关于加密dns的最后一次发帖

sooyun

论坛发了几篇啦！doh啥的
最新的edge，89.0.774.75，又悄悄附带上了几个自带的doh服务器，不过比之前的少了一个ibm的9.9.9.9
之前好像哪里看过说4个9这个服务器不完全兼容还是啥的，可能就是因此被ms抛弃了
当然附带的4个，在国内网络环境，用的效果是惨不忍睹，比我第一次发的时候差远了，具体原因不详
————————————————————————————————————————————
为啥最后一次发帖呢，因为有个1024的帖子，写的非常到位了
网址/htm_data/2104/7/4425600.html，全网址发出来没啥意义因为无法直接访问
标题是：对比4种强化域名安全的协议——DNSSEC，DNSCrypt，DNS over TLS，DNS over HTTPS
作者大名鼎鼎如雷贯耳，结论是 DNS over HTTPS最有前途，帖子写的深入浅出非常到位
————————————————————————————————————————————
我当然知道这个技术的利弊，弊端就是降低联网速度，尤其是访问国内网站无法分配最好的靠最近的cdn服务器
至于利，帖子里面说的很清楚了，我就不搬运了
还是那句话，穿行在不同的平行世界，多看多思考，也是一种愉悦

xfeiyun

哦。看看就好。

181579033

火钳留名
我还是喜欢DOT,因为够快

1. tls://dns.pub
   
2. tls://dot.360.cn
   
3. tls://dns.alidns.com
   
4. tls://dns.ipv6dns.com
   
5. #tls://dns.google

复制代码

qq2348227

不明觉厉

一直学不会 dch技术。想跟 老狮虎学一学。

sooyun

附带一个小发现，一个域名最酷网址最短的ipv6的dns服务器
——————————————————————————————————
PS C:\WINDOWS\system32> ping dns.sb

正在 Ping dns.sb [2a09::] 具有 32 字节的数据:
来自 2a09:: 的回复: 时间=307ms
来自 2a09:: 的回复: 时间=308ms
来自 2a09:: 的回复: 时间=308ms
来自 2a09:: 的回复: 时间=305ms

2a09:: 的 Ping 统计信息:
    数据包: 已发送 = 4，已接收 = 4，丢失 = 0 (0% 丢失)，
往返行程的估计时间(以毫秒为单位):
    最短 = 305ms，最长 = 308ms，平均 = 307ms
—————————————————————————————————
比俺们国家的最酷的dns服务器慢一点
PS C:\WINDOWS\system32> ping 240c::6666

正在 Ping 240c::6666 具有 32 字节的数据:
来自 240c::6666 的回复: 时间=7ms
来自 240c::6666 的回复: 时间=6ms
来自 240c::6666 的回复: 时间=7ms
来自 240c::6666 的回复: 时间=6ms

240c::6666 的 Ping 统计信息:
    数据包: 已发送 = 4，已接收 = 4，丢失 = 0 (0% 丢失)，
往返行程的估计时间(以毫秒为单位):
    最短 = 6ms，最长 = 7ms，平均 = 6ms

sooyun

qq2348227 发表于 2021-4-11 19:08
不明觉厉

一直学不会 dch技术。想跟 老狮虎学一学。

edge，其他不知道
设置——隐私、搜索和服务——使用安全的DNS指定如何查找网站的网络地址
填一个服务器，系统自带了四个
————————————————————————
如何验证设置成功：
http://nstool.netease.com/
设置前后刷新即可

rubycon

qq2348227 发表于 2021-4-11 19:08
不明觉厉

一直学不会 dch技术。想跟 老狮虎学一学。

这个是 DoH

不是 DCH 驱动

Evangelion_air

说实话我觉得你真的很搞笑，尽整一些不值得折腾的东西让坛友研究既然你帖子原文说了最后一次了，那我也就只发这一帖，不做任何回应
1L贴的链接是艹留社区的转载，装的还很神秘搞得不可接触一样，搞得好像只有你自己会爬梯子，原帖的真正出处倒是一个字都不提：

https://program-think.medium.com/%E5%AF%B9%E6%AF%944%E7%A7%8D%E5%BC%BA%E5%8C%96%E5%9F%9F%E5%90%8D%E5%AE%89%E5%85%A8%E7%9A%84%E5%8D%8F%E8%AE%AE-dnssec-dnscrypt-dns-over-tls-dns-over-https-9d489cd4c48e

我的意见很简单，
没有能力爬的根本不用关心dns污染的问题，无论是你所担心的广告还是追踪问题，都能靠插件和https避免。提域名劫持更是扯淡，我倒是想问，你要是访问大陆地区的网页，谁会有理由闲的没事去给你整大陆ip内的域名劫持？能给你整出域名劫持的是那些追蝇头小利的低层次的人有能力办到的？

有能力爬的，那更不用担心dns污染，非大陆ip直接都走4个1 4个8，谁还会用运营商dns的？

说到底就是在折腾国内根本不适用的技术，和一票在openwrt上整smartdns的一样，闲的没事干，油管上也一票吹smartdns的，然而基本的设置理由都说不清，全是跟风，为什么lean自己会在menuconfig直接删掉smartdns，不想想原因？

qq2348227

dns 我只信赖

218.2.135.1

xfeiyun

咱们老百姓，不整这些虚头巴脑的东西。运营商的dns就好。

Jacobax

Evangelion_air 发表于 2021-4-11 19:49
说实话我觉得你真的很搞笑，尽整一些不值得折腾的东西让坛友研究既然你帖子原文说了最后一次了，那我也就只 ...

难得见人怼

monster2002

试试设置如何

chengyiqun

Evangelion_air 发表于 2021-4-11 19:49
说实话我觉得你真的很搞笑，尽整一些不值得折腾的东西让坛友研究既然你帖子原文说了最后一次了，那我也就只 ...

确实, 我以前也折腾过, 最后, 还是觉得为了速度, 国内网站就老老实实用运营商dns, 国外网站慢就挂"工具", 才是最节约生命的做法. 不可能因为你改了dns, 打开外国网页就快了, 很多外国网页的cdn在国内是被限速的.

lgq_qq

常规使用情景多。还是学习学习下

myyongji

qq2348227 发表于 2021-4-11 20:30
dns 我只信赖

218.2.135.1

江苏电信DNS
我一般都是用的168.126.63.1

anfang

Evangelion_air 发表于 2021-4-11 19:49
说实话我觉得你真的很搞笑，尽整一些不值得折腾的东西让坛友研究既然你帖子原文说了最后一次了，那我也就只 ...

dns被劫持的多了去了，只是一般人感知不强,广告微博还有下载安卓应用是被劫持的重灾区

tomok

主要是溜进来，看看讨论情况的，

ashuro

对于大陆的环境来说，DOT和DOH没有任何用处 ，你用大陆官方的，得到的依然是污染的结果，根本没可能避免污染
你用国外的，CDN解析根本没法优选，另外现在某墙已经开始和谐了，早晚封光光

最终在国内，根本还不如老实的UDP DNS地址配置，又快又安逸，又不折腾

有能力的人，自然有办法避免污染


丢你两个字： 意淫

wispier

sooyun 发表于 2021-4-11 19:13
edge，其他不知道
设置——隐私、搜索和服务——使用安全的DNS指定如何查找网站的网络地址
填一个服务器 ...

我找不到这设置

maolin1027

wispier 发表于 2021-4-12 18:34
我找不到这设置

楼上都下结论了，你还搞。