quakemachineX

Unbound 是一款免费的相当轻量的 DNS 本地服务器软件，以前曾经做过介绍 Config Unbound On Windows。

经过测试，原来只要改一下 Unbound 的配置文件，也可以把它当 PWX-DNS-Proxy 用！

方法很简单，安装完 Unbound 后，打开安装目录下的 service.conf 文件，修改（添加）以下两行内容：（注意，此方法只适用于 Unbound 1.4.12 及其以下版本，新版的官方给出了直接参数支持的方法，详见文末）

# Enable UDP, "yes" or "no".
do-udp: no

# Enable TCP, "yes" or "no".
do-tcp: yes

这样就强制 Unbound 只监听 TCP 的 53 端口了。

优点： Unbound 是一款专业的 DNS 服务器软件，标准功能和稳定性比 PWX-DNS-Proxy 强，查询速度较快，内存占用也比 PWX-DNS-Proxy 少；

缺点： 没有 PWX-DNS-Proxy 那样可以自定义某些网站使用特定的 DNS 服务器功能，而且由于关闭了 UDP 端口监听，nslookup 命令使用默认格式不能查询域名了，必须加 -vc 参数。

更新：在 forward-zone 中可以设置怎样的域名用哪个服务器查询，类似：

# forward-zone:
# name: "."
# forward-addr: 8.8.4.4
# forward-addr: 192.168.2.1@5355 # forward to port 5355.
# forward-zone:
# name: "cn"
# forward-host: 202.96.134.133

顺便说下，路由器是 Tomato，DD-WRT 那样使用 DNSMasq 的，可以把 Unbound 或者 PWX-DNS-Proxy 的查询服务器设置为路由器 IP，利用 DNSMasq 来进行更加灵活的配置。

2011-09-19 更新，新版的 Unbound 1.4.13 应该如此配置 DNS-Over-TCP：

# if yes, perform prefetching of almost expired message cache entries.
prefetch: yes

# Enable IPv4, "yes" or "no".
do-ip4: yes

# Enable IPv6, "yes" or "no".
do-ip6: no

# Enable UDP, "yes" or "no".
do-udp: yes

# Enable TCP, "yes" or "no".
do-tcp: yes

# upstream connections use TCP only (and no UDP), "yes" or "no"
# useful for tunneling scenarios, default no.
tcp-upstream: yes

注意 do-udp 一定要是 yes，但是实际上游查询会使用 tcp；还有一个切记先用 -vc 的 nslookup 确定你的上游 DNS 服务器支持 TCP 查询，国内的貌似全关了

Unbound 1.4.13 下载

Windows 7 下面的网络连接图标实在是不直观，以下两个小软件可以把 Windows 7 的网络连接图标恢复成 XP 或者 Vista 那个状态，2个蓝色小灯，有流量就会闪。右键菜单可以快捷的到达网络设置，比Win7那个右键菜单也好用。

一个是： Network Activity Indicator for Windows 7

另一个： Network Activity Indicator

注意：这个需要 .NET Framework 4.0 支持。

NetworkIndicator_1.6.rar ⁸⁵

network_activity_indicator_by_laushung-d3ekd45.zip ¹²⁷

About Unbound

Unbound is a validating, recursive, and caching DNS resolver.

The C implementation of Unbound is developed and maintained by NLnet Labs. It is based on ideas and algorithms taken from a java prototype developed by Verisign labs, Nominet, Kirei and ep.net.

Unbound is designed as a set of modular components, so that also DNSSEC (secure DNS) validation and stub-resolvers (that do not run as a server, but are linked into an application) are easily possible.

First step, download Unbound ZIP files from:

http://www.unbound.net/downloads/unbound-1.4.12.zip

then extract all files to d://Unbound,

Next step,you must edit next two files so you can let it work fine on windows.

server.conf:

# Unbound configuration file on windows.
# See example.conf for more settings and syntax
server:
    directory: “d:Unbound”
    # file to read root hints from.
    # get one from ftp://FTP.INTERNIC.NET/domain/named.cache
    root-hints: “named.cache”

    # the log file, “” means log to stderr.
    # Use of this option sets use-syslog to “no”.
    logfile: “unbound.log”

    # verbosity level 0-4 of logging
    verbosity: 0

    # on Windows, this setting makes reports go into the Application log
    # found in ControlPanels - System tasks - Logs
    use-syslog: no

    # if yes, perform prefetching of almost expired message cache entries.
    prefetch: yes

    # Enable IPv4, “yes” or “no”.
    do-ip4: yes

    # Enable IPv6, “yes” or “no”.
    do-ip6: no

    # Enable UDP, “yes” or “no”.
    do-udp: yes

    # Enable TCP, “yes” or “no”.
    do-tcp: yes

Unbound.reg:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINESOFTWAREUnbound]
“CronAction”=”"D:Unboundanchor-update.exe" “
“InstallLocation”=”D:Unbound”
“ConfigFile”=”D:Unboundservice.conf”
“CronTime”=dword:00015180
“Start Menu Folder”=”Unbound”

Now you can run unbound-service-install.exe ,after this you will get a high performance local DNS resolver with validating, recursive, and caching(memory) function.

关于 Windows XP SP2 之后的 TCP/IP 半连接数限制来源我就不多说了，有兴趣的去 Google 一下很多的。如果你在 BT 或者 eMule 或者开着迅雷的时候感觉完全没法打开网页，如果你的系统日志频繁提示:

EventID 4226: TCP/IP has reached the security limit

或者：

EventID 4226: TCP/IP 已经达到并发 TCP 连接尝试次数的安全限制。

你可能就需要使用这个补丁了。

可以安全用于 XP 下面的此类补丁很多，比如国产的大多数 BT 软件，迅雷等，都带着个功能，而 Vista 以至于 Vista SP1 甚至兼容 64 位版本的补丁就不多见了，而今天给大家推荐的就是通吃目前流行的 Windows 操作系统的一个补丁，它支持：

Windows XP SP2(x86,x64)/SP3, 2003 Server SP1(x86)/SP2(x86,x64), Vista SP1(x86,x64).

Half-Open Limited Fix 是老毛子写的一个专门破解 Windows 系统 TCP 半开数连接的补丁，技术上比较成熟，使用比较安全。

下载解压后运行程序，选择语言“英语”或者“俄语”，填入你想要的连接数即可，注意 Vista 下面最大只可 255 ，据作者说是因为在 Vista 下控制连接数的参数只在 tcpip.sys 占用一个字节的原因。

使用此补丁是透明的，也就是打了补丁后不需要你启动按 F8 那些，启动后桌面也不会有“工程模式”，“Test Mode”等字样。而且程序自动备份了原来的 tcpip.sys 文件，出问题可以恢复，无需太多担心安全问题。

当然毕竟是修改了系统文件，没什么需要的同学就别搞了，搞出问题老毛子不会负责我也不会负责滴。

此补丁在中文 Vista SP1 下测试成功。

Half-open_limit_fix_2.6. ⁹⁷

pdfFactory 产品提供了比其他程序提供得更简单、更有效率和更少的花费的创建 PDF 文件的解决方案。pdfFactory 标准版本用来创建 pdf 文件，pdfFactory Pro 用于需要安全的 PDF(法律文档、公司信息等)和其他高级功能的用户。

pdfFactory 可以：

pdfFactory Pro

pdfFactory Pro 包含了标准版本的所有功能，还增加了:

安全: 加密和控制是否能访问 PDF 文件的下列功能:

防止打印 PDF

防止复制文本和图像

不输入密码无法打开

防止编辑(是的, PDF 可以被编辑)

书签和目录表: 自动或手动创建书签来在复杂文档中管理和导航。

整合的任务标签: 显示所有任务并允许你重新排列它们。

自定义驱动: 把你的配置保存为多个打印机驱动，所以你对指定任务能快速选择它们。

设置初始 Acrobat 显示属性: 例如缩放比例、层和标签配置。

FinePrint 是一个 Windows 打印机驱动程序，通过控制和增强打印输出来节省墨水、纸张和时间。它的一些功能在下面列出：

打印预览: 带有编辑能力的全面打印预览。简单的添加空页，删除页面和重排打印任务。

节省墨水: 提供选项把彩色文本转换为黑白，并跳过图像。

多页打印在一张纸上: 在一张纸上打印 2, 4 或 8 页。

水印，页眉页脚: 水印，页眉页脚选项允许文档用日期、时间、系统变量或当前文本来标记。

表单和信笺抬头: 让电子表单和信笺抬头的创建更简单。打印预览功能在你打印之前显示将要输出的内容，确认正确的顺序。

整合打印任务: 允许多个文档整合到一个打印任务。这在创建基于Web页的小册子等。

文件保存: 把页面或任务保存为 TIFF、JPEG、BMP、文本和FP 格式。

支持剪贴板: 所有的打印输出的文本，位图或元文件能复制到剪贴板。任何输出的文本能提取到文件中来搜索，或其他应用。

支持双面打印: 支持使用所有的文档和打印机来制作小册子和双面打印。把所有文档打印到小册子中，更容易读取和携带，双面打印让纸张减少了一半，减少了旅行的重量。

页面缩放: 允许把大的页面缩放到适合标准页面大小，如 Letter 或 A4。

可调页边距: 通过使用最大的可打印区域，调整页边距可以增加文本的大小，更有利于阅读。

装订线支持: 提供用于装订文档的装订线空间。

多个 FinePrint 打印机: 能创建多个 FinePrint 打印机。允许创建多个不同配置的“虚拟打印机”例如，你可以有一个自动打印小册子的“小册子打印机”或者“信笺抬头打印机”不出现 FinePrint对话框，直接打印你的信笺抬头。

简单的服务器部署: 在服务器上做为共享打印机安装来用于组和企业部署。

下载均已包含 ZWT 的完美注册机，请注意使用时在注册机下拉菜单选择正确的版本来算号。

FinePrint v6.01 _ pdfFactory Pro v3.35 Server Edit ¹³⁸

FinePrint v6.01 _ pdfFactory Pro v3.35 ¹⁵³