MasterDnsVPN：DNS トンネルでネットワーク検閲を突破するオープンソースの神器

# Linux x86_64
wget https://github.com/masterking32/MasterDnsVPN/releases/latest/download/masterdnsvpn-linux-amd64
chmod +x masterdnsvpn-linux-amd64
sudo mv masterdnsvpn-linux-amd64 /usr/local/bin/masterdnsvpn

# macOS (Apple Silicon)
wget https://github.com/masterking32/MasterDnsVPN/releases/latest/download/masterdnsvpn-darwin-arm64
chmod +x masterdnsvpn-darwin-arm64
sudo mv masterdnsvpn-darwin-arm64 /usr/local/bin/masterdnsvpn

# リポジトリをクローン
git clone https://github.com/masterking32/MasterDnsVPN.git
cd MasterDnsVPN

# サーバー側をコンパイル
go build -o masterdnsvpn-server ./cmd/server

# クライアント側をコンパイル
go build -o masterdnsvpn-client ./cmd/client

# イメージをプル
docker pull masterking32/masterdnsvpn

# サーバーを実行
docker run -d \
  --name masterdnsvpn-server \
  -p 53:53/udp \
  -v $(pwd)/config:/etc/masterdnsvpn \
  masterking32/masterdnsvpn server --config /etc/masterdnsvpn/config.yaml

# サーバー設定例
server:
  listen_addr: "0.0.0.0:53"    # UDP 53 ポートをリスン（DNS 標準ポート）
  protocol: "udp"               # UDP プロトコルを使用

  # 暗号化設定
  encryption:
    method: "aes-256-gcm"       # 暗号アルゴリズム：aes-256-gcm / chacha20-poly1305 / xor
    password: "your-strong-password-here"  # ⚠️ 強力なパスワードに変更してください

  # アップストリーム DNS リゾルバー（通常の DNS リクエストをフォワード）
  upstream_dns:
    - "8.8.8.8:53"
    - "1.1.1.1:53"

  # ログ設定
  log_level: "info"             # debug / info / warn / error
  log_file: "/var/log/masterdnsvpn.log"

sudo masterdnsvpn server --config config.yaml

# systemd サービスファイルを作成
sudo tee /etc/systemd/system/masterdnsvpn.service << EOF
[Unit]
Description=MasterDnsVPN Server
After=network.target

[Service]
Type=simple
ExecStart=/usr/local/bin/masterdnsvpn server --config /etc/masterdnsvpn/config.yaml
Restart=always
RestartSec=10
User=root

[Install]
WantedBy=multi-user.target
EOF

# サービスを起動
sudo systemctl daemon-reload
sudo systemctl enable masterdnsvpn
sudo systemctl start masterdnsvpn

# 状態を確認
sudo systemctl status masterdnsvpn

# クライアント設定例
client:
  # ローカル SOCKS5 プロキシのリスンアドレス
  socks5_listen: "127.0.0.1:1080"

  # DNS トンネルサーバーアドレス（VPS の IP またはドメイン）
  server_addr: "your-vps-ip:53"

  # 暗号化設定（サーバーと一致している必要があります）
  encryption:
    method: "aes-256-gcm"
    password: "your-strong-password-here"

  # DNS リゾルバーリスト（トンネルトラフィック送信用）
  resolvers:
    - "8.8.8.8:53"
    - "8.8.4.4:53"
    - "1.1.1.1:53"
    - "1.0.0.1:53"

  # 高度な設定
  advanced:
    # MTU 設定（小 MTU ネットワークではこの値を下げます）
    mtu: 1400

    # パケット複製倍率（1=複製なし、2=各パケットを 2 通送信、信頼性向上但しトラフィック増加）
    duplication_factor: 1

    # ヘルスチェック間隔（秒）
    health_check_interval: 30

    # 負荷分散モード：latency / loss / round_robin / weighted
    load_balance_mode: "latency"

  # ローカル DNS キャッシュ（オプション、DNS ハイジャックリスク低減）
  local_dns:
    enabled: true
    listen_addr: "127.0.0.1:5353"
    cache_ttl: 300  # キャッシュ TTL（秒）

masterdnsvpn client --config client_config.yaml

# curl で SOCKS5 プロキシ経由でアクセス
curl --socks5 127.0.0.1:1080 https://www.google.com

# proxychains を使用（Linux）
proxychains curl https://www.google.com

# 異なる負荷分散モードの設定例
advanced:
  # モード 1：レイテンシベース（デフォルト、大多数のシーンに適す）
  load_balance_mode: "latency"

  # モード 2：パケット損失率ベース（高パケット損失ネットワークに適す）
  # load_balance_mode: "loss"

  # モード 3：ラウンドロビン（単純な均等分布）
  # load_balance_mode: "round_robin"

  # モード 4：ウェイト付き（手動で重みを指定）
  # load_balance_mode: "weighted"
  # resolver_weights:
  #   "8.8.8.8:53": 10
  #   "1.1.1.1:53": 5
  #   "9.9.9.9:53": 8

advanced:
  # 複製倍率：1=複製なし、2=各パケットを 2 通送信、3=各パケットを 3 通送信
  duplication_factor: 2

  # 選択的複製：重要な制御パケットのみ複製（トラフィック節約）
  selective_duplication: true

local_dns:
  enabled: true
  listen_addr: "127.0.0.1:5353"
  cache_ttl: 300          # 5 分キャッシュ
  max_cache_size: 10000   # 最大 10000 件キャッシュ

  # SOCKS5 経由で DNS 解決（ハイジャックをさらに防止）
  resolve_via_socks5: true

# Linux (systemd-resolved)
sudo tee /etc/systemd/resolved.conf.d/masterdnsvpn.conf << EOF
[Resolve]
DNS=127.0.0.1:5353
FallbackDNS=8.8.8.8
EOF
sudo systemctl restart systemd-resolved

# macOS
sudo networksetup -setdnsservers Wi-Fi 127.0.0.1

# サーバー設定：TCP フォワードを有効化
server:
  tcp_forwarding:
    enabled: true
    rules:
      - listen_addr: "127.0.0.1:8388"    # ローカルリスンポート
        target_addr: "shadowsocks-server:8388"  # フォワード先

# 1. サーバーが正常に動作しているか確認
sudo systemctl status masterdnsvpn
sudo tail -f /var/log/masterdnsvpn.log

# 2. UDP 53 ポートが開放されているか確認
sudo ss -ulnp | grep 53

# 3. ファイアウォールルールを確認
sudo iptables -L INPUT -n | grep 53
# firewalld を使用している場合
sudo firewall-cmd --list-ports | grep 53/udp

# 4. クライアントから DNS 接続性をテスト
dig @your-vps-ip google.com
nslookup google.com your-vps-ip

# 5. 暗号化パスワードが一致しているか確認
# クライアントとサーバーの config.yaml の password フィールドが完全に同じであることを確認

# UDP 53 ポートを開放（Ubuntu/Debian）
sudo ufw allow 53/udp

# UDP 53 ポートを開放（CentOS/RHEL with firewalld）
sudo firewall-cmd --permanent --add-port=53/udp
sudo firewall-cmd --reload

# クラウドサーバーを使用している場合、セキュリティグループでも UDP 53 を開放する必要があります

# 解決策 1：より多くの DNS リゾルバーを追加
resolvers:
  - "8.8.8.8:53"
  - "8.8.4.4:53"
  - "1.1.1.1:53"
  - "1.0.0.1:53"
  - "9.9.9.9:53"       # Quad9
  - "208.67.222.222:53" # OpenDNS

# 解決策 2：MTU を調整（小 MTU ネットワーク向け）
advanced:
  mtu: 1200  # デフォルトの 1400 から低下

# 解決策 3：パケット複製を有効化
advanced:
  duplication_factor: 2

# 解決策 4：負荷分散モードを切り替え
advanced:
  load_balance_mode: "loss"  # パケット損失が深刻な場合

# ローカル DNS を有効化し、SOCKS5 経由で解決
local_dns:
  enabled: true
  listen_addr: "127.0.0.1:5353"
  resolve_via_socks5: true  # 重要！DNS クエリもトンネル経由にする
  cache_ttl: 600

# その後、システム DNS を 127.0.0.1:5353 に設定

# Termux でインストール
pkg install golang git
git clone https://github.com/masterking32/MasterDnsVPN.git
cd MasterDnsVPN
go build -o masterdnsvpn ./cmd/client

# 設定ファイルを作成して実行
./masterdnsvpn client --config client_config.yaml

# その後、Android の WiFi 設定で SOCKS5 プロキシを設定
# プロキシホスト：127.0.0.1、ポート：1080