Posts

在 Arch Linux 使用 SmartDNS 来加速 DNS 解析

2 min read

前言

我之前写过一篇 在 Arch Linux 使用 DOH 来加密你的 DNS 来解决 DNS 污染的问题，但这个方案还是有些问题。

SmartDNS 就是用来解决上述问题的，有一套名叫 ChinaList 规则列表。命中规则的可以设置走「运营商」或其他高速 DNS 以此来获得更快的解析体验。而没有命中规则的可以默认走指定的纯净 DNS。上游 DNS 支持以下协议。

  • UDP/TCP 53（常规 DNS 查询）
  • DOT 853（DNS Over TLS 查询）
  • DOH 443（DNS OVer HTTPS 查询）

阅读提醒

安装

pacman -S smartdns
pacman -S smartdns-china-list-git

（其他非 Arch，及其衍生发行版的用户请自行使用您所使用的包管理器安装）

配置

配置解析顺序

请使用任意编辑器修改 /etc/nsswitch.conf 文件。系统在解析未知的地址时会从左到右匹配。

...
hosts: myhostname mymachines files dns
...

myhostname 匹配 此设备的名称（/etc/hostname） mymachines 匹配 本地容器的名称 mdns_minimal 匹配 multicast DNS（请自行了解使用） files 匹配 hosts 文件（/etc/hosts） resolve 匹配 systemd-resolve dns 匹配从 /etc/resolv.conf 进行的 dns 查询

配置 SmartDNS 客户端

请使用任意编辑器修改 /etc/smartdns/smartdns.conf 文件。

# bind 监听 指定 IP/端口 的 UDP 查询请求
# bind-tcp 监听 指定 IP/端口 的 TCP 查询请求
bind [127.0.0.1]:53
bind-tcp [127.0.0.1]:53
bind [::1]:53
bind-tcp [::1]:53

bind [192.168.1.4]:53
bind-tcp [192.168.1.4]:53

bind [fe80::4%bond0]:53
bind-tcp [fe80::4%bond0]:53

bind [fe80::192:168:1:4%bond0]:53
bind-tcp [fe80::192:168:1:4%bond0]:53

# 载入 ChinaList
conf-file accelerated-domains.china.smartdns.conf
conf-file apple.china.smartdns.conf
conf-file google.china.smartdns.conf

# 最大缓存域名个数：16384
cache-size 16384
# 强制启用缓存
cache-persist yes
# 缓存文件路径
cache-file /tmp/smartdns.cache

# 日志级别：信息
log-level info
# 最大返回 IP 个数
max-reply-ip-num 16
# 预请求域名：缓存预热。加速解析速度，优化用户体验。
prefetch-domain yes
# 智能双栈：智能在 iPv6 和 iPv4 之间选择一个最好的进行连接。
# 在检测到 iPv6 连接质量不如 iPv4 时，阻断 AAAA 解析。防止操作系统优先使用 iPv6。
# 建议关闭，在 DNS 支持双栈，而客户端仅支持单栈时会发生故障。（别问我咋知道的，测出来的...）
dualstack-ip-selection no
# 测速模式：tcp ping 或 icmp ping
# SmartDNS 允许您指定多个 DNS 上游，并智能选择最快的进行查询服务。
speed-check-mode tcp:443,ping

# 阿里上游服务器
server 223.5.5.5 -group china -exclude-default-group
server 223.6.6.6 -group china -exclude-default-group
server 2400:3200::1 -group china -exclude-default-group
server 2400:3200:baba::1 -group china -exclude-default-group

# 腾讯上游服务器
server 119.29.29.29 -group china -exclude-default-group
server 2402:4e00:: -group china -exclude-default-group
server 2402:4e00:1:: -group china -exclude-default-group

# 南京信风上游服务器
server 114.114.114.114 -group china -exclude-default-group
server 114.114.115.115 -group china -exclude-default-group

# SB DNS
server 185.222.222.222
server 185.184.222.222
# Cloudflare DNS
server 1.1.1.1
server 1.0.0.1

# IQDNS
server-https https://i.passcloud.xyz/dns-query
server-https https://a.passcloud.xyz/dns-query
server-https https://a.passcloud.xyz/hk
server-https https://a.passcloud.xyz/am
server-https https://a.passcloud.xyz/us
server-https https://a.passcloud.xyz/sz

# 不知道为什么，这个地址只会返回 127.0.0.0。
# 手动指定 localhost 的 IP 为 ::1
address /localhost/[::1]

配置系统 DNS

请使用任意编辑器修改 /etc/resolv.conf 文件，并写入以下内容。

nameserver ::1
nameserver 127.0.0.1
options edns0 single-request-reopen

阻止其他程序再次修改 /etc/resolv.conf （通常是在说 NetworkManager） 你可以通过创建并编辑 /etc/NetworkManager/conf.d/01-dns.conf 文件，并写入以下内容来实现。

[main]
dns=none

或者你也可以通过chattr +i /etc/resolv.conf来禁止修改 /etc/resolv.conf 文件。

开始享用吧

通过systemctl enable --now smartdns.service设置开机自启并立即启动。

更多 DNS 推荐