自己架DNS服务器几个tip

来源：est's blog

1. 把 ghs.l.google.cn CNAME到google.dns.tancee.com
2. 把*.g.cn和*.google.cn NS到ns1.google.cn，国内访问加速
3. upstream DNS不要直接指定，要通过SSH/VPN/IPv6隧道解析。否则会被污染。即便要用的话也一定不要用53端口的DNS服务器。
4. 把下列泛域名解析CNAME到bg-in-f105.google.com：
   *.blogspot.com
   *.googlepages.com
   *.blogger.com
   *.youtube.com
   *.ggpht.com
   *.feedburner.com
   *.ytimg.com
   *tbn*.google.com
   但是这样做有个缺点，bg-in-f105.google.com不开放433端口，即使开放了SSL证书也会提示无效。

至于DNS服务器么，首推 pdnsd，或者Dnsmasq。大牛们就直接上BIND 9吧。。。。

想起了再添加其他tip。哎。。。。