简介

使用过Netflix、hulu等流媒体的朋友应该都知道要能正常播放这些流媒体的内容，都需要特定的IP，既要能够解锁这些流媒体的IP。但在实际情况中会存在一个矛盾，要不能解锁Netflix等流媒体的VPS流量很少，或者速度不理想；要不流量多的或者速度很好的VPS却不能解锁Netflix等流媒体。

而使用DNS解锁流媒体成了最理想的方法；使用DNS解锁流媒体的方式也很多，但一些可能复杂或者需要另外付费。今天我们就来看看一种简单且免费的使用DNS解锁流媒体的方法——搭建DNS服务器，使用DNS服务器的IP作为其它机器的DNS来解锁流媒体。

该方法出自github，适用于CentOS6/7/8、Debian8/9/10、Ubuntu16/18。这个方法也是笔者本人最近两年一直在使用的方法，其原理就是使用Dnsmasq的DNS将网站解析劫持到SNI proxy反向代理的页面上，我们也可以简单理解为使用能解锁Netflix等流媒体的VPS的IP当作不能解锁Netflix等流媒体的VPS的DNS。

下面我们来看看具体操作方法，如何让不能解锁Netflix等流媒体的VPS也能正常播放Netflix等流媒体内容。

搭建DNS解锁

首先我们需要有一台能正常解锁Netflix的VPS，然后使用SSH登陆这台VPS，接着执行以下命令安装Dnsmasq SNIproxy。Dnsmasq SNIproxy需要用到53、80、443端口，所以需要放行53、80、443端口。 快速安装（推荐）： 

wget --no-check-certificate -O dnsmasq_sniproxy.sh https://raw.githubusercontent.com/myxuchangbin/dnsmasq_sniproxy_install/master/dnsmasq_sniproxy.sh && bash dnsmasq_sniproxy.sh -f

普通安装： 

wget --no-check-certificate -O dnsmasq_sniproxy.sh https://raw.githubusercontent.com/myxuchangbin/dnsmasq_sniproxy_install/master/dnsmasq_sniproxy.sh && bash dnsmasq_sniproxy.sh -i

卸载： 

wget --no-check-certificate -O dnsmasq_sniproxy.sh https://raw.githubusercontent.com/myxuchangbin/dnsmasq_sniproxy_install/master/dnsmasq_sniproxy.sh && bash dnsmasq_sniproxy.sh -u 
#安装完成后，会出现以下内容，如果脚本最后显示的IP和实际公网IP不相符，请修改一下文件/etc/sniproxy.conf中的IP地址。

我们也可以使用命令来确认sniproxy是否有效运行，返还active（exited）即表示正在运行。查看sni状态命令：systemctl status sniproxy 如果未运行，请确认防火墙放行53、80、443，且确保其他服务没有占用80、443端口，以防端口冲突。查看端口监听命令：netstat -tlunp|grep 443 最后把不能解锁Netflix那台VPS的DNS修改为能解锁这台的IP即可。简单来说，比如我们这里把能解锁Netflix的VPS成为VPS A，不能解锁Netflix的称为VPS B，在使用上面命令在VPS A上安装好Dnsmasq SNIproxy后，把VPS B的DNS改为VPS A的IP地址即可。 完成以上操作后，我们还可以用nslook查看VPS B解析Netflix是否为VPS A的IP地址，检测命令：nslookup Netflix.com 如果命令不存在则安装：

  1. Debian:

  2. apt-get -y install dnsutils

  3. Centos:

  4. yum install -y bind-utils

最后，为了防止DNS被其他人滥用，我们需要使用iptables限制访问VPS A（能解锁Netflix的VPS）的53端口。

  1. 先限制所有IP访问53端口

  2. iptables -I INPUT -p tcp --dport 53 -j DROP

  3. 再允许VPS B（不能解锁Netflix的VPS）的IP访问

  4. iptables -I INPUT -s x.x.x.x -p tcp --dport 53 -j ACCEPT

  5. 要允许多个IP则添加多条即可

接下来就可以愉快的使用本来不能解锁Netflix的VPS观看Netflix影片了

修改系统DNS

我们购买VPS服务器后一般是不需要修改DNS的，但有时候又会觉得某些商家自带的DNS会很别扭或者不好用，比如在开通VPS之后，可能会需要安装一些环境运行库，但是可能因为我们需要wget下载的脚本数据源的地址问题，不能确保直接达到Linux VPS主机服务器的网络是畅通和稳定的，会导致我们在安装部署环境的时候出现安装不完整、有些文件无法完全下载。

又或者我们自己为其它用途而需要修改DNS，比如当我们需要自建DNS服务器来解锁Netflix、Hulu、HBO、TVB等流媒体时，就需要修改原本的DNS。

修改VPS的DNS的方法有多种，一般在VPS厂商的网站后台我们就可以直接修改，比如Vultr、Linode、VmShell都是可以登陆官方网站后自行在后台修改，但当我们购买的其它某些厂商不支持在网站后台修改时，我们就只能通过SSH连接VPS后修改。那下面我们就来看看如何通过SSH界面来修改VPS的DNS。

首先使用SSH工具以root身份登陆需要修改的VPS，然后执行以下命令：

vi /etc/resolv.conf

把nameserver项修改为我们需要的目标值，修改完毕之后，按键盘ESC键，输入:wq保存即可。

不过，通过上面的方法修改的DNS，在我们重启VPS后，可能又会还原到原本的默认值，为了让VPS重启后还是保持我们修改的DNS，我们可以选择锁定DNS文件，防止被自动更改。

chattr +i /etc/resolv.conf