@fqrouter2 谢谢！你说的方式是可以避免。需要手工做一些事情：服务器端要侦听不同端口，这个服务器还要在国外或在国内做转发，总而言之一个国内的服务器是必不可少。然后客户端再改端口，如果你只有一两台机器，或者可以改，那么没问题，但是如果机器很多而且有些不能改或很难改（例如iphone和ipad）怎么办？此外，被污染的才走国外，没有被污染的走国内的就可以，怎么旁路？哪些是被污染的，哪些是没有污染的，这个如何智能学习让这个列表随时可更新？这些问题，都用手工处理岂不太费劲？用SecDNS只要运行就全都解决了。所以我之前回答SecDNS是将一系列手工要解决的问题自动化了。对于geek，可以体验手工的乐趣，对于很多不熟悉这些技术的人，SecDNS就显得很有必要了。

@kawaiiushio 装在VPS，是说海外的virtual private server吗？这个装在国外就没用了，见上一条和主页FAQ

@loveminds 建议很不错。不过主要是需要花时间来做ISO(我最初为了缩小虚机体积花了一整天，最期望用LFS来做，但是就赶不及在春节前发布了)，现在的这个模式很简单，从有这个想法到发布，只用了三天。做脚本也有一定的问题，因为这个工作机制要安装一些开源软件，有些软件在不同版本上是不work的，还有的版本上需要重新编译。基本上，这个是能够想到最简单的开包即用的方法了。免安装免维护，还不用适配各种各样的系统。另：请注意休息，祝马年幸福安康！

@jacy 只要不放在国外就没问题，因为主要是骨干网上有黑客污染。详情见主页FAQ里SecDNS运行机制介绍。另外：祝马年万事如意！

@zhujinliang 我是用虚拟机跑，所以还算比较稳定。VirtualBox驱动方面也是搞不定，但VMware运行的挺好。所以台式机装Windows+VMware，跑ElementaryOS(新名叫Luna)，另外一台MBP跑Mac OS.

@saybye 握手！祝新年万事如意！

@lingyired 我在用ElementaryOS和MBP双机。

如果有问题没有得到及时响应，请在微博里发消息。微博：http://weibo.com/laorendiannao，在主页的右下角也有微博地址。

@saybye 此外，按照屏幕提示发邮件，告知哪个域名出不去，得到回复后重启即可解决。

@saybye 为了避免嫌疑，SecDNS本身也没有设计远程登录进去排错的功能。

@saybye SecDNS需要能够像普通电脑一样访问外网，要不然无法把DNS请求转出去。如果遇到timeout，直接重启就行。root密码就不公布了，用linux rescure可以进入系统的，方法请自行搜索一下。树立点门槛是因为本身它可以无故障运行，有问题只需要重启，不需要进入系统查看。

已经更新了网页设计。折腾一上午。。。

@loveminds 有道理，找时间把系统dump出来并开放。其实使用linux rescure方法可以进入这个VMware虚机系统。如果有人怕不安全，可以进去随便检查，完全没有恶意代码。

@vibbow bcs.baidu.com是一个提供给所有开发者使用的平台，所以可能有些人用来做坏事。但是SecDNS页面就是个简单的html。新版页面正在做，随便供大家检查源码，相信这里很多人有这个能力。

@luikore 你说的方式无法彻底解决被污染域名的解析问题，即使用TCP，也会被污染。不是加密传输就无法保证完全不被污染。

@deyu260 谢谢。这个会逐步上。目前只有一个人开发，有点忙不过来。从警告上看，似乎可以运行，只不过没法用其他VMware产品来管理，比如vCenter什么的。但是这个机器只要运行着就好，不需要管理。坏了的话，重新下载一个运行起来就可以。

@winterx 你是说静态解析？SecDNS设计的初衷是不需要做任何设置，只要运行即可。所以并没有开放对系统进行更改的方法。