Linux 域名 分流,使用dnsmasq基于大陆域名白名单分流解析域名

20210127更新：使用overture替换dnsmasq做域名分流解析

有朋友问我怎么用dnsmasq做分流解析，其实挺简单，下面介绍一下。

以下以debian系linux为例，已在路由器做ip地址分流，参考routeros配置vpn分流大陆ip

1，安装dnsmasqapt update

apt install dnsmasq

2，配置dnsmasq，默认使用8.8.8.8和8.8.4.4解析vi /etc/dnsmasq.conf

粘贴下面三行到文件末尾

no-resolv

server=8.8.8.8

server=8.8.4.4

3，配置dnsmasq的解析白名单

这里使用了felixonmars/dnsmasq-china-list的大陆域名白名单

这个列表使用了114.114.114.114的dns服务器，这里建议使用运营商给你的dns服务器，一是解析会快一点，二是cdn识别会更准确

这里假设拨号获得的dns服务器是223.5.5.5,可以使用下面命令来生成使用运营商dns服务器的域名列表curl -s https://raw.githubusercontent.com/felixonmars/dnsmasq-china-list/master/accelerated-domains.china.conf|sed 's/114.114.114.114/223.5.5.5/g' >/etc/dnsmasq.d/accelerated-domains.china.223.5.5.5.conf

如果需要使用大陆dns服务器解析apple或者google的域名，可以使用下面命令生成对应列表，这里我不推荐。curl