quakemachineX

项目地址：

https://code.google.com/p/pwx-dns-proxy/

简介：

这个 DNS 代理服务器是基于 Python 以及 Twisted 框架写成的，并且它支持几乎所有的 DNS 请求类型，包括 A 地址以及 AAAA 地址（IPv6）。

远程服务器的 DNS 应答根据它们的 TTL 值将会被缓存在本地。

另外，这个服务器能够链接多个上游服务器，并且根据查询域名的不同，使用特定的服务器查询。

在查询上游服务器的时候，可以（强制）使用 TCP 协议，而不是 UDP 协议。这样，就可以避免大部分 DNS 污染了。

提供了本地 HOSTS 表的功能，支持 IPv4 和 IPv6 的地址。

这个项目的初衷是为中国大陆的用户提供一个完整的 DNS 代理解决方案——因为它能够透过 GFW，获得被屏蔽的网站的真实 IP 地址。另外，当中国大陆的用户使用 VPN 翻墙的时候，他们既能够使用更安全的、国外的 DNS 服务器，也能够享受更快的上网速度——DNS 查询结果会被缓存，而且大陆拥有 CDN 的门户网站也能够通过 ISP 的 DNS 服务器查询地址，不至于翻山越岭到美国的服务器上访问这些门户网站的内容。
终于无需再去频繁的更新那些被 DNS 劫持的站点地址 HOSTS 文件了！而且针对仅仅遭受 DNS 劫持的 Dropbox，Xmarks 以及那些境外文件服务网站，使用这个工具比使用 VPN 以及 SSH 都要来得方便（当然前提是站点本身没有被墙，只是 DNS 被污染）

DNS 服务器效率测试：

在服务器配置文件中我使用了 202.14.67.14 这个香港 ISP 的 DNS 服务器来查询，由截图看出， PWX 的确有缓存功能。

配置文件 dnsproxy.conf 中有详细的参数解析，个人建议 TCP 查询并不一定要用 8.8.8.8 这个 Google 的服务器地址，北方可以找韩国的，南方可以用香港的 ISP DNS 服务器。

在Windows下，使用 nslookup 命令时加上 -vc 参数可以强制使用 TCP 协议而不是 UDP 协议进行 DNS 查询。例如 ：

nslookup -vc encrypted.google.com 8.8.8.8

进行DNS查询就可以得到正确的查询结果，其中 encrypted.google.com 是要解析的地址，8.8.8.8 是解析用到的 DNS 服务器地址，用此命令可以预先测试 DNS 服务器是否支持 TCP 方式的查询。

安装调试方法：

直接解压，运行 dnsproxy.exe 会有个黑窗口停留在任务栏，如果黑窗口一闪而过请查看配置文件是否有错。设置系统 DNS 服务器地址为 127.0.0.1 ，启动浏览器，应该能正常打开网页，同时黑窗口会有一些查询调试信息出现。正常后，可以运行 install.bat 来把这个软件安装成系统服务，开机自动运行而且不会有黑窗口出现。

DNS 服务器为保证安全性会随机打开一些高位端口（1024+，我机器都是20000+的端口号）来执行查询通讯，确保你的防火墙允许这个程序访问这些端口，如果系统有限制可以通过 TCPOptimizer 来改。

pwx-dns-proxy-0.1-alpha-2.rar ⁴⁸⁸

关于无线灯，也就是 WLED ，用 telnet 登录路由器，输入以下指令：

nvram set wl0gpio0=8
nvram commit
reboot

(wl0gpio0=8 是指无线开启LED不亮，有流量闪动，无线关闭LED常亮，这好象是 Linksys 以及 DD-WRT 默认的设置；如果设为136，则无线开启 LED 就亮，有流量闪动，无线关闭 LED 就不亮，这是我目前的设置）

关于那个 WPS 灯，也就是 SES LED(或者叫 WPS LED 什么的都行，反正就是 WPS 加密按钮上面那个灯），加入以下启动脚本：

while sleep 1; do if [ `nvram get security_mode` = "disabled" ]; then gpio disable 3; else gpio enable 3; fi; done &

实现的效果是，如果打开无线加密，灯是绿色，如果关闭就是黄色。

这玩意折磨我最久，关键是 security_mode 这个参数，网络上找到的基本都是 wl0_security_mode，而这个参数在我的 WRT54G2 上，无论设置无线加密与否它都是 psk2 不变！所以脚本根本不起作用。通过不停的开关无线加密，然后用 nvram show|grep 查看参数，最后找到了这个适用于表示 WRT54G2 的无线加密切换参数。

参考资料：

Security LED Script WRT300n v1.1

WZR-G300N gpio

Useful Scripts

Linksys WRT54G2 V1 with DD-WRT (Fixing WPS lights)

通常猫下面接了个路由器之后，我们不能再通过网络浏览器访问猫的设置界面了。因为通常来说，路由器和猫不在同一个网段，而且路由器通常是设置为网关而不是路由模式。如果你的路由器可以刷 DD-WRT 或者 Tomato 固件，则使用以下方法可以“穿透”路由器访问猫。

DD-WRT:

1. 假设你的路由器 IP 地址为 192.168.1.1 ；

2. 假设你的猫 IP 地址为 192.168.2.1

3. 用浏览器打开 DD-WRT 设置界面, 转到管理员>命令；

4. 键入：

ifconfig vlan1:0 192.168.2.2 netmask 255.255.255.0

然后点击 <保存在启动项>

5. 键入：

/usr/sbin/iptables -I POSTROUTING -t nat -o vlan1 -d 192.168.2.0/24 -j MASQUERADE

然后点击 <保存在防火墙>

注意：脚本中的 IP 子网范围其实只与猫的子网有关，如上例，猫的子网是 192.168.2.X，则脚本中两个涉及子网的参数都为 192.168.2.X；我们只需保证路由器和猫的子网不同即可，这是基本原则。这个规则同样适用于以下 Tomato 的方法；

Tomato：

1.现在我们假设猫的 IP 地址是： 192.168.0.1 ；根据上述规则，我们不必关心路由器的 IP 地址；

2.在浏览器中访问 Tomato 设置界面，转到 管理/脚本 页面:

初始化 或者 外网上线 中键入:

sleep 5
ip addr add 192.168.0.13/24 dev $(nvram get wan_ifname) brd +

防火墙 中键入:

iptables -I POSTROUTING -t nat -o $(nvram get wan_ifname) -d 192.168.0.0/24 -j MASQUERADE

3.重启路由器即可。

2011-06-05 补充一个硬件的方法，适合通用路由器（未测试 2012-02-07 测试有效！）：

把猫和路由设置为同一网段但是不同的 IP，例如路由器是 192.168.1.1，猫是 192.168.1.2，注意路由器的 DHCP 不要和猫的 IP 冲突（只在猫或者路由器上启用 DHCP），电脑网卡也要分配同网段的 IP 才能访问。
接线方法是：猫连接到路由器上的任意 LAN 口，路由器的 WAN 口连接到自身的任意 LAN 口，电脑连接到路由器的任意 LAN 口。
电脑设置好 IP 后直接访问猫的 IP 即可，缺点就是你少了两个可用的 LAN 口，优点是可以直接访问猫，而且如果你的帐号如果支持多次拨号的话还可以用电脑直接拨号上网。

这个，我啥也不想说了。。。

1.柏拉图说:
若爱，请深爱，
如弃，请彻底，
不要暧昧，伤人伤己

2.柏拉图说:
人生最遗憾的,莫过于
轻易地放弃了不该放弃的,
固执地坚持了不该坚持的。

3.柏拉图说:
既然爱，
为什么不说出口，
有些东西失去了，
无需再回不来了。

4.柏拉图说:
有些失去是注定的,
有些缘分是永远不会有结果的.
爱一个人不一定会拥有,
若是拥有一个人
就要好好去爱她。

5.柏拉图说:
我们的生活有太多无奈，
我们无法改变，
也无力去改变，
更糟的是，
我们失去了改变的想法.

6.柏拉图说:
人生不止，寂寞不已。
寂寞人生爱无休，
寂寞是爱永远的主题.
我和我的影子独处.
它说它有悄悄话想跟我说.
它说它很想念你,
原来,我和我的影子,都在想你

7.柏拉图说:
时间会慢慢沉淀，
有些人会在你心底慢慢模糊。
学会放手，你的幸福需要自己的成全。

8. 柏拉图说:
相爱是种感觉，
当这种感觉已经不在时，
我却还在勉强自己，这叫责任！
分手是种勇气！
当这种勇气已经不在时，
我却还在鼓励自己，这叫悲壮.

9.柏拉图说:
有的人与人之间的相遇就像是流星,
瞬间迸发出令人羡慕的火花,
却注定只是匆匆而过.

10.柏拉图说:
人生短短几十年，
不要给自己留下了什么遗憾，
想笑就笑，想哭就哭，
该爱的时候就去爱，
无谓压抑自己。
人生的苦闷有二：
一是欲望没有被满足，
二是它得到了满足。

11.柏拉图说:
所谓花心，就是有了爱情和面包，还想吃蛋糕的心情；
所谓外遇，就是潜出围城，跌入陷阱；
所谓浪漫，就是帮老婆买包心菜时，还会顺手带回一支玫瑰花；
所谓厨房，就是结婚时红地毯通向的正前方……

12.柏拉图说:
我以为小鸟飞不过沧海，
是以为小鸟没有飞过沧海的勇气，
十年以后我才发现，不是小鸟飞不过去，
而是沧海的那一头，
早已没有了等待……

Windows 7 下面的网络连接图标实在是不直观，以下两个小软件可以把 Windows 7 的网络连接图标恢复成 XP 或者 Vista 那个状态，2个蓝色小灯，有流量就会闪。右键菜单可以快捷的到达网络设置，比Win7那个右键菜单也好用。

一个是： Network Activity Indicator for Windows 7

另一个： Network Activity Indicator

注意：这个需要 .NET Framework 4.0 支持。

NetworkIndicator_1.6.rar ¹⁰⁰

network_activity_indicator_by_laushung-d3ekd45.zip ¹⁴¹