走spdy啊

hedaode

Feb 17, 2014

@sarices fb可以的。spdy也是在ssl之上。这个代理服务器是透明转发，不关心数据内容。

Coda

Feb 18, 2014

亲测可用, 用用看, 谢谢~

missdeer

Feb 18, 2014

我想问的是自己搭的DNS怎么实现edns-client-subnet协议支持

hedaode

Feb 18, 2014

@missdeer 要自己实现edns-client-subnet也不难。

如果你不想看相关文档，也不想大改代码，那么可以通过篡改DNS包（dnsPacket）的方式简单实现edns-client-subnet协议：

1.先篡改DNS Hedader，将Additional RRs改为1：
dnsPacket[10]=0x00;
dnsPacket[11]=0x01;

2.然后在dnsPacket后面追加下面的22字节Additional records数据（16进制表示）：
000029020000000000000b00080007000118007f0000
注：主要关注最后3个字节，它取的是客户端IP地址的前3个字节。

3.将上面22字节中最后3个字节改成客户端IP的前3个字节，示例如下：
dnsPacket[size-3]=192;
dnsPacket[size-2]=168;
dnsPacket[size-1]=1;

另外关于如何拦截，可以写个简单的DNS代理程序即可实现。