@artandlol 看来你有经验，那请解释 dnscrypt-proxy 在解析拥有国内外地址的网站时候，怎么给你最近的地址？

@yaoguaishou
@mrzx
@echopan
请看本文附言

@zhjits
@artandlol
各种 crypt 和 https，存在的问题就是一点：怎么才能让有 CDN 的网站把距离你最近的节点 IP 给你？

@cye3s 准确地说，权威 DNS 在哪里就找到哪里。如果国外网站把权威 DNS 放到了国内，则不需要走通道。当权威 DNS 在国外而不想走通道，那就需要 NAME LIST。但这种需求很强烈吗？能说说你的运用场景吗？

@huiyifyj 请看 telegraph

@cye3s 国内外分开的。你的方案里始终离不开个 list，gxwlist 不也是 list 么。

@bao3 https://www.v2ex.com/t/329560
建议你看完方法的思路后好好想想

@bao3 这两种方法，都无法 100%得到每个名字最准确的解析。这也是萌生本文办法的根本原因。

@XiaoxiaoPu please refer to https://unix.stackexchange.com/questions/287836/how-to-override-ttl-in-a-caching-only-bind9

@Tink 看上一条回复

@marenight 不错，挺方便的。
http://telegra.ph/To-create-a-personal-anti-spoofing-DNS-server-on-Raspberry-Pi-06-05

@wjm2038
@divint3
已发。

@Charkey 就是干净的，且不需要维护 list 的。

@pluto 是的

nmap

我觉得你创业的意图有问题。反思为什么创业这个问题，你需要好好找找自己的心理状态中的缺陷。

如果可以 relay 那成了 mim 攻击了. 可桥接。另外桥接的每个段可采用不同技术。