利用dnsproxy-by-ARwMq9b6进行dns查询，确实能避免dns污染

在本地机器mac上。

mkdir dnsproxy-by-ARwMq9b6

cd dnsproxy-by-ARwMq9b6

wget https://github.com/ARwMq9b6/dnsproxy/releases/download/v0.1.1/dnsproxy-v0.1.1-darwin-amd64.tar.gz

tar xvf dnsproxy-v0.1.1-darwin-amd64.tar.gz

yudeMacBook-Air:dnsproxy-by-ARwMq9b6 brite$ ls

china_domain_list.txt config.toml dnsproxy-v0.1.1-darwin-amd64.tar.gz

china_ip_list.txt dnsproxy gfw_domain_list.txt

yudeMacBook-Air:dnsproxy-by-ARwMq9b6 brite$ cat config.toml

gfw_list = "./gfw_domain_list.txt"

china_list = "./china_domain_list.txt"

china_ip_list = "./china_ip_list.txt"

###########

# DNS 服务器

###########

[dns]

listen = ":53"  # 将要开启的本地 DNS 服务器的绑定地址

# 国内 DNS 服务器信息

#[dns.obedient]

#nameserver = "119.29.29.29:53"  # DNS 服务器地址

#net = "udp"  # 可选值: udp | tcp | tcp-tls

# 国外 DNS 服务器信息

# - enable_dns_over_https == true 时：

#       `nameserver` 会默认为 https://dns.google.com/resolve?

#       `proxy` 可以是 http, socks5 等代理

# - enable_dns_over_https == false 时：

#       `proxy` 不能为 http 代理

#

# 开启 enable_dns_over_https 后 DNS 查询速度会较慢

[dns.abroad]

enable_dns_over_https = false

nameserver = "8.8.8.8:53"  # DNS 服务器地址

proxy = "socks5://127.0.0.1:1080"

###########

# 代理服务器

###########

[proxy]

listen = ":1480"  # 将要开启的本地代理服务器的绑定地址

proxy_server = "socks5://127.0.0.1:1080"  # 已有的 http 或 socks5 代理，非中国大陆网站流量将会被转发到此代理上

proxy_server_external_ip = ""  # 代理服务器的公网 IP

                               # 是为可选项，用于提升代理服务器的 DNS 查询质量

                               # 通过代理上网并访问 `https://tools.keycdn.com/geo` 之类的网站可看到公网 IP

yudeMacBook-Air:dnsproxy-by-ARwMq9b6 brite$ sudo ./dnsproxy -c config.toml

看到配置文件config.toml里面的"socks5://127.0.0.1:1080" 了吗？意思就是要使用本地机器上运行的某个socks5代理服务器程序（比如ss),转发dns请求到8.8.8.8:53；因为是通过加密的代理转发dns请求，这样就不会受到dns污染了。

项目地址：https://github.com/ARwMq9b6/dnsproxy

实际应用例子：

以wireguard为例。

我们在搭建好wg的服务器端和客户端后，我们在客户机器mac上运行：

sudo wg-quick up wg0 

运行此命令后，此命令会把客户机器mac的dns server地址改为8.8.8.8；此时确实可用这个wireguard VPN翻墙。但是维持不了多久，访问某个网址时，就会显示“正在解析主机名”，好长时间都解析不成功，因为本地机器直接去连接8.8.8.8,受到了gfw的干扰，连接失败，所以无法解析域名。那么怎么办呢？我们首先运行命令：

sudo networksetup -setdnsservers "Wi-Fi" Empty && sudo networksetup -setdnsservers "Wi-Fi" 127.0.0.1 ，把客户机器mac的dns server地址改为127.0.0.1,然后

cd ~/dnsproxy-by-ARwMq9b6 && sudo ./dnsproxy -c config.toml

不要关闭此terminal.然后，dns污染的问题就解决了。