• 369908633

    现在运营商在 DNS 会做什么高级一点手脚?有内部人士知道?

    主楼
  • OpenList

    加料是很正常的,比如最基础的反诈页面。

    运营商 dns 我只解析国内,速度快

    #1
  • wi11iamZ

    这不是老传统了么,而且还会劫持明文的公共 DNS ,所以建议还是 DoT/DoH 到公共 DNS 。
    而且不明白运营商 DNS 有什么好的,差那点延迟么。

    #2
  • busier

    权威 dns 根服务器不在中国是最正确的决定

    #3
  • gnuth

    据我了解,没有动手脚,除了监管需要(主要是反诈)。
    不过近期递归到国外的可能会被境外攻击者劫持,或者有些域名有 dangling dns 问题,与运营商无关,但运营商在想办法解决这些问题。

    #4
  • mytsing520

    反诈现在基本不在 DNS 层面操作
    @OpenList

    #5
  • mytsing520

    @mytsing520 啊错了,不是反诈,是广告

    #6
  • 369908633

    @wi11iamZ 推荐那个公共 DNS ?现在用异地运营商 DNS ,解析还可以

    #7
  • 369908633

    @gnuth 这用境外势力解释?

    #8
  • 369908633

    @OpenList 的确解析国内网站都快,特别有时候解析图片视频有感觉

    #9
  • 369908633

    @busier 推荐那些?

    #10
  • gnuth

    @369908633 我说的是“境外攻击者”,你要理解成“境外势力”我也没办法。

    #11
  • wi11iamZ

    @369908633 自用境内主阿里副 DNSPod ,备用 360 (其它都挂了才走);主阿里的原因是阿里支持 IPv6+DoT/DoH ,DoH 还支持 H3 ,深圳联通不给 IPv4 用 IPv6 可以减少解析频率限制。
    如果走 IPv4 的话,省内有节点的情况下延迟基本能控制到 10ms 或者更低。

    #12
  • MisakiYui

    看地区,我这里的运营商 DNS 就发现好几次把未被墙的国外域名解析到 127.0.0.1 ,包括微软的一些可直连域名,换成阿里腾讯的公共 DNS 就能正常解析。

    #13
  • hxdyxd

    我用的 unbound 自建递归 dns

    #14
  • 369908633

    @MisakiYui 👌

    #15
  • 369908633

    @wi11iamZ 现在被放黑房子没有 v6 ,只有 nat4444

    #16
  • YGHMXFAL

    我所有解析全部走境外 DOH,不差那一点儿延迟

    还有一个额外好处,很多 APP 的开屏广告没有了(但是不确定开屏广告由 APP 还是系统展示,大概率是系统)

    #17
  • 369908633

    @YGHMXFAL 不会有个别网站解析有问题或者加载不了

    #18
  • jackOff

    我国内网站默认走宽度分配的,这样子国内网站非常快,比写死 114 或者 223 快多了

    #19
  • spacezip

    移动劫持过一阵,你设置任何 dns 都是无效的
    现在用不到 dns 控制

    #20

发表回复

登录后回复