@winterx 你是说静态解析？SecDNS设计的初衷是不需要做任何设置，只要运行即可。所以并没有开放对系统进行更改的方法。

@qiuai 这个系统本身是DNS服务器，采用加密UDP和智能调度，所以不受影响。访问国内的网站完全不受影响。跟自己设置一个公开的DNS没区别，只不过是自动化了，一次运行，不用再去改来改去。相当于把以前手工做的事情，全部自动化了。

@qiuai 目前不要钱的。其实云盘很多都可以用来存放这个文件，然后做个链接就可以了。

如果自己有各种设置已经设置好了的话，使用Ubuntu等Linux是方便。Mac OS其实也一样。各种类Unix系统，如果不是频繁升级频繁折腾，会特别顺手。

@jyhmijack 今后还会发布ddwrt版本和其他版本，照顾使用各种系统的人。其实最早使用的是virtualbox，但是发现虚机迁移是个问题，还需要一定的设置才能在不同人的机器上跑起来。vmware虚机的好处就是下载后直接运行就可以了。

@wwek 原理就是加密的UDP传输。

@zhujinliang 具体实现是将UDP加密后发往国外服务器。

@saybye TP-Link做例子的话，在路由器设置页面里，有DHCP服务器设置，这里的DNS改为SecDNS地址即可。

此外，如果懂得设置家里路由器的话，把DHCP服务器给出的DNS设置为它，那么就不需要在电脑或手机上设置，直接获得无污染DNS.

@AstroProfundis 实现方式是云

@1423 这个仅仅是给你正确的DNS地址，如果google play设置了看来源IP，那你还是上不去。所以，用这个DNS再加上爬墙工具，就保证没问题。

比较好的解决方案：全自动防污染DNS虚拟机。bcs.duapp.com/raspberrypi/index.html

设置好SecDNS以后，把iPhone的DNS设置为它，看看you...be吧。

@welsmann 考虑到这个是个家用服务器，可以提供给家里所有设备DNS服务，包括电脑、电视、手机、iPad等等。

乱码已经修复。谢谢大家提醒。

虚拟机来了。http://bcs.duapp.com/raspberrypi/index.html

你挂VPN跟DNS污染没直接关系，要污染，挂不挂都污染。你在配置里更改了VPN高级里的DNS设定才跟VPN有关系，这样又跟你的dnsmasq没关系。总而言之你是把两个事情搞到一起了。

可以看看你的dnsmasq缓存里到底是什么条目就天下大白了。缓存是在内存中的，根据这个来查看：

http://my.safaribooksonline.com/book/networking/linux/9780596102487/4dot-building-a-linux-wireless-access-point/managing_dnsmasqs_dns_cache

自己建立一个加密的DNS就成了，不会的话。过了大年有虚拟机，直接下载回来就能用了。到时候下载地址放这个帖子里。

也许不是百度问题，而是CDN做了防盗链。