项目目的

• 西厢代理,目前已经推出了多个平台的代理工具。
• 介绍几种反DNS污染的方法。

DNS污染

有两个办法可以实现反DNS污染

1. 自建DNS 服务器。

   系统要求：Linux 或 Mac。

   可以用dnsmasq 做本地的DNS服务器。只要把DNS服务器设置到国外，dnsmasq 可以很神奇地规避DNS 污染的问题。如果在国内有Linux服务器，建议做一个DNS服务小范围共享。我自己有维护一份 dnsmasq 的配置文件。

2. 设置国外的DNS 服务器，并本机丢弃GFW的 DNS伪包。

   a) 国外DNS服务器。大家比较熟悉的可能是Google Public DNS。但是最近测试发现针对 Google DNS 的丢包很严重。先推荐两个，台湾中华电信的168.95.1.1 和 OpenDNS。

   b) 丢弃DNS伪包。

   • Windows: west-chmber的windows 移植目测不太好用，建议使用DNSCrypt
   • Mac OS X: 建议使用DNSCrypt。也可以尝试kernet。实现TCP连接混淆，下最新的。运气好的话还能上blogspot。
   • Linux: 需要有iptables。如果 iptables 有 u32模块(或者你能自己搞定安装一个)，可以直接用本项目中的 client.sh；否则，只能自己编译原始的西厢项目，具体操作看西厢的文档。

TCP连接混淆

首先说明一下，这东西很不靠谱，容易受GFW 的更新而影响。感觉是，目前就kernet 项目效果还行。西厢的原始项目和Windows 移植现在都不好用。