2. V2EX
  3. 江苏电信能干扰 DoH？

江苏电信能干扰 DoH？

huyudong1991 2026-08-06 18:24 1

国内常用的 DoH 都会有假地址返回，这是怎么干扰的，不是很难拦截吗。

最新回复 (17)
  • duduke 08-06 18:44
    1楼
    doh 保证不被看到，保证不了不被污染
  • leefor2020 08-06 19:00
    2楼
    是不是服务器本身被污染了
  • longsays 08-06 19:08
    3楼
    国内服务提供商可能都会主动污染吧，墙外域名使用远程 DNS 是必选项
  • uiuy 08-06 20:26
    4楼
    你用国内的 doh 肯定存在污染啊，本质还是 doh 请求真实的 ns 服务器或者上游 dns ，这一步已经污染，所以你必然被污染
  • Hitori0221 08-06 21:39
    5楼
    江苏省内的 alidns/dnspod 等等都接入反诈了，就算没有被 gfw 干扰，也可能被省墙干扰解析到江苏反诈
  • xiaoxiannv 08-06 22:47
    6楼
    国内 dns ，走不走 doh 意义不大吧
  • docx 08-06 22:53
    7楼
    从 DoH 源头响应污染后的结果不就行了
  • datou 08-06 22:57
    8楼
    国内的 doh 都是源自污染过的上游 dns
  • ryanbuu 08-06 23:02
    9楼
    @xiaoxiannv 可以上 DNSSEC ，就有意义了。
  • xiaoxiannv 08-06 23:41
    10楼
    @ryanbuu DNSSEC 可以把“被污染后解析到假地址”变成“验证失败、拒绝解析”，但不能把被阻断的网络恢复正常，也不能纠正权威系统自身发布并合法签名的错误数据。所以意义不大
  • xiaoxiannv 08-06 23:42
    11楼
    @ryanbuu DNSSEC 对可用性问题意义不大，对真实性问题有意义
  • ryanbuu 08-07 01:00
    12楼
    @xiaoxiannv 如果再配上递归解析呢？
  • xiaoxiannv 08-07 01:21
    13楼
    @ryanbuu 我收回刚刚说的，国内 doh+dnssec+递归，确实可实现。
  • xqzr 08-07 02:00
    14楼
    本地———(DoH)———公共 DNS———(Do53)———权威 DNS
  • MiKing233 08-07 02:12
    15楼
    TLS 只保证传输过程
  • asshell 08-07 09:42
    16楼
    你 Doh 确实可以保证不被看见但无法保证不被污染啊，你出口或者说你上游还是普通 udp 直接上游污染不就好了
  • huyudong1991 楼主 08-07 15:52
    17楼
    @uiuy 原来如此
* 帖子来源V2EX
附近帖子
返回
飞读
随机推荐