|
PCDVD數位科技討論區
(https://www.pcdvd.com.tw/index.php)
- 疑難雜症區
(https://www.pcdvd.com.tw/forumdisplay.php?f=34)
- - 爲何用DnsOverTls仍有DNS洩漏？
(https://www.pcdvd.com.tw/showthread.php?t=1187068)
|
|---|
爲何用DnsOverTls仍有DNS洩漏？
問題：爲何單純用openDNS就沒有DNS洩漏，但用DnsOverTls仍有DNS洩漏？
作業系統：Win10 Home 1〉 我單純使用openDNS，且不使用VPN，也就是將乙太網路\IPv4\DNS伺服器設爲 208.67.222.222 乙太網路\IPv6\DNS伺服器設爲 2620:119:35::35 然後，用Edge開啓 https://whoer.net/zh/dns-leak-test 它就顯示沒有《DNS洩漏》。 2〉 我安裝Stubby，然後我使用此DNS（dot.la.ahadns.net），以便全系統的DNS查詢都是DnsOverTls。 然後用Edge開啓 https://whoer.net/zh/dns-leak-test 它就顯示《DNS洩漏》。 如果我換其他DNS,也會顯示《DNS洩漏》。 PS: openDNS不支援DnsOverTls。 DNS洩漏是什麼意思? 如果檢測到DNS洩漏，這意味著您的DNS（域名系統）查詢被發送到加密的VPN隧道之外。 您的設備將繼續使用您的ISP的DNS服務器。您訪問的互聯網資源和您的地理位置可以被第三方跟踪。 #openDNS #DNS洩漏 |
|
引用:
《轉貼》DNS 洩露：即使連接到匿名網路，操作系統將繼續使用其預設的 DNS 伺服器，而不是匿名網路分配給電腦的匿名 DNS 伺服器。 https://www.dnsleaktest.com/what-is-a-dns-leak.html 然而，我并未使用VPN上網，所以不符合DNS 洩露的定義。因此，本問題一開始就不存在！ |
你用Whoer來測試DNS Leak，但他也是在賣VPN且往下拉就看到在推銷自己的VPN DNS
這樣他告訴你誰的DNS有Leak風險，你不先想一下哪裡怪怪的嗎？ 坦白說DoT/DoH都不能避免DNS Leak，因為不管怎麼加密，最後到DNS身上還是要脫光，關鍵在相不相信你用的DNS 現在Apple要推Private Relay+ODOH，可以讓DNS看不到真實來Query的IP，的確更進一步封住DNS Leak，變得在跟所有ISP/DNS諜對諜，但真的有必要為了一般人上網的足跡不被追蹤搞這麼累嗎？ 引用:
|
引用:
其實這家不管你有沒有 DNS 洩漏的問題 他都是提示你有風險 你其實可以從他列出的 DNS IP 自行判斷是否真的如他所示存在風險 引用:
ISP 本來就會知道你網路連去哪裡 如果你使用的也是 ISP 提供的 DNS 那 ISP 100% 知道你連去哪裡 如果你使用其他第三方 DNS 走 UDP53 那 ISP 一樣知道你連去哪裡 只有走加密如 DoT, DoH 這類才可以確保中間人不知道你到底連去哪 ISP 只要沒辦法偷看這些封包，基本上大數據就做不起來了 DNS LEAK 最早之所以被重視 是因為 TOR 早先可以經由這一個漏洞 判斷使用者大概位置 因此才有後續如不支援 EDNS Client Subnet 功能的 DNS 伺服器 提供給不希望位置爆露的使用者 至於有沒有必要，一切都是選擇上的問題 |
Wake up man:stupefy:....當初Internet設計的重點是可靠度,至於啥匿不匿名壓根不在Internet設計時的考量,設計給軍用的東西,怎麼會有匿名可言呢,就算你把DNS包起來丟給別的server查,真正的traffic還不是每個封包都寫著destination IP,就算透過VPN連,也只是換人看你的traffic而已----你那麼不信任ISP,那為啥就能信任你看不到的DNS和VPN provider啊:think:....
PS:真要上網卻又不想讓人知道自己連到哪,說穿了和上了計程車卻拒絕告訴司機自己要去哪裡一樣,要鵝遇到這種乘客,就只有請他下車一種結局:stupefy::stupefy:.... |
首先。感謝大家費心講解！
美國網友告訴我：你無法匿跡，頂多只能決定被誰看到！（編按：誰是指中國或美國） 鵝兄也說：真要上網卻又不想讓人知道自己連到哪,說穿了和上了計程車卻拒絕告訴司機自己要去哪裡一樣！ 由於我不用從家裏連到公司，所以我不太需要VPN！ 我寧願相信Quad9、openDNS等大型DNS，也不願意信任自己的ISP。 因此，我目前就是用dnscrypt-proxy連到“Quad9的dnscrypt DNS"！ |
引用:
Orz^n....您花了很大的工夫透過別的DNS解FQDN只為了不讓ISP從DNS上看到您連哪些domain name,可是除非走VPN,您的client(i.e. Web browser/IM/MUA blabla....)要連到真正的destination時每個封包還不是得乖乖填上真正的destination IP,真有人要看的話,會只看DNS query/response嗎:unbelief::unbelief:.... |
引用:
我以前還試過TOR上網聽新聞，但卻被“美國新聞播客”記恨，對方封鎖我三天！ 然而，我之前用一般方式上網且擋廣|告，對方也從未封鎖我！ 其次，我用TOR上網，但對方卻清楚記得我，那也表示TOR不能掩飾我的行蹤！ 最後，我還是靠着Quad9等DNS過濾惡意網站就好。 |
引用:
因為外國的月亮… 您知道的… ;) |
| 所有的時間均為GMT +8。 現在的時間是11:36 PM. |
vBulletin Version 3.0.1
powered_by_vbulletin 2025。