PR-DNSd

被动递归DNS守护进程。

它的功能是什么

快速开始

go get github.com/korc/PR-DNSd
sudo setcap cap_net_bind_service,cap_sys_chroot=ep go/bin/PR-DNSd
go/bin/PR-DNSd -upstream 9.9.9.9:53 -listen 127.0.0.1:53
echo nameserver 127.0.0.1 | sudo tee /etc/resolv.conf
dig google.com
dig -x $(dig +short google.com)

如果你无法使用 setcap，你必须使用 -chroot "" 和 -listen :<high_port> 选项，或者以 root 身份运行。

使用场景

作为本地主机DNS服务运行，以修复你的 netstat/tcpview/lsof 等输出
作为企业内部DNS服务器，同时能够进行有意义的EDR/IR和日志分析
作为云服务，同时从非企业（家庭、BYOD等）设备收集被动DNS数据
- 提示：你可能需要配置DDoS保护选项
在云中作为DNS-over-TLS服务器，额外为支持的设备（例如Android 9的私有DNS设置）提供私有DNS
- 例如：基于域名模式的移动设备防火墙/代理配置

作为Android9私有DNS设置的自有私有服务器运行

进行适当的 setcap 后，运行：

PR-DNSd -tlslisten :853 -cert YOUR_SERVER_CRT_KEY_PEM -upstream 1.1.1.1:53 -store pr-dnsd

选项

-cert string
    TCP-TLS监听器证书（tls监听器必需）
-chroot string
    启动后chroot到目录（默认为"/var/tmp"）
-count int
    应用去抖延迟前允许的回复次数（默认100）
-ctmout string
    上游查询的客户端超时时间
-debounce string
    防止DoS的单个IP之间UDP回复所需时间间隔（默认"200ms"）
-key string
    TCP-TLS证书密钥（默认与-cert值相同）
-listen string
    监听地址（默认":53"）
-silent
    不报告正常数据
-store string
    将PTR数据存储到指定文件
-tlslisten string
    TCP-TLS监听器地址（默认":853"）
-upstream string
    上游DNS服务器（DoT使用tcp-tls://前缀）（默认"1.1.1.1:53"）
    （使用tls和chroot时，确保chroot中的ca-certificates和resolv.conf正确设置）

PR-DNSd

最受欢迎

PR-DNSd

它的功能是什么

快速开始

使用场景

作为Android9私有DNS设置的自有私有服务器运行

选项