[GFW BLOG（功夫网与翻墙）] 自建DNS服务器免翻墙访问Google被墙服务和YouTube

原理基本和改hosts文件一样。

Google在国内有网关服务器，只要把Google被墙服务和YouTube的域名指向这些服务器的IP地址就可以免翻墙访问了。而且看YouTube的速度还非常快。
获得Google国内服务器IP的方法就是 ping google.cn  ，得到的IP 是在203.208.46.* 地址段的一些IP。大家可以随机选择一个ping的通的IP，分散流量。自建DNS服务器比hosts的好处就在一些不能改hosts的设备也可以免翻墙上YouTube，比如没有越狱的iPhone，iPad等。而且如果你的DNS服务器是建在公网上的话，在任何地方的任何设备都可以通过简单的更改DNS服务器来实现免翻墙访问Google被墙服务和YouTube。不过需要注意的是DNS服务器不能建在国外，因为DNS数据包在经过GFW的时候会被DNS污染…….

下面是在CentOS上简单架设DNS的方法。
1、安装bind服务器。
yum install bind
2、修改/etc/named.conf 配置文件
vi /etc/named.conf
删除以下两行：
listen-on port 53 { 127.0.0.1; };
listen-on-v6 port 53 { ::1; };
修改
allow-query     { localhost; };
为
allow-query     { any; };
然后在

zone "." IN {    type hint;    file "named.ca";  };

之前添加以下内容（不包括等号分割线）

//------------------------------------------  zone "google.com" IN {   type master;   file "google.com";   allow-update { none;};  };    zone "youtube.com" IN {   type master;   file "youtube.com";   allow-update { none;};  };    zone "ytimg.com" IN {   type master;   file "ytimg.com";   allow-update { none;};  };  //------------------------------------------

3、在 /var/named 目录下添加以下三个文件。
vi /var/named/google.com

$ttl    86400  @               IN SOA  linux.google.com.  root.google.com. (                                           1053891162                                          3H                                          15M                                          1W                                          1D )                            IN NS         linux.google.com.                      IN A 203.208.46.144  *                 IN A 203.208.46.144

vi /var/named/youtube.com

$ttl    86400  @               IN SOA  linux.youtube.com.  root.youtube.com. (                                           1053891162                                          3H                                          15M                                          1W                                          1D )                            IN NS         linux.youtube.com.                      IN A 203.208.46.144  *                 IN A 203.208.46.144

vi /var/named/ytimg.com

$ttl    86400  @               IN SOA  linux.ytimg.com.  root.ytimg.com. (                                           1053891162                                          3H                                          15M                                          1W                                          1D )                            IN NS         linux.ytimg.com.                      IN A 203.208.46.144  *                 IN A 203.208.46.144

4、重启named进程。
/etc/init.d/named restart

之后就可以把客户机的DNS服务器IP设成自建DNS的IP了。
客户机可以用
nslookup youtube.com  你的DNS IP
命令来查看解析是否成功。

PS：Google还有些被墙的服务的域名也可以通过类似方法添加，例如
googleusercontent.com
ggpht.com
gstatic.com
appspot.com

另外还有些域名是不能用国内Google的服务器的，如果碰到可以添加DNS记录排除。

建在公网的DNS服务器可以共享给别人使用，不过不建议公开，原因你懂的。

 

http://bangumi.tv/group/topic/7686

原文：http://site.feifeixiu.com/181.html

--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG（功夫网与翻墙） at 8/15/2012 08:38:00 AM

--
1、翻墙利器赛风3下载地址： http://dld.bz/caonima326 ，http://dld.bz/caonima745/
2、我们的订阅地址：http://feeds2.feedburner.com/chinagfwblog
3、停止订阅，请发邮件到
gfw-blog+unsubscribe@googlegroups.com
翻越防火长城，你可以到达世界上的每一个角落。（Across the Great Firewall, you can reach every corner in the world.）