mosdns-cn
一个 DNS 转发器。
- 上游服务器支持 UDP/TCP/DoT/DoH 协议。支持 socks5 代理。
- 自带本地/远程 DNS 分流功能。可以根据域名和 IP 分流。
- 数据可以直接从 v2ray
dat文件载入。
- 数据可以直接从 v2ray
- 无需配置。一键安装。开箱即用。
参数
-s, --server: (必需) 监听地址。会同时监听 UDP 和 TCP。
-c, --cache: (可选) 缓存大小。单位: 条。(默认无缓存)
--min-ttl: (可选) 应答的最小 TTL。单位: 秒。
--max-ttl: (可选) 应答的最大 TTL。单位: 秒。
--hosts: (可选) Hosts 表。这个参数可出现多次，会从多个表载入数据。
--arbitrary: (可选) Arbitrary 表。这个参数可出现多次，会从多个表载入数据。
--blacklist-domain: (可选) 黑名单域名表。这些域名会被 NXDOMAIN 屏蔽。这个参数可出现多次，会从多个表载入数据。
# 如果无需分流，配置这个参数:
--upstream: (必需) 上游服务器。这个参数可出现多次来配置多个上游。会并发请求所有上游。
# 如果需要分流，配置以下参数:
--local-upstream: (必需) 本地上游服务器。这个参数可出现多次来配置多个上游。会并发请求所有上游。
--local-ip: (必需) 本地 IP 地址表。这个参数可出现多次，会从多个表载入数据。
--local-domain: (可选) 本地域名表。这些域名会被本地上游解析。这个参数可出现多次，会从多个表载入数据。
--local-latency: (可选) 本地上游服务器延时，单位毫秒。指示性参数，防止本地上游被远程上游抢答。
--remote-upstream: (必需) 远程上游服务器。这个参数可出现多次来配置多个上游。会并发请求所有上游。
--remote-domain: (可选) 远程域名表。这些域名会被远程上游解析。这个参数可出现多次，会从多个表载入数据。
-v, --debug 更详细的 log。
--log-file: 将日志写入文件。
--dir: 工作目录。
--cd2exe 自动将可执行文件的目录作为工作目录。
--service:[install|uninstall|start|stop|restart] 控制系统服务。
--insecure 跳过 TLS 服务器证书验证。
--ca: 指定 CA 证书(PEM 格式)。这个参数可出现多次。
上游
上游支持 4 种协议。
- UDP:
8.8.8.8,208.67.222.222:443 - TCP:
tcp://8.8.8.8 - DoT:
tls://8.8.8.8,tls://dns.google - DoH:
https://8.8.8.8/dns-query,https://dns.google/dns-query
还支持 3 个格外参数:
netaddr可以手动指定服务器实际网络地址(ip:port)。e.g.tls://dns.google?netaddr=8.8.8.8:853socks5指定 socks5 代理服务器。UDP 协议暂不支持。e.g.tls://dns.google?socks5=127.0.0.1:1080keepalive连接复用空连接保持时间。单位: 秒。不同协议默认值不同。DoH: 30，TCP/DoT: 0 (默认禁用连接复用)。- 启用连接复用后，只有第一个请求需要建立连接和握手，接下来的请求会在同一连接中直接传送。所以平均请求延时会和 UDP 一样低。
- 不是什么黑科技，是 RFC 标准。绝大多数知名的公共 DNS 提供商都支持连接复用。比如 Cloudflare，Google，AliDNS。
- DoH 的连接复用会由 HTTP 自动协商，用户无需手动设置，已启用连接复用支持。
- 但对于 TCP/DoT 协议，这个选项默认禁用，需手动启用。你可以尝试开启
keepalive，然后用dig之类的测试工具观察第一次请求和后续请求的延时变化，判断服务器是否支持连接复用。 - e.g.
tls://dns.google?keepalive=10
- 如需同时使用多个参数，在地址后加
?然后参数之间用&分隔- e.g.
tls://dns.google?netaddr=8.8.8.8:853&keepalive=10&socks5=127.0.0.1:1080
- e.g.
域名表
- 可以是 v2ray
geosite.dat文件。需用:指明类别。 - 可以是文本文件。一个域名一行。默认子域名匹配。其他匹配规则:
- 以
domain:开头或省略，子域名匹配。 - 以
keyword:开头，关键字匹配。 - 以
regexp:开头，正则匹配(Golang 标准)。 - 以
full:开头，完整匹配。
- 以
IP 表
- 可以是 v2ray
geoip.dat文件。需用:指明类别。 - 可以是文本文件。每行一个 IP 或 CIDR，支持 IPv6。
Hosts 表
域名在前，IP 在后。支持多 IP，支持 IPv6。域名默认是完整匹配。
其他匹配规则:
- 以
full:开头或省略，完整匹配。 - 以
domain:开头，子域名匹配。 - 以
keyword:开头，关键字匹配。 - 以
regexp:开头，正则匹配(Golang 标准)。
示例:
dns.google 8.8.8.8 2001:4860:4860::8888
Arbitrary 表
Arbitrary 可以构建任意应答。
格式示例:
# [qName] [qClass] [qType] [section] [RFC 1035 resource record]
dns.google IN A ANSWER dns.google. IN A 8.8.8.8
dns.google IN A ANSWER dns.google. IN A 8.8.4.4
dns.google IN AAAA ANSWER dns.google. IN AAAA 2001:4860:4860::8888
example.com IN A NA example.com. IN SOA ns.example.com. username.example.com. ( 2020091025 7200 3600 1209600 3600 )
qName: 请求的域名。默认是完整匹配。其他匹配规则:- 以
full:开头或省略，完整匹配。 - 以
domain:开头，子域名匹配。 - 以
keyword:开头，关键字匹配。 - 以
regexp:开头，正则匹配(Golang 标准)。
- 以
qClass,qType: 请求的类型。可以是字符，必须大写，支持绝大数的类型。如不支持，也可以是数字。section: 该资源记录在应答的位置。可以是ANSWER,NS,EXTRA。RFC 1035 resource record: RFC 1035 格式的资源记录 (resource record) 。不支持换行，域名不支持缩写。具体格式可以参考 Zone file 或自行搜索。
如果 qName, qClass, qType 成功匹配请求，则将对应的 RFC 1035 resource record 的记录放在应答 section 部分。然后返回应答。
运行
命令行启动
示例:
mosdns-cn -s :53 --local-upstream https://223.5.5.5/dns-query --local-domain geosite.dat:cn --local-ip geoip.dat:cn --remote-upstream https://8.8.8.8/dns-query --remote-domain 'geosite.dat:geolocation-!cn'
使用 --service 将 mosdns-cn 安装到系统服务
- 可用于
Windows XP+, Linux/(systemd | Upstart | SysV), and OSX/Launchd平台。 - 需要管理员或 root 权限。
install无--dir参数时会默认使用程序所在的目录作为工作目录。- 安装成功后需手动
mosdns-cn --service start启动服务。(只需手动启动一次。因为服务虽然会跟随系统自启，但安装成功后并不会) - 如需卸载，
mosdns-cn --service stop+mosdns-cn --service uninstall。
示例:
# 安装
mosdns-cn --service install -s :53 --local-upstream https://223.5.5.5/dns-query --local-domain geosite.dat:cn --local-ip geoip.dat:cn --remote-upstream https://8.8.8.8/dns-query --remote-domain 'geosite.dat:geolocation-!cn'
mosdns-cn --service start
# 卸载
mosdns-cn --service stop
mosdns-cn --service uninstall
相关连接
- mosdns: 插件化 DNS 路由/转发器。
- V2Ray 路由规则文件加强版: 常用域名/IP资源一步到位。
Open Source Components / Libraries / Reference
依赖
