add ip match feature for dns

[weaving118]

背景

• 在透明代理的模式下，会有一个独立DNS服务提供服务，按现在geosite:cn匹配模式，因为不能完全枚举国内的域名，不能完全解决DNS就近访问的问题
• 对不想再搭建chinadns或者overture的，可以直接使用v2ray dns的方案解决上面的场景

添加的功能逻辑

• 在DNS配置中，新增了ip配置项，配置格式与路由中的IP配置方式一致
• 如果有IP配置项，当解析到域名返回的IP都不在当前IP段时，继续下一个DNS解析
• 如果没有IP配置项，和原来逻辑一致

添加配置示例：

{
  "dns": {
    "servers": [
      {
        "address": "119.29.29.29",
        "port": 53,
        "domains": [
          "geosite:cn"
        ],
        "ip": [   新增配置项
          "geoip:cn"
        ]
      },
      {
        "address": "8.8.8.8",
        "port": 53,
        "domains": [
          "ext:h2y.dat:gfw"
        ]
      }
    ]
  }
}

逻辑参考

• https://github.com/shawn1m/overture

相关issue

• v2ray内置的dns服务器可以实现类似chinadns的策略吗 #1999

PS

• 第一次提交，有配置命名需要优化等，可以一起讨论下:)
• dns查询没有做并发，后面感觉可以优化下.

[kslr]

Reviewers @vcptr

[vcptr]

按照工作逻辑，这项应该叫做skipIP，或者ignoreIP好一点，不然容易产生歧义误解

又重新理解了一下，应该叫 exptectIP

[weaving118]

是的，找了几个相关的

• reliableIP 可信IP
• devotedIP忠诚的IP
• predictIP 预期内的ip
• intendedIP 预期的ip
• expectIP 预期IP

expectIP感觉可以:)

[weaving118]

@vcptr 配置已经修改为expectIPs，帮忙review下是否OK

[vcptr]

@weaving118
app/dns/a.json 这个示例文件要去掉，如果测试用例里面用到的文件应放到一个data子目录，go会自动忽略；
另外还烦请撰写手册 https://github.com/v2ray/manual 里面/zh_cn/chapter_02/04_dns.md 相应文本和实例，另发PR。

实现的代码比较清晰，基本OK的~

[weaving118]

@vcptr

• app/dns/a.json这个文件误提交，已经去掉(force push,不会有记录)
• 文档已经已经提交PR add dns expectIPs config and flowchart manual#296 ,以前看overture的dns处理流程就比较蒙，这次画了个流程图，麻烦再帮忙review下。
• 查看效果： https://github.com/weaving118/manual/blob/master/zh_cn/chapter_02/04_dns.md

[vcptr]

这里判断应该在cancle()后调用，Match返回后可直接返回；
然后在调用queryIPTimeout的循环内，判断err == ErrExpectedIPNonMatch可马上执行continue，或者进一步判断虑如果用户没有配置下一个服务器情况下，强行使用本次结果。

[weaving118]

• 这里在queryIPTimeout应该是单个DNS查询处理结果，对是否继续下一个，应该还是需要放在lookupIPInternal中处理了。
• 现在DNS策略是如果都配置了expectIPs，且都没有不匹配，返回nil，这个也比较符合预期，强行返回可能返回被墙的IP或者非当前就近IP(一般推荐是最后一个不填写expectIPs，这样就不会匹配了）

[weaving118]

再提交了commit，这里也再优化了下，按这几天事件跑的情况，如果第一个DNS返回是empty response，基本第二个也是nil，所有如果是empty response等错误，直接返回了

[weaving118]

• 又测试下代码逻辑，新增了一个判断，如果域名直接解析的DNS失败，使用其他DNS解析时，默认跳过失败的DNS。减少重试时间。

[weaving118]

@vcptr 有空帮忙再看看，多谢。

[wysnxzm]

有一个类似功能的软件 DnsChooser,可以参考下
https://www.jianshu.com/p/ad63fe00858c

[qin-nz]

@vcptr

• app/dns/a.json这个文件误提交，已经去掉(force push,不会有记录)
• 文档已经已经提交PR v2ray/manual#296 ,以前看overture的dns处理流程就比较蒙，这次画了个流程图，麻烦再帮忙review下。
• 查看效果： https://github.com/weaving118/manual/blob/master/zh_cn/chapter_02/04_dns.md

这个流程图里面的 expectIPs 没有“否”的情况

https://github.com/weaving118/manual/raw/master/resources/dns_flowchart.svg?sanitize=true