|
||
|
Junior Member
  
加入日期: Jun 2003 您的住址: CC BY-NC-ND 4.0授權
文章: 778
|
爲何用DnsOverTls仍有DNS洩漏？
問題：爲何單純用openDNS就沒有DNS洩漏，但用DnsOverTls仍有DNS洩漏？
作業系統：Win10 Home 1〉 我單純使用openDNS，且不使用VPN，也就是將乙太網路\IPv4\DNS伺服器設爲 208.67.222.222 乙太網路\IPv6\DNS伺服器設爲 2620:119:35::35 然後，用Edge開啓 https://whoer.net/zh/dns-leak-test 它就顯示沒有《DNS洩漏》。 2〉 我安裝Stubby，然後我使用此DNS（dot.la.ahadns.net），以便全系統的DNS查詢都是DnsOverTls。 然後用Edge開啓 https://whoer.net/zh/dns-leak-test 它就顯示《DNS洩漏》。 如果我換其他DNS,也會顯示《DNS洩漏》。 PS: openDNS不支援DnsOverTls。 DNS洩漏是什麼意思? 如果檢測到DNS洩漏，這意味著您的DNS（域名系統）查詢被發送到加密的VPN隧道之外。 您的設備將繼續使用您的ISP的DNS服務器。您訪問的互聯網資源和您的地理位置可以被第三方跟踪。 #openDNS #DNS洩漏
__________________
Sparc10/ 老老濕/ 豆子在本站見縫插針地去引導爭吵，反倒讓執政黨吃乾抹净並全身而退。 當老老濕被戳破言論之後，他就會轉移陣地不回應了。Kouiou回答衆多核能常見問題。 1》DefenderUI能完整發揮微軟防毒與防火牆的功能。 2》野口隆史兄建議【別用Avast防毒，並用Brave.】 台股標的：00631L/0050/6208ETF，美股標的：SPLG（SP500 ETF）、軍火股。 The Ultimate Guide to Smart Money Concepts， PM技術分析心得， Anderson金融股心得，刀疤老二心得，全聚德期權小白書。 |
|||||||
2021-06-26, 08:34 AM
#1
|
|
|
Senior Member
 加入日期: Sep 2001 您的住址: K
文章: 1,492
|
|
||
|
2021-06-26, 10:38 AM
#2
|
|
|
Junior Member
加入日期: Jun 2003 您的住址: CC BY-NC-ND 4.0授權
文章: 778
|
引用:
《轉貼》DNS 洩露：即使連接到匿名網路，操作系統將繼續使用其預設的 DNS 伺服器，而不是匿名網路分配給電腦的匿名 DNS 伺服器。 https://www.dnsleaktest.com/what-is-a-dns-leak.html 然而，我并未使用VPN上網，所以不符合DNS 洩露的定義。因此，本問題一開始就不存在！
__________________
Sparc10/ 老老濕/ 豆子在本站見縫插針地去引導爭吵，反倒讓執政黨吃乾抹净並全身而退。 當老老濕被戳破言論之後，他就會轉移陣地不回應了。Kouiou回答衆多核能常見問題。 1》DefenderUI能完整發揮微軟防毒與防火牆的功能。 2》野口隆史兄建議【別用Avast防毒，並用Brave.】 台股標的：00631L/0050/6208ETF，美股標的：SPLG（SP500 ETF）、軍火股。 The Ultimate Guide to Smart Money Concepts， PM技術分析心得， Anderson金融股心得，刀疤老二心得，全聚德期權小白書。 |
|
|
2021-06-26, 07:50 PM
#3
|
|
|
Major Member
加入日期: Mar 2000 您的住址: 台灣台北
文章: 179
|
你用Whoer來測試DNS Leak，但他也是在賣VPN且往下拉就看到在推銷自己的VPN DNS
這樣他告訴你誰的DNS有Leak風險，你不先想一下哪裡怪怪的嗎？ 坦白說DoT/DoH都不能避免DNS Leak，因為不管怎麼加密，最後到DNS身上還是要脫光，關鍵在相不相信你用的DNS 現在Apple要推Private Relay+ODOH，可以讓DNS看不到真實來Query的IP，的確更進一步封住DNS Leak，變得在跟所有ISP/DNS諜對諜，但真的有必要為了一般人上網的足跡不被追蹤搞這麼累嗎？ 引用:
|
|
|
2021-07-05, 10:05 PM
#4
|
|
|
Elite Member
加入日期: Mar 2001 您的住址: Rivia
文章: 7,020
|
引用:
其實這家不管你有沒有 DNS 洩漏的問題 他都是提示你有風險 你其實可以從他列出的 DNS IP 自行判斷是否真的如他所示存在風險 引用:
ISP 本來就會知道你網路連去哪裡 如果你使用的也是 ISP 提供的 DNS 那 ISP 100% 知道你連去哪裡 如果你使用其他第三方 DNS 走 UDP53 那 ISP 一樣知道你連去哪裡 只有走加密如 DoT, DoH 這類才可以確保中間人不知道你到底連去哪 ISP 只要沒辦法偷看這些封包，基本上大數據就做不起來了 DNS LEAK 最早之所以被重視 是因為 TOR 早先可以經由這一個漏洞 判斷使用者大概位置 因此才有後續如不支援 EDNS Client Subnet 功能的 DNS 伺服器 提供給不希望位置爆露的使用者 至於有沒有必要，一切都是選擇上的問題
__________________
Folding@home with GPGPU集中討論串 Unix Review: ArchLinux●Sabayon●OpenSolaris 2008.5●Ubuntu 8.10 AVs Review: GDTC●AntiVir SS●ESS●KIS 09●NIS 09●Norton 360 V3  I Always Get What I Want. |
||
|
2021-07-06, 01:21 PM
#5
|
|
|
Elite Member
加入日期: May 2002 您的住址: 板橋
文章: 5,105
|
Wake up man
 ....當初Internet設計的重點是可靠度,至於啥匿不匿名壓根不在Internet設計時的考量,設計給軍用的東西,怎麼會有匿名可言呢,就算你把DNS包起來丟給別的server查,真正的traffic還不是每個封包都寫著destination IP,就算透過VPN連,也只是換人看你的traffic而已----你那麼不信任ISP,那為啥就能信任你看不到的DNS和VPN provider啊 ....PS:真要上網卻又不想讓人知道自己連到哪,說穿了和上了計程車卻拒絕告訴司機自己要去哪裡一樣,要鵝遇到這種乘客,就只有請他下車一種結局 ....
__________________
士大夫之無恥,是謂國恥 ....
此文章於 2021-07-06 06:45 PM 被 cmwang 編輯. |
|
2021-07-06, 06:39 PM
#6
|
|
|
Junior Member
加入日期: Jun 2003 您的住址: CC BY-NC-ND 4.0授權
文章: 778
|
首先。感謝大家費心講解！
美國網友告訴我：你無法匿跡，頂多只能決定被誰看到！（編按：誰是指中國或美國） 鵝兄也說：真要上網卻又不想讓人知道自己連到哪,說穿了和上了計程車卻拒絕告訴司機自己要去哪裡一樣！ 由於我不用從家裏連到公司，所以我不太需要VPN！ 我寧願相信Quad9、openDNS等大型DNS，也不願意信任自己的ISP。 因此，我目前就是用dnscrypt-proxy連到“Quad9的dnscrypt DNS"！
__________________
Sparc10/ 老老濕/ 豆子在本站見縫插針地去引導爭吵，反倒讓執政黨吃乾抹净並全身而退。 當老老濕被戳破言論之後，他就會轉移陣地不回應了。Kouiou回答衆多核能常見問題。 1》DefenderUI能完整發揮微軟防毒與防火牆的功能。 2》野口隆史兄建議【別用Avast防毒，並用Brave.】 台股標的：00631L/0050/6208ETF，美股標的：SPLG（SP500 ETF）、軍火股。 The Ultimate Guide to Smart Money Concepts， PM技術分析心得， Anderson金融股心得，刀疤老二心得，全聚德期權小白書。 |
|
2021-07-07, 07:16 AM
#7
|
|
|
Elite Member
加入日期: May 2002 您的住址: 板橋
文章: 5,105
|
引用:
Orz^n....您花了很大的工夫透過別的DNS解FQDN只為了不讓ISP從DNS上看到您連哪些domain name,可是除非走VPN,您的client(i.e. Web browser/IM/MUA blabla....)要連到真正的destination時每個封包還不是得乖乖填上真正的destination IP,真有人要看的話,會只看DNS query/response嗎  .... |
|
|
2021-07-07, 10:38 AM
#8
|
|
|
Junior Member
加入日期: Jun 2003 您的住址: CC BY-NC-ND 4.0授權
文章: 778
|
引用:
我以前還試過TOR上網聽新聞，但卻被“美國新聞播客”記恨，對方封鎖我三天！ 然而，我之前用一般方式上網且擋廣|告，對方也從未封鎖我！ 其次，我用TOR上網，但對方卻清楚記得我，那也表示TOR不能掩飾我的行蹤！ 最後，我還是靠着Quad9等DNS過濾惡意網站就好。
__________________
Sparc10/ 老老濕/ 豆子在本站見縫插針地去引導爭吵，反倒讓執政黨吃乾抹净並全身而退。 當老老濕被戳破言論之後，他就會轉移陣地不回應了。Kouiou回答衆多核能常見問題。 1》DefenderUI能完整發揮微軟防毒與防火牆的功能。 2》野口隆史兄建議【別用Avast防毒，並用Brave.】 台股標的：00631L/0050/6208ETF，美股標的：SPLG（SP500 ETF）、軍火股。 The Ultimate Guide to Smart Money Concepts， PM技術分析心得， Anderson金融股心得，刀疤老二心得，全聚德期權小白書。 |
|
|
2021-07-07, 10:19 PM
#9
|
|
|
Master Member
加入日期: Oct 2001
文章: 2,253
|
引用:
因為外國的月亮… 您知道的… 
__________________
超準的星座分析！ |
|
|
2021-07-08, 12:58 AM
#10
|
|
