
# 使用DNS解锁流媒体的指南

## 前言
使用过Netflix、Hulu等流媒体的朋友应该都知道，要能正常播放这些流媒体的内容，需要特定的IP来解锁这些流媒体。然而，实际情况中会存在一个矛盾：不能解锁Netflix等流媒体的VPS流量很少，或者速度不理想；而流量多或速度好的VPS却不能解锁Netflix等流媒体。因此，使用DNS解锁流媒体成了最理想的方法。

## 方法概述
本方法出自GitHub，适用于CentOS6/7/8、Debian8/9/10、Ubuntu16/18。其原理是使用Dnsmasq的DNS将网站解析劫持到SNI proxy反向代理的页面上。我们可以简单理解为使用能解锁Netflix等流媒体的VPS的IP当作不能解锁Netflix等流媒体的VPS的DNS。

## 搭建DNS解锁
首先，我们需要有一台能正常解锁Netflix的VPS，然后使用SSH登录这台VPS，接着执行以下命令安装Dnsmasq和SNIproxy。Dnsmasq和SNIproxy需要用到53、80、443端口，因此需要放行这些端口。

### 快速安装（推荐）
```bash
sudo apt install net-tools
sudo apt update
wget --no-check-certificate -O dnsmasq_sniproxy.sh https://raw.githubusercontent.com/myxuchangbin/dnsmasq_sniproxy_install/master/dnsmasq_sniproxy.sh && bash dnsmasq_sniproxy.sh -f
```

### 普通安装
```bash
wget --no-check-certificate -O dnsmasq_sniproxy.sh https://raw.githubusercontent.com/myxuchangbin/dnsmasq_sniproxy_install/master/dnsmasq_sniproxy.sh && bash dnsmasq_sniproxy.sh -i
```

### 卸载
```bash
wget --no-check-certificate -O dnsmasq_sniproxy.sh https://raw.githubusercontent.com/myxuchangbin/dnsmasq_sniproxy_install/master/dnsmasq_sniproxy.sh && bash dnsmasq_sniproxy.sh -u 
```

安装完成后，如果脚本最后显示的IP和实际公网IP不相符，请修改`/etc/sniproxy.conf`文件中的IP地址。

我们也可以使用命令来确认sniproxy是否有效运行，返还`active（exited）`即表示正在运行。

### 查看sni状态命令
```bash
systemctl status sniproxy 
```

如果未运行，请确认防火墙放行53、80、443端口，且确保其他服务没有占用80、443端口，以防端口冲突。

### 查看端口监听命令
```bash
netstat -tlunp|grep 443 
```

最后，把不能解锁Netflix的VPS的DNS修改为能解锁Netflix的VPS的IP即可。

## 配置VPS A和VPS B
简单来说，我们称能解锁Netflix的VPS为VPS A，不能解锁Netflix的VPS为VPS B。在VPS A上安装好Dnsmasq和SNIproxy后，把VPS B的DNS改为VPS A的IP地址即可。

完成以上操作后，可以用`nslookup`命令查看VPS B解析Netflix是否为VPS A的IP地址。

### 检测命令
```bash
nslookup Netflix.com 
```

如果命令不存在，则安装：
```bash
apt-get -y install dnsutils
yum install -y bind-utils
```

为了防止DNS被其他人滥用，需要使用iptables限制访问VPS A（能解锁Netflix的VPS）的53端口。

### 限制所有IP访问53端口
```bash
apt-get update
apt-get install iptables
iptables -I INPUT -p udp --dport 53 -j DROP
```

### 允许VPS B的IP访问53端口
```bash
iptables -I INPUT -s x.x.x.x -p udp --dport 53 -j ACCEPT
```

### 删除规则
```bash
iptables -L -n --line-numbers
sudo iptables -D INPUT <行号>
```

## 修改系统DNS
使用SSH工具以root身份登录需要修改的VPS，然后执行以下命令：
```bash
vi /etc/resolv.conf
```

把`nameserver`项修改为目标值，修改完毕后，按键盘ESC键，输入`:wq`保存即可。

为了让VPS重启后还是保持修改的DNS，可以选择锁定DNS文件，防止被自动更改。
```bash
chattr +i /etc/resolv.conf
```

dns解锁 解锁机配置

# sniproxy & smartdns 一键配置脚本
开源项目：[Smartdns_sniproxy_installer](https://github.com/lthero-big/Smartdns_sniproxy_installer)

## 写在前面
最近，买了一些机器，但机器解锁不太满意啊，于是在四处找教程，最后找到了这个脚本

### 现有脚本的痛点：

1. 不能方便地配置流媒体平台，sniproxy和smartdns的配置都需要手动修改，而且添加DNS机器也需要手动配置，有点儿麻烦（我是懒狗）。
2. 大多是使用dnsmasq和sniproxy结合的脚本，没有smartdns的。

## 知识
- **sniproxy**：sniproxy 是一个透明代理，主要用于反向代理流媒体网站（如Netflix）。它能够拦截并转发指定的域名请求，确保流媒体服务能正确识别并提供内容。使用sniproxy时，80和443端口不能被其他服务占用，并且需要开放这些端口以确保正常运作。
- **smartdns**：smartdns 是一个智能DNS服务器，用于根据预设的规则将域名请求分流。它能够识别哪些DNS请求需要通过sniproxy代理，从而实现解锁流媒体内容的目的。

## 必要准备
- 一台或多台能解锁流媒体的vps，简称“解锁机”。这些vps通常位于支持流媒体解锁的国家或地区，如美国、新加坡、日本、香港等。
- 没有vps的用户可以使用免费或付费的dns解锁服务。例如，可以注册Alice免费的DNS解锁服务[Alice](https://alice-dns.com)。
- 一台或多台不能解锁流媒体的vps，简称“被解锁机”。这些vps将通过解锁机进行流媒体解锁。

## 实现效果
通过配置，可以让一台vps同时解锁多个地区的流媒体内容（如美国、新加坡、日本、香港等），实现以下效果：

- 使用一个节点，同时解锁多个流媒体平台，如香港b站，美国油管，新加坡网飞以及日本HBO等。
- 提高流媒体解锁的灵活性和便捷性。

![Unlock Image](https://raw.githubusercontent.com/lthero-big/Smartdns_sniproxy_installer/main/Unlock_image.png)

## sniproxy 开机自启：未启用

### 解锁机
#### 功能解释
**sniproxy相关(解锁机)**：
1. **安装并启动 sniproxy**：输入11，会安装sniproxy并一键添加一些常用的流媒体平台（不会包含所有的）。
2. **添加流媒体平台到 sniproxy**：输入12，可以添加想要的流媒体平台到 sniproxy，与上面一样，可以选择添加一个平台或一个地区的平台。
3. **启动/重启 sniproxy 服务并开机自启**：输入13，可以启动或重启sniproxy服务，并设置开机自启。
4. **停止 sniproxy 并关闭开机自启**：输入14，可以停止sniproxy服务，并关闭开机自启。
5. **一键对被解锁机放开 80/443/53 端口**：输入15，这是必做步骤，防止被他人利用，需要添加对被解锁机的访问权限。
6. **一键开启指定 防火墙(ufw) 端口**：输入16，这是额外功能，可以开启某个防火墙端口。

## 快速上手
1. 输入15，添加对被解锁机的访问权限，需要输入被解锁机的ip即可。
2. 输入11，会安装sniproxy并一键添加一些常用的流媒体平台。
3. 输入12：添加想要的流媒体平台到 sniproxy；如果你的机器是美国机，则可以添加美国的流媒体服务到sniproxy中，sniproxy会自动重启。

确保 sniproxy 服务启动即可。

## 服务状态
- **SmartDNS 服务状态**：已停止
- **SmartDNS 开机自启**：未启用
- **system DNS 服务状态**：运行中
- **system DNS 开机自启**：已启用
- **sniproxy 服务状态**：运行中
- **sniproxy 开机自启**：已启用

## 高级玩家
前面只让smartDNS运行在了被解锁机上，当然，smartdns可以运行在解锁机上，从而实现嵌套解锁。

### 嵌套解锁
将上游的DNS服务器指向DNS商家提供的服务器，从而让解锁机下游的服务器都能享受DNS商家提供的解锁权益（可能会违反商家的规则）。

本脚本当然可以使用在解锁机上，下面是解锁机的smartdns配置：

```plaintext
server 13.23.33.43 IP -group sg -exclude-default-group

# 如果解锁机使用解锁机IP，则下游的被解锁机网飞会定位为解锁机的ip（如美国）
address /netflix.com/xx.xx.xx.xx
address /netflix.net/xx.xx.xx.xx
address /nflximg.com/xx.xx.xx.xx
address /nflximg.net/xx.xx.xx.xx
address /nflxvideo.net/xx.xx.xx.xx
address /nflxext.com/xx.xx.xx.xx
address /nflxso.net/xx.xx.xx.xx

# 如果解锁机使用上游的DNS商家提供的IP，则下游的被解锁机网飞会定位为上游ip（如新加坡）
nameserver /netflix.com/sg
nameserver /netflix.net/sg
nameserver /nflximg.com/sg
nameserver /nflximg.net/sg
nameserver /nflxvideo.net/sg
nameserver /nflxext.com/sg
nameserver /nflxso.net/sg

sniproxy & smartdns 一键配置脚本 dns解锁

抢占式实例会自动关机是硬伤，大概3~5天会被关机，刚研究了一下，发现有一个东西叫实例时间表，这个东西可以自定义实例什么时间开机和关机，创建个时间表让他每小时开机一次抢占式实例就行了，就算被停了也能在一个小时内自动启动

也可以玩一些骚操作，比如晚上12点以后到早上8点让实例关机节省费用

教程
1.先把IP改为静态，如果是临时的话虚拟机关机再重启IP就变了
VPC网络->IP地址->外部IP地址->点击后面的三个点有一个转为静态IP按钮
这样IP就强绑定实例了，重启实例IP也不会变

2.添加权限
侧边栏打开IAM和管理->IAM->勾选包括 Google 提供的角色授权->找到名称为Compute Engine Service Agent的项点击后面的编辑

点击添加其他角色，搜索Compute Admin，选择第一个Compute Admin，赋予Compute的全部权限

3.添加实例时间表
实例上面有创建时间表按钮

勾选使用Cron表达式，区域选择实例所在区域，启动Cron为0 * * * *即每小时检测启动一次，停止Cron不需要填写，时区选择hk

创建好时间表后点击刚才创建的时间表，把实例添加进去即可

这样即可每小时自动检测启动，启动延迟会有10分钟左右，实测到11分钟时虚拟机才成功起来

GCP spot虚拟机自动开机教程

GCP 50码子食用指南(30块用一年GCP)
条件：
1.30块钱的50刀码子
2.随便一个Gmail账号（无需绑卡）
绑上码子后就会自动添加一个教育结算账号
![image](https://img001.prntscr.com/file/img001/YrR8G3BmRxCMKBQ6KRNy9Q.png)

从 结算-赠金 中可以看到码子的余额和到期时间，码子有效期是一年
![image](https://img001.prntscr.com/file/img001/XjrKeEGPTO-MDEpHyBsgOQ.png)

开通机器
GCP开机器实际上是有2部分费用(不含流量费)
1.机器 + 磁盘（就是创建虚拟机时右边显示的预估费用）
2.IP费用（标准虚拟机IP费用为每月3.6刀，抢占式虚拟机为每月1.8刀）
推荐配置
香港：抢占式 E2 e2-micro 10GB标准永久性磁盘 = 1.9 + 1.8 = 3.7
香港的抢占式价格最低只需要每月1.9刀，再加上1.8刀的IP费用，合计每月3.7刀，每月200GB流量，用一年没问题

流量说明
GCP网络分为标准和高级，默认是高级
标准：只有ipv4，但是每个区域每个月有200GB免费出栈流量(入站免费)
高级：ipv4+ipv6双栈，但是没有免费流量，流量非常贵每GB需要0.23刀，50刀也就能跑400GB流量
免费200GB是分区域的，如果不够用就在tw重新开一个机器就行，同理其他地域都有200G
![image](https://img001.prntscr.com/file/img001/kt1EesILQSuWS5Ut7mmViA.png)

开通
1.选择香港，配置是E2 e2-micro，把可用性政策改为Spot抢占
![image](https://img001.prntscr.com/file/img001/FW3YbOIXRk6ZoFJBJwtfHQ.png)

2.更改磁盘类型，选择标准永久磁盘

3.更改网络层级为标准
高级选项->网络->网络接口->点击默认的default->修改网络服务层级
	

4.开通即可，需要注意开通后需要配置防火墙

hk延迟
这是白天测的，晚上流量大了会切路由，白天还是不错的
![image](https://img001.prntscr.com/file/img001/aZI9f-XwRnuC92zkbEtV7A.png)

注 本帖搬运自ns

GCP 50刀 一年食用教程

f佬的脚本挺好的
[github](https://github.com/fscarmen/sing-box)
比较简单，而且都配置好了
开箱即用
食用教程:
```bash <(wget -qO- https://raw.githubusercontent.com/fscarmen/sing-box/main/sing-box.sh)```
先运行脚本
之后快捷键
`sb`
选择你喜欢的协议
直连用hy2 或者vless
中转ss最好