@Fluyeporlaweb: 有一种互联网数据包，世界上没有任何防火墙能在不彻底破坏互联网的情况下将其屏蔽……
摘要
一款名为MasterDnsVPN的新型VPN将所有流量隐藏到端口53的DNS查询中，这使得防火墙极难在不干扰互联网的情况下进行屏蔽。它专为受限网络和审查严格的环境而设计。
查看缓存全文
缓存时间: 2026/05/22 13:55
有一种互联网数据包，世界上任何防火墙都无法在不彻底破坏互联网的情况下将其拦截。
它叫做DNS查询。
有人刚刚发布了一款VPN，能将你的所有流量隐藏在这些查询中。
它名为MasterDnsVPN，是目前最难被封锁的VPN。
进行网络审查的政府会封锁端口、协议和IP地址。
但它们无法在不影响自身网络服务的情况下封锁53端口。
- 流量隐藏在通过53端口的DNS查询中
- 优化程度超越DNSTT和SlipStream
- 自定义ARQ协议，在丢包情况下最大限度地保证稳定性
- 解析器间的负载均衡
- 适用于具有激进防火墙和极端条件的网络
- 通过Docker实现容器化
- 已发布37个版本。积极维护中。
- MIT许可证
它专为最糟糕的情况而设计。
受限制的企业网络、存在审查制度的国家、不稳定的连接。
3.6k星标。373个分支。MIT许可证。
仓库在此
相似文章
@itsharmanjot: 防火墙无法阻止这一点。一位开发者刚刚开源了一个隧道，可通过端口53走私你的整个互联网……
一位开发者开源了MasterDnsVPN，这是一款通过DNS端口53创建加密隧道的工具，可绕过必须保持该端口开放的防火墙。它提供了可靠性、多个解析路径，并支持多种加密算法，充当免费的VPN替代方案。
masterking32/MasterDnsVPN
MasterDnsVPN 是一个开源的科学/研究项目，通过 DNS 查询和响应来隧道传输 TCP 流量，与 DNSTT 和 SlipStream 等同类工具相比，提供了多路径路由、ARQ 可靠性传输以及低协议开销等高级特性。
@HowToPrompt__：伊朗连续88天切断了99%的互联网。每个VPN、每个代理、每个工具都失效了。但一个开源项目……
MasterDnsVPN是一个开源项目，通过将流量路由到DNS查询绕过所有防火墙，在伊朗99%互联网关闭的情况下幸存下来。
@mysk_co: cloudflared 隧道是一种快速便捷的方式，可以将本地服务暴露到互联网上，无需开放入站端口。 …
本文解释了如何使用Cloudflare的cloudflared隧道将本地服务暴露到互联网上，而无需入站端口，但警告说Cloudflare终止TLS连接，导致流量以明文形式暴露。
网络允许列表无法阻止数据窃取
网络允许列表不足以阻止通过授权通道（如DNS或允许的端点）进行数据窃取。Canister 是一个轻量级Linux沙箱，通过一个执行TLS拦截和数据丢失防护的第7层出口代理来解决这一问题。