dsh-dns 怎么安装？

在已安装 dsh CLI 引擎的环境中，进入插件页复制安装命令一键执行即可；尚未跑自动兼容性验证，可查看页面内的依赖与入口分析。

dsh-dns 兼容性怎么样？

尚未跑自动兼容性验证，可查看页面内的依赖与入口分析。

dsh-dns 有中文文档吗？

已提供中文翻译 README（由 DeepSeek 最新模型翻译生成），本站可切换中英文对照阅读。

dsh-dns 还在维护吗？

GitHub 0 星。最近一次上游提交在 2026/10/8。

鲸鱼DNS wang1293965662-ai/dsh-dns

DeepSeek Harness

wang1293965662-ai24 天前有提交已提供中文文档扫描：含敏感能力

在 GitHub 查看 ↗

绕过 UDP/53 劫持，用 DoH 拿干净解析再抓取

30/100

综合分

GitHub 星标

—

npm 周下载

—/5

用户评分

数据截至 2026/10/9 · 周下载取自 npm 全网（含 CI / 镜像），非本站安装数；综合分由星标、活跃度与兼容性检查合成。

安装命令 · 需先装 dsh CLI 引擎

dsh plugin --profile web add wang1293965662-ai/dsh-dns

该包不可直接 npm 安装，改从 GitHub 源安装（明细见下方安装检查）

状态速览

判定依据：实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态

信任档位：需留意

是什么

dsh 原生插件 · search

装得上吗

实装验证未通过（unknown），装前请到仓库确认最近更新与 issue

L4 · 真实安装等级说明 →

安全吗

本站尚未对该插件做风险分级

暂未覆盖，不等同于无风险

还在维护吗

活跃：最近一次提交在 24 天前

档位由哪些信号合成

本站实装验证（真实安装 L4 覆盖全站；L5 为运行时冒烟或实机截图，覆盖范围小于 L4） · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。下方各区块是它的证据明细。

验证判据与等级说明 →

⚠︎ 实装验证未通过（unknown · 2026/10/9） ——可能是验证环境差异，装前建议到 GitHub 仓库确认最近更新与 issue。

社区实装还没有人打卡 · 装过的第一个就是你

安全扫描自动 · 静态分析源码

v2.7.0

🔵 扫描：含敏感能力尚无人工评估

展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力：执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量（至少其一）。这是能力清单，不是危险判定——具体能力项与证据见下方，安装前请自行判断是否需要。

可执行外部命令发起外部网络请求

查看扫描证据（共 5 处，展示前 5 条）

发起网络请求
netguard/lib/dns-core.js:48
const res = await fetch(url, { headers, signal: AbortSignal.timeout(timeout) });
发起网络请求
netguard/lib/dns-core.js:261
const req = mod.request(opts, (res) => {
执行外部命令来自配置/变量
伪装DNS.mjs:25
for (const c of cands) { try { execFileSync(c, ["--version"], { stdio: "ignore" }); return c; } catch (e) {} }
执行外部命令来自配置/变量
伪装DNS.mjs:40
const out = execFileSync(CURL, ['-s', '-k', '-m', '6', '-H', 'accept: application/dns-json', u], { encoding: 'utf8', maxBuffer: 1 << 20 });
执行外部命令来自配置/变量
伪装DNS.mjs:55
return { ok: true, out: execFileSync(CURL, ['-sSL', '-k', '-m', '40', ...extra, url], { encoding: 'utf8', maxBuffer: 64 << 20 }) };

扫描于 2026/11/2（0 天前） · 范围全包扫描 · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用，不构成安全背书；人工评估与自动扫描相互独立、互不覆盖。

给这个插件打分还没有人投票↓

用户评分

还没有人投票，来当第一个

广告精选好物

飞利浦 TAH6519 主动降噪耳机 ¥299

头戴式无线 anc 主动降噪，蓝牙连接，久戴舒适向。

·anc 主动降噪 · 头戴式无线
·价格与库存以商品页实时为准

去淘宝看看→

广告MCP 兼容手册

装完插件，给 AI 接上 MCP

Cursor、Claude Code、VS Code 逐个核对：能不能装、配置怎么写、装不上是什么原因。

·按客户端逐格核对
·结论标注依据与风险等级

查 MCP 兼容性→

功能亮点

DoH获取干净解析
域名钉到IP再抓取
只改DNS层

README

由 DeepSeek 最新模型翻译生成

dsh-dns · 鲸鱼DNS · 别再裸奔手机/模拟器上 UDP/53 被运营商透明劫持时，用 DoH 拿干净解析、把域名钉到指定 IP 再抓取，失败自动换镜像。只动 DNS 层，绝不改系统设置。 UDP/53 被劫持时，用 DoH 拿干净解析、把域名钉到 IP 再抓；只动 DNS 层，绝不碰系统设置。适用于 DeepSeek Harness 这类跑在 Android 上的 agent 环境，也适用于任何「系统 DNS 不干净、境外 DoH 又被墙」的场合。它解决什么 | 现象 | 现实 | | 换个明文 DNS（1.1.1.1 / 8.8.8.8 / 223.5.5.5）没用 | UDP/53 被透明劫持：所有明文解析器对外都呈现同一个运营商 IP | | 想用 DoH | 境外 DoH（Cloudflare / Google / 1.1.1.1 / 8.8.8.8）普遍被墙；国内常见可用的是 doh.pub（腾讯）、dns.alidns.com（阿里） | | 解析干净了还是连不上 | 那是链路层封锁（TLS/SNI 被重置），DNS 层解决不了 —— 本工具会直接告诉你，而不是装作能行 | 装

展开完整文档（README 剩余 1 节）

dsh-dns · 鲸鱼DNS · 别再裸奔

手机/模拟器上 UDP/53 被运营商透明劫持时，用 DoH 拿干净解析、把域名钉到指定 IP 再抓取，失败自动换镜像。只动 DNS 层，绝不改系统设置。

UDP/53 被劫持时，用 DoH 拿干净解析、把域名钉到 IP 再抓；只动 DNS 层，绝不碰系统设置。

适用于 DeepSeek Harness 这类跑在 Android 上的 agent 环境，也适用于任何「系统 DNS 不干净、境外 DoH 又被墙」的场合。

它解决什么

| 现象 | 现实 |
| 换个明文 DNS（1.1.1.1 / 8.8.8.8 / 223.5.5.5）没用 | UDP/53 被透明劫持：所有明文解析器对外都呈现同一个运营商 IP |
| 想用 DoH | 境外 DoH（Cloudflare / Google / 1.1.1.1 / 8.8.8.8）普遍被墙；国内常见可用的是 doh.pub（腾讯）、dns.alidns.com（阿里） |
| 解析干净了还是连不上 | 那是链路层封锁（TLS/SNI 被重置），DNS 层解决不了 —— 本工具会直接告诉你，而不是装作能行 |

装

sh 安装.sh # 装 SKILL.md + 工具；可选装 netguard 工具插件 sh 安装.sh --with-netguard # 连引擎侧工具插件一起装（提供 dns_resolve / dns_pin_fetch / dns_leak_check）（脚本会自己推导 DSH_HOME，不写死版本；只在目标版本内写文件。）

用

node 伪装DNS.mjs on # = 用户口中的「打开DNS」：刷新干净解析 + 报状态
node 伪装DNS.mjs resolve api.github.com # 拿干净 IP（DoH，多端点轮询，成功即缓存）
node 伪装DNS.mjs fetch '<URL>' # 先钉 IP 抓；不通自动走镜像；再不行直连
node 伪装DNS.mjs check # 各 DoH 端点活没活 + 缓存清单

镜像兜底（内置，可自行加）：

| 原始 | 兜底 |
| raw.githubusercontent.com/... | cdn.jsdelivr.net/gh/... → gh-proxy.com/https://raw.githubusercontent.com/... |
| github.com/... | gh-proxy.com/https://github.com/... |

约定：用户说「打开DNS」

原话：「以后我每次说打开DNS…意思就是让你重复刚才的操作。」

= 跑 node 伪装DNS.mjs on，然后照旧不碰系统设置；后续所有抓取走 fetch。

三条铁律

1. 不动系统设置（Private DNS / VPN / hosts 一律不碰）——这是使用者的明确要求。
2. 明文解析器不用（劫持之下毫无意义）。
3. 不吹牛：DNS 通了不等于连得上；过不去就直说是链路层问题。

文件

伪装DNS.mjs 主工具（resolve / fetch / on / check；curl 路径自动探测） SKILL.md DSH 技能描述（给 AI 看的说明书：何时用、怎么用、铁律）安装.sh 一键装进任意 DSH 版本 netguard/ 引擎侧工具插件源码（dsh-tool-netguard：dns_resolve / dns_pin_fetch / dns_leak_check）

许可

MIT（见 LICENSE）。