站点图标 Linux-技术共享

自建DNS服务器解锁Netflix,Hulu,HBO等流媒体

Linux网站管理员

maxresdefault-1

使用过Netflix、hulu等流媒体的朋友应该都知道要能正常播放这些流媒体的内容，都需要特定的IP，既要能够解锁这些流媒体的IP。但在实际情况中会存在一个矛盾，要不能解锁Netflix等流媒体的VPS流量很少，或者速度不理想；要不流量多的或者速度很好的VPS却不能解锁Netflix等流媒体。而使用DNS解锁流媒体成了最理想的方法；使用DNS解锁流媒体的方式也很多，但一些可能复杂或者需要另外付费。今天我们就来看看一种简单且免费的使用DNS解锁流媒体的方法——搭建DNS服务器，使用DNS服务器的IP作为其它机器的DNS来解锁流媒体。
该方法出自github，适用于CentOS6/7/8、Debian8/9/10、Ubuntu16/18。这个方法也是笔者本人最近两年一直在使用的方法，其原理就是使用Dnsmasq的DNS将网站解析劫持到SNI proxy反向代理的页面上，我们也可以简单理解为使用能解锁Netflix等流媒体的VPS的IP当作不能解锁Netflix等流媒体的VPS的DNS。下面我们来看看具体操作方法，如何让不能解锁Netflix等流媒体的VPS也能正常播放Netflix等流媒体内容。
首先我们需要有一台能正常解锁Netflix的VPS（笔者是开了一台GCP香港的实例来做解锁Netflix的DNS服务器），然后使用SSH登陆这台VPS，接着执行以下命令安装Dnsmasq SNIproxy。Dnsmasq SNIproxy需要用到53、80、443端口，所以需要放行53、80、443端口。
快速安装（推荐）：
wget --no-check-certificate -O dnsmasq_sniproxy.sh https://raw.githubusercontent.com/myxuchangbin/dnsmasq_sniproxy_install/master/dnsmasq_sniproxy.sh && bash dnsmasq_sniproxy.sh -f
普通安装：
wget --no-check-certificate -O dnsmasq_sniproxy.sh https://raw.githubusercontent.com/myxuchangbin/dnsmasq_sniproxy_install/master/dnsmasq_sniproxy.sh && bash dnsmasq_sniproxy.sh -i
卸载：
wget --no-check-certificate -O dnsmasq_sniproxy.sh https://raw.githubusercontent.com/myxuchangbin/dnsmasq_sniproxy_install/master/dnsmasq_sniproxy.sh && bash dnsmasq_sniproxy.sh -u
安装完成后，会出现以下内容，如果脚本最后显示的IP和实际公网IP不相符，请修改一下文件/etc/sniproxy.conf中的IP地址。

我们也可以使用命令来确认sniproxy是否有效运行，返还active（exited）即表示正在运行。查看sni状态命令：systemctl status sniproxy

如果未运行，请确认防火墙放行53、80、443，且确保其他服务没有占用80、443端口，以防端口冲突。查看端口监听命令：netstat -tlunp|grep 443

最后把不能解锁Netflix那台VPS的DNS修改为能解锁这台的IP即可。简单来说，比如我们这里把能解锁Netflix的VPS成为VPS A，不能解锁Netflix的称为VPS B，在使用上面命令在VPS A上安装好Dnsmasq SNIproxy后，把VPS B的DNS改为VPS A的IP地址即可。

完成以上操作后，我们还可以用nslook查看VPS B解析Netflix是否为VPS A的IP地址，检测命令：nslookup Netflix.com

如果命令不存在则安装：

  1. Debian:
  2. apt-get -y install dnsutils
  3. Centos:
  4. yum install -y bind-utils

最后，为了防止DNS被其他人滥用，我们需要使用iptables限制访问VPS A（能解锁Netflix的VPS）的53端口。

  1. 先限制所有IP访问53端口
  2. iptables -I INPUT -p tcp --dport 53 -j DROP
  3.  
  4. 再允许VPS B（不能解锁Netflix的VPS）的IP访问
  5. iptables -I INPUT -s x.x.x.x -p tcp --dport 53 -j ACCEPT
  6. 要允许多个IP则添加多条即可

接下来就可以愉快的使用本来不能解锁Netflix的VPS观看Netflix影片了

我们购买VPS服务器后一般是不需要修改DNS的，但有时候又会觉得某些商家自带的DNS会很别扭或者不好用，比如在开通VPS之后，可能会需要安装一些环境运行库，但是可能因为我们需要wget下载的脚本数据源的地址问题，不能确保直接达到Linux VPS主机服务器的网络是畅通和稳定的，会导致我们在安装部署环境的时候出现安装不完整、有些文件无法完全下载。又或者我们自己为其它用途而需要修改DNS，比如当我们需要自建DNS服务器来解锁Netflix、Hulu、HBO、TVB等流媒体时，就需要修改原本的DNS。

修改VPS的DNS的方法有多种，一般在VPS厂商的网站后台我们就可以直接修改，比如Vultr、Linode、VmShell都是可以登陆官方网站后自行在后台修改，但当我们购买的其它某些厂商不支持在网站后台修改时，我们就只能通过SSH连接VPS后修改。那下面我们就来看看如何通过SSH界面来修改VPS的DNS。

首先使用SSH工具以root身份登陆需要修改的VPS，然后执行以下命令：vi /etc/resolv.conf，把nameserver项修改为我们需要的目标值，修改完毕之后，按键盘ESC键，输入:wq保存即可。如下图所示：

不过，通过上面的方法修改的DNS，在我们重启VPS后，又会还原到原本的默认值，为了让VPS重启后还是保持我们修改的DNS，我们需要永久修改DNS的方法。具体请看下面。

同样还是以root身份登陆后修改。CentOS系统下，输入以下命令：vi /etc/sysconfig/network-scripts/ifcfg-eth0，然后把最后两行的nameserver或者DNS值修改为我们需要的值，如果有两个DNS，删除一个或者修改第一个。然后按键盘ESC键，输入:wq保存后输入reboot重启VPS即可。

Debian：输入以下命令：vi /etc/dhcp/dhclient.conf，然后在dhclient.conf最后一行添加以下字符：prepend domain-name-servers 8.8.8.8, 8.8.4.4;

同样，修改完后，还是保存并退出，重启VPS即可。

以上两个修改VPS的DNS的方法，需要的朋友可以根据自己的实际需求来选择临时或者永久修改DNS。

退出移动版