
1 miaomiao888 Apr 11, 2018 意义何在? |
2 rio OP @miaomiao888 ISP 劫持 |
3 scriptB0y Apr 11, 2018 国内搭这个有点复杂吧,DoH 服务器自己还要保证不被污染。可以在自己路由器上用 CF 或 Google 的,网上不少实现了 python t/444099#reply0 go https://github.com/m13253/dns-over-https C https://github.com/aarond10/https_dns_proxy |
4 miaomiao888 Apr 11, 2018 用 TCP 解析 或用中科大的 5353 端口 或用 baidns 这类小众 DNS |
5 kunluanbudang Apr 11, 2018 via Android 哇 Rio 好 播客催更啦 |
6 rio OP @scriptB0y DoH 服务器自己用 IP 地址访问就好了,类似 1.1.1.1,不用担心劫持问题。 |
7 rio OP @miaomiao888 并不能防止 ISP 或者内网劫持篡改。 |
8 rio OP |
9 scriptB0y Apr 11, 2018 @rio 用 ip 访问也可能被污染吧,DoH 服务器向 1.1.1.1 发出 DNS 请求可能被篡改。 不过可以用 HTTPS 访问 1.1.1.1 那就相当于是个 proxy 了。 |
10 SlipStupig Apr 11, 2018 @rio 可以用 DNS crypt 然后自建服务器,这样相对安全一些,内网 DNS 也能防止被劫持,BTW:啥时候更新一下内核恐慌,这么下去真的要变成年更节目了 |
12 Pastsong Apr 11, 2018 催...催更内核恐慌... |
13 posebear1990 Apr 11, 2018 @Pastsong 今年份的不是已经更新了么 |
14 Admstor Apr 11, 2018 楼主目的是啥,app 防止劫持么 我记得有次腾讯分享过他们的经验的,不过感觉挺庞(fei)大(qian) 主要就是移动端本地要有多重备份,例如域名解析错误直接用缓存的 IP IP 缓存也要有校验数据 |
15 Dukec Apr 11, 2018 |
16 2001225354 Apr 11, 2018 关注一下 |
17 PressOne Apr 11, 2018 via Android Rio 要听你的播客啊,喜欢听你瞎逼逼 |
18 gongbaodd Apr 11, 2018 via Android 快来一波催更 |
19 rio OP 下一期就讲 DNS 吧…… |
20 toptyloo Apr 11, 2018 via iPhone 催更催更 |
21 mortal Apr 12, 2018 没有。静观其变吧。 |
22 0915240 Apr 12, 2018 催更+1 |
23 foreverqh Apr 12, 2018 Rio 好! 嗯,同催更~ |
24 leonard916 May 7, 2018 阿里云有付费服务,dnspod 也可以。 |
26 teekgeek Sep 10, 2019 没人说这个 那我就提一嘴了 解析速度比火狐自带的快 https://www.233py.com/#dnsservice 至于安全性,自己看下边的链接吧 https://www.233py.com/#privacy |
27 techon Oct 27, 2019 要防 ISP 劫持,1、使用非标端口; 2、采用 DoH、DoT、等加密方案做本地 DNS 代理 |
28 Ionstorm Nov 25, 2019 国内好象没有支持 DoT/DoH 的 DNS,Google,和 cloudflare 的 DNS 是支持的 |
29 bryant183 Mar 23, 2020 @rio 我特意发邮件问过阿里的公共 DNS 部门,得到的回复是他们早已支持 DOH 了,只是没宣传,可能是由于天朝的特殊情况所以没宣传的!他们的 DNS:223.5.5.5,223.6.6.6 |