@generic bind里DNSSEC有个设置是只接受安全应答。。但好像没有用。。。不过好在bind可以通过修改源代码强制TCP 53查询，这样到可以避开DNS污染，不过就是速度慢点

@generic bind作为缓存server不错，而且支持DNSSEC，不过那玩意强制验证开启后解析速度慢的飞起。。。然后我就把DNSSEC关了。。。

这个和bind配合用效果很不错

只是DNS污染，IP还没被屏蔽，装个dnscrypt就行了

被DNS污染了
;; QUESTION SECTION:
;www.dropbox.com. IN A

;; ANSWER SECTION:
www.dropbox.com. 2394 IN A 59.24.3.173

@thekll 墙只检测UDP 53 的DNS查询请求

@chijiao 貌似DNS污染对TCP查询影响不大，不过很多系统都是默认UDP查询的

我就想知道，greatfire那么的公开宣传。。亚马逊云和微软云不会被墙了吧。。。
要是墙了的话要哭了。。。
难道真要努力学习，争取肉身翻墙吗。。。

@acpp 记得把自己的DNS设置改为127.0.0.1.。。
不过小网站偶尔还是得刷新2遍，因为递归查询也要时间。。。
而且我自己写了一堆zone文件去冒充google的权威解析服务器，然后惊奇地发现有大约1/20的youtube视频可以直接播放（╯°ヮ°）╯

@acpp http://www.isc.org/downloads/ 到这下bind 9.10.0-P2 然后安装，不过安装后还得自己配置一些文件，基本配置说明在bin目录下readme1st.txt里，搞好后打开etc/named.conf，在options里加两行
forward only ;
forwarders {114.114.114.114;};
这就是最简单的纯转发服务器，更高级的功能就比较复杂了
不过按照你的情况，114.114.114.114都不行的话，前面那些忽略，在FTP.INTERNIC.NET里下载named.cache，然后放到etc里面，named.conf里面最后一行加入
zone"." {
type hint;
file "named.cache";
};
这样每个域名都会跑到根域名服务器去递归查询。

保存后bin目录下运行named -g 麻烦的是每次开机都得运行一遍，可以写个批处理文件开机运行就行。