如何在墙内做一个干净的域名解析服务器？

配置一个转发型的域名解析服务器，通过VPN转发到国外的开放解析服务器，比如google的8.8.8.8。

以BIND为例，简单的配置如下：

编辑/etc/named.conf

options {
        directory "/var/named";
        allow-recursion { any; };
        allow-query { any; };
        forwarders {8.8.8.8;8.8.4.4;};
};

然后配置你的到国外的VPN就可以了
route add host 8.8.8.8 <ip address of your vpn gateway>

从近3000个域名解析服务器中淘出了两个干净的

GFW 域名污染的成功率真高，不到千分之一漏网
202.112.80.168
222.24.94.5

GFW用于污染twitter.com的十个IP地址

如果防火墙过滤规则可以根据GFW假冒的DNS响应特征进行过滤，就不会受污染了。详见西厢计划。
8.7.198.45
37.61.54.158
46.82.174.68
59.24.3.173
78.16.49.15
93.46.8.89
159.106.121.75
159.24.3.173
203.98.7.65
243.185.187.30

推，推，推倒那堵墙！

为了让更多的人不再受那堵墙的欺负，我们一起来做点什么吧。