DNSCrypt与GoAgent组合强力穿墙

2014/05/28
GoAgent出现的很多故障,多数与GFW制造的DNS严重污染有关。在实际使用时,发现DNS污染是GFW的基石。如果正确获得要访问的网站的IP地址,且此网站支持https加密,就能使GFW关键词检查失效,过滤彻底成为鸡肋。在DNS污染无效的情况下,访问https网站都不需要通过GoAgent等代理。

针对这点,利用DNSCrypt + GoAgent组合拳,我在Mac OS X,Android、Windows下都实现了强力穿墙。

Mac OS X
安装DNSCypt
打开尚能运行的旧版GoAgent,在终端运行(注意$是终端提示符,不用输入):

$ cd $(brew --prefix)
$ rm Library/Formula/argp-standalone.rb
$ rm Library/Formula/cocot.rb
$ git fetch origin
$ git reset --hard origin/master
$ brew update
$ export http_proxy="localhost:8087"
$ export https_proxy="localhost:8087"
$ brew install dnscrypt-proxy
$ sudo cp -fv /usr/local/opt/dnscrypt-proxy/*.plist /Library/LaunchDaemons
$ sudo launchctl load /Library/LaunchDaemons/homebrew.mxcl.dnscrypt-proxy.plist
$ sudo launchctl load /Library/LaunchDaemons/homebrew.mxcl.dnsmasq.plist

安装好后,在System Preferences里,将活动网卡的DNS解析服务器指定为127.0.0.1

在终端运行
dig txt debug.opendns.com
出现
;; global options: +cmd
;; Got answer:
;; >>HEADER<< opcode: QUERY, status: NOERROR, id: 662
;; flags: qr rd ra; QUERY: 1, ANSWER: 5, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;debug.opendns.com. IN TXT

;; ANSWER SECTION:
debug.opendns.com. 0 IN TXT "server 11.sin"
debug.opendns.com. 0 IN TXT "flags 20 0 2f4 4000800000000000000"
debug.opendns.com. 0 IN TXT "id 0"
debug.opendns.com. 0 IN TXT "source 218.56.106.106:22229"
debug.opendns.com. 0 IN TXT "dnscrypt enabled (7165343751484877)"

;; Query time: 127 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Wed May 28 15:51:22 2014
;; MSG SIZE  rcvd: 224

之类的文字,表明安装成功

在终端执行
$ sudo ipfw add 100 fwd 127.0.0.1,8053 udp from any to any 53 in
将本地DNS解析端口同时映射到8053端口

编辑GoAgent/local/proxy.ini,下面这些条是优化设置,请注意每次都改一下
[gae]
appid = 你的gid
password = 必须要设密码
keepalive = 1
obfuscate = 1
validate = 1
options = rc4

[ipv4/http]
fakehttps =

[dns]
enable = 1
listen = 127.0.0.1:8053
servers = 42.120.21.30|8.20.247.20|8.8.8.8|8.8.4.4|114.114.114.114|114.114.115.115
现在8.8.8.8|8.8.4.4|114.114.114.114|114.114.115.115等DNS解析被强力封锁,大多根本失效,可以干脆删掉,为
servers = 42.120.21.30|8.20.247.20
或者用你能找到的别的有效DNS服务器。

双击GoAgent/goagent-osx.command,开始完美强力穿墙

Andoid
下载dnscrypt-proxy-android-1.4.0.tar.gz(http://download.dnscrypt.org/dnscrypt-proxy/)
根据自己机器的CPU型号解压提取出相应的dnscrypt-proxy,比如我的三星GT-N7000提取dnscrypt-proxy-android-armv7/sbin/dnscrypt-proxy,拷到手机卡上备份,并用RE拷到/system/xbin下,设置权限为rwxr-xr-x

用文本文件制作一个shell脚本dnscrypt.sh
#!/system/bin/sh
/system/xbin/dnscrypt-proxy  --daemonize --loglevel=0 --max-active-requests=16 --edns-payload-size=1252 --local-address=127.0.0.1 --resolver-address=106.186.17.181:2053 --provider-name=2.dnscrypt-cert.ns2.jp.dns.opennic.glue --provider-key=8768:C3DB:F70A:FBC6:3B64:8630:8167:2FD4:EE6F:E175:ECFD:46C9:22FC:7674:A1AC:2E2A

保存此脚本到手机上。下载安装应用SManager,指定dnscrypt.sh开机自动运行,且具有su权限

编辑活动Wifi连接,在Advanced里将DNS服务器指定为127.0.0.1,现在好了,你的手机DNS不会被污染。再配合GAEProxy开始穿墙。

Windows
Windows下到http://download.dnscrypt.org/dnscrypt-proxy/下载相应Windows版本。解压后,打开bin目录,将里面的所有文件拷到本地硬盘某一目录里。
打开dnscrypt-resolvers.csv(Excel都能支持),在当前路径里从命令行(Total Commander等文件管理程序支持从当前路径打开命令行,按右方向箭头,敲cmd即可,Windows 7以上的系统要赋予文件管理程序Adminstrator权限)里执行:
dnscrypt-proxy.exe -R "name" -L dnscrypt-resolvers.csv --test=0
用于测试dnscrypt-resolvers.csv文件里列的DNS服务器是否支持dnscrypt。如
dnscrypt-proxy.exe -R cloudns-can -L dnscrypt-resolvers.csv --test=0
如果提示
[INFO]This certificate looks valid
表明支持。不支持多试一些,网上也有最新的dnscrypt-resolvers.csv
现在安装dnscrypt为服务:
dnscrypt-proxy.exe -R cloudns-can -L dnscrypt-resolvers.csv --install
或者将里面的cloudns-can替换为你找到的支持dnscrypt的DNS服务器的名称。
安装后,请将活动网卡DNS解析服务器地址改为127.0.0.1.

设置完毕后,proxy.ini编辑的内容同Mac系统,注意
[dns]
listen = 127.0.0.1:53
里面的端口是53,其他可以共用。

现在,干死这墙吧。

来源:https://plus.google.com/103145484641559190231/posts/KNeupx3q95F

Related Posts