利用DNS解锁Netflix等流媒体

假如你有两台服务器，A和B。
A速度很快，但是不能观看Netflix，B你使用起来很慢却可以观看Netflix，而从A访问B却很快，那么如何用A服务器的速度去用B访问Netflix呢？

服务器B安装Dnsmasq & Sniproxy

在支持Netflix的B服务器上面安装Dnsmasq & Sniproxy
需要占用B服务器80和53端口

快速安装（推荐）：

wget --no-check-certificate -O dnsmasq_sniproxy.sh https://raw.githubusercontent.com/myxuchangbin/dnsmasq_sniproxy_install/master/dnsmasq_sniproxy.sh && bash dnsmasq_sniproxy.sh -f

普通安装：

wget --no-check-certificate -O dnsmasq_sniproxy.sh https://raw.githubusercontent.com/myxuchangbin/dnsmasq_sniproxy_install/master/dnsmasq_sniproxy.sh && bash dnsmasq_sniproxy.sh -i

卸载方法：

修改服务器A的DNS

安装完成后在A服务器上添加DNS地址为B服务器的IP地址

vim /etc/resolv.conf

打开配置文件添加在第一行

nameserver x.x.x.x  #这里为B服务器的IP地址
nameserver 8.8.8.8  #这是原来的DNS地址 不用修改

修改完成后:wq回车保存

检查A服务器Netflix服务

用nslook查看A服务器解析Netflix是否为B服务器的IP地址

nslookup Netflix.com

如果命令不存在则先安装：
Debian:

apt-get -y install dnsutils

Centos:

yum install -y bind-utils

再执行

nslookup Netflix.com

没问题的话现在就可以用A服务器访问Netflix了

访问限制

为了防止DNS被其他人滥用我们需要限制访问B服务器53端口
使用iptables

先限制所有IP访问53端口

iptables -I INPUT -p tcp --dport 53 -j DROP

再允许单个IP访问

iptables -I INPUT -s x.x.x.x -p tcp --dport 53 -j ACCEPT

要允许多个IP则添加多条即可