小米路由器mini折腾之DNS查询失败的排查方法
想必大家为了科学上网，已经为自己的路由器刷上了openwrt/pandorabox了吧？
经过老高的统计，目前关于浏览器访问量最高的是这两篇文章
小米路由器mini折腾之自动翻墙篇 小米路由器mini折腾之安装shadowsocks-libev-spec(解决DNS污染)
不知道大家是否能够通过两篇文章的学习研究实现了科学上网呢？
问题来了
目前以老高科学上网所用到的工具，总结起来有以下几种：
- shadowsocks-libev/shadowsocks-libev-spec
- chinadns
- redsocks2
将以上几个工具搭配起来，是目前比较成熟的科学上网途径。但是有些时候总是多多少少会出一些这样那样莫名其妙的问题，比如：
- Google莫名其妙的就打不开了
- mi.com这样的普通域名就然查找不到这样的服务器(DNS解析失败)
- 上网速度很慢，关了chinadns就好了，但是又无法科学上网了
- 总是全局FQ/根本无法FQ
- 手机无法翻墙
新手在面对这样的问题时，确实很难处理，经过老高的慢慢探索，发现我们还是能够使用一些简单的方法来一一排除错误。
下面老高就描述一下老高是怎么样排错并解决问题的。
问题和解决方案
关于ss
我的服务器怎么无法链接？
解决办法：
- 仔细检查信息是否填错
- 使用
netstat -anptl |grep ss|grep LISTEN命令检查ss在服务器端是否运行，并且正在监听正确的端口。 - 使用
service iptables stop命令关闭服务器的防火墙排查是否防火墙挡住了请求
我怎么知道我已经顺利的连接上了服务器？
解决办法：
- 使用QQ的代理登陆，方法：打开qq的网络设置，选择SOCKS5类型的代理，地址为192.168.1.1(路由器的IP)，端口一般为1080。只要能够登陆QQ即可说明成功！
- 如果使用的是shadowsocks-libev，直接开启透明代理，百度关键字
ip，如果是国外IP，即可说明成功！
关于chinadns
有些域名打不开，无法找到服务器
排查方法：
# 安装tcpdump前需要执行opkg update
opkg install tcpdump
# 方法一
# 查看本机对路由器的dns请求
tcpdump -i br-lan udp and src net 192.168.1.0/24 and dst host 192.168.1.1
# 查看路由器对dns请求的回应 @192.168.1.110
tcpdump -i br-lan udp and dst host 192.168.1.110
# 方法二
# 安装dig
opkg install bind-dig
# 从本机的默认的dns查询google
dig +trace www.google.com
# 查看chinadns是否正常运行
dig +trace www.google.com -p1053
# 从本机的5300端口查询
dig +trace www.google.com -p5300
# 从114查询Google
dig +trace www.google.com @114.114.114.114
通过查询的结果可以得到chinadns是否正常运行。
有时候上国内的网站都卡，有时候又很快？
解决办法：
清空DNS缓存试试
WIN:
ipconfig /flushdns
OSX:
# OS X Yosemite
sudo discoveryutil mdnsflushcache
# OS X Mavericks, Mountain Lion, and Lion
sudo killall -HUP mDNSResponder
# Mac OS X v10.6
sudo dscacheutil -flushcache
关于redsocks2
留坑待填
Reference：
chinadns不是很靠谱，我买的chromecast就中招了。后来，直接使用 https://github.com/felixonmars/dnsmasq-china-list 。 网速嗖嗖的。
具体说明：
1. openwrt 15.05
2. shadowsocks (透明代理+Google DNS转发)
3. dnsmasq-china-list
4. chromecast only，重定向到8.8.8.8的DNS请求
学习
# 查看chinadns是否正常运行 dig +trace www.google.com -p1053 【time out : no servers could be reached】 # 从本机的5300端口查询 dig +trace www.google.com -p5300 【time out : no servers could be reached】 --------- ps:都是按照老高的流程来的。
先感谢，晚上回家试下。