@20150517 不是所有网站用 8.8.8.8 tcp 会被 reset 只有关键字被锁定了才会 reset ， 8.8.8.8 的 CDN 定位比 opendns 的要好一点，所以我是能 tcp 8.8.8.8 尽量用这个，不行了才去用 opendns 。我的这个方案是国内域名用运营商 DNS+TCP ，不再列表内的国外域名 8.8.8.8 优先，被 reset 的被墙域名用 opendns 。 dig 测试过国外的网站用 google dns 结果会比 opendns 好点

@20150517 不不不，国内 DNS 用 TCP 防运营商污染，运营商不会对你的 TCP RESET ，国外 DNS 用非 53 端口防 GFW 。你直接用 opendns 国内网站 CDN 就乱跳了

@qweaszxcdf you could buy android phone or iphone with surge

@fwkimi 因为 chinadns 也是只有 UDP ，所以我就忽略了

@2001225354 直接复制粘贴了，还要配置文件？不用这么懒吧

@tangzho 你用 dig +tcp @你的运营商 DNS ，能解析出来吗

@tangzho 我是淘宝几十块买的 wndr3800

@tangzho UDP 53 不管换什么 dns 无法解决运营商针对某些域名单独劫持到缓存服务器，现在不搞端口全局劫持，只搞部分域名。投诉多了都学聪明了，平时常用网站你发现用公共 dns 好像正常了，但是有些你不知道的域名可能已经被劫持，浙江人事考试网就被劫持了，我手机直接 AppStore 里下个 dig 就看到了。

而且我不打算用路由器去广告， chrome+unblock origin+广告净化器（视频去广告）很好使，腾讯视频需要打开 ublock 的请求日志，找到 livemsg?这条，复制到自定义规则加前面加 @@ 。 ublock 去不了的，广告净化器可以去。

吓老子一跳，迅雷下载都快了。绝壁不是心理作用，以前不通的 tracker 现在正常了

秒杀一切 DNS

用 google 的 namebench 测过，路由器架设的比运营商的 DNS 还快。无劫持无污染。

而且 unbound 不止在 openwrt 上有， windows 也有，默认监听端口 0.0.0.0 ，局域网设备也可以使用，直接把 PC 的 IP 地址设为 DNS 。

好像这里都是大神，应该有更好的方案了

如果需要 host 加速和去广告屏蔽，可以去 CNMAN 的 github 上看。

还是路由器自建 DNS 比较好，哈哈哈哈

@reven111 浙江移动，移动都是走 PCCW 香港出去

快投入大移动的怀抱吧，解决 DNS 后，真是良心宽带

有没有几百 KB 就说高速状态的道友？带宽的 10%都没跑到