[問題] DNS leak test結果

看板MobileComm作者 (棋子)時間5年前 (2019/03/13 12:52), 編輯推噓-2(2推 4噓 34→)
留言40則, 8人參與, 5年前最新討論串1/1
試了幾個公眾dns服務, 似乎TWNIC只有一個伺服器是最好的，Quad9都在美國境內，googl e都在台灣境內。只有adguard抓到好幾個不同業者的公眾dns伺服器。 adguard dns https://i.imgur.com/skhpir4.jpg
Quad9 dns https://i.imgur.com/U8BZPSx.jpg
TWNIC dns https://i.imgur.com/Q0rgdGE.jpg
google dns https://i.imgur.com/cM9Xtsx.jpg
-- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 42.76.64.215 ※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1552452738.A.613.html
→
03/13 13:01, 5年前 , 1F
只有一個伺服器是最好的？
03/13 13:01, 1F
噓
03/13 13:01, 5年前 , 2F
你有真的懂dns leak是什麼嗎XDDD
03/13 13:01, 2F
→
03/13 13:02, 5年前 , 3F
要不要google完再來？
03/13 13:02, 3F
噓
03/13 13:08, 5年前 , 4F
鬧
03/13 13:08, 4F
推
03/13 13:20, 5年前 , 5F
？？？？？
03/13 13:20, 5F
噓
03/13 13:23, 5年前 , 6F
推錯補噓
03/13 13:23, 6F
→
03/13 13:38, 5年前 , 7F
try DNS over HTTPS
03/13 13:38, 7F
→
03/13 13:39, 5年前 , 8F
03/13 13:39, 8F
噓
03/13 13:45, 5年前 , 9F
這是什麼碗糕
03/13 13:45, 9F
推
03/13 15:05, 5年前 , 10F
DNS leak test目的跟原po想的不同 不是說只有一個伺
03/13 15:05, 10F
→
03/13 15:05, 5年前 , 11F
服器就是最好 而是比如已知用A DNS伺服器 但測試結
03/13 15:05, 11F
→
03/13 15:05, 5年前 , 12F
果卻有B DNS伺服器 那麼便是DNS洩漏 大多知名的公共
03/13 15:05, 12F
→
03/13 15:05, 5年前 , 13F
DNS服務是全球任播的 在世界各地有伺服器 當然 會盡
03/13 15:05, 13F
→
03/13 15:05, 5年前 , 14F
量用較近的伺服器來解析網域 而AdGuard DNS本身只是
03/13 15:05, 14F
→
03/13 15:05, 5年前 , 15F
中繼DNS 使用Google, Cloudflare, OpenDNS等等作為
03/13 15:05, 15F
→
03/13 15:05, 5年前 , 16F
上游DNS 從測試結果 AdGuard DNS不是傳統主要DNS伺
03/13 15:05, 16F
→
03/13 15:05, 5年前 , 17F
服器不能解析 然後換用次要DNS伺服器 而是所有上游D
03/13 15:05, 17F
→
03/13 15:05, 5年前 , 18F
NS同時並行查詢 取解析速度最快的 又因AdGuard DNS
03/13 15:05, 18F
→
03/13 15:05, 5年前 , 19F
之前新增日本伺服器 取代新加坡伺服器變成離台灣最
03/13 15:05, 19F
→
03/13 15:05, 5年前 , 20F
近的所以顯示Cloudflare和OpenDNS之DNS伺服器地點在
03/13 15:05, 20F
→
03/13 15:05, 5年前 , 21F
日本 而日本可能無Google DNS伺服器 離日本最近的Go
03/13 15:05, 21F
→
03/13 15:05, 5年前 , 22F
ogle伺服器在台灣
03/13 15:05, 22F
→
03/13 17:23, 5年前 , 23F
DNS leak test目的跟樓上想的還是不同喔 至少基於
03/13 17:23, 23F
→
03/13 17:23, 5年前 , 24F
這測試網站的用意上
03/13 17:23, 24F
→
03/13 17:31, 5年前 , 25F
此洩漏測試主要用意是在幫忙確認當你使用VPN+設置
03/13 17:31, 25F
→
03/13 17:31, 5年前 , 26F
了自定義DNS的情況下 那些DNS咨詢到底有沒有被OS尊
03/13 17:31, 26F
→
03/13 17:32, 5年前 , 27F
重透過VPN tunnel發出去 或是依舊透過一般管道去獲
03/13 17:32, 27F
→
03/13 17:32, 5年前 , 28F
取DNS記錄 原本以為應該已經會被VPN藏起來的DNS咨
03/13 17:32, 28F
→
03/13 17:32, 5年前 , 29F
詢紀錄 沒想到依然走原管道 沒打算洩露的東西意外
03/13 17:32, 29F
→
03/13 17:32, 5年前 , 30F
洩露了 hence leak test
03/13 17:32, 30F
→
03/13 17:55, 5年前 , 31F
我上面只是沒談細節罷了 已知的A DNS是真實VPN供應
03/13 17:55, 31F
→
03/13 17:55, 5年前 , 32F
商或DNS changer使用的DNS服務 若DNS leak test有顯
03/13 17:55, 32F
→
03/13 17:55, 5年前 , 33F
示B DNS (ISP或監聽的第三方DNS) 那麼就是DNS洩漏
03/13 17:55, 33F
→
03/13 18:01, 5年前 , 34F
Quad101上游DNS是用HiNet的 而AdGuard DNS用了Googl
03/13 18:01, 34F
→
03/13 18:01, 5年前 , 35F
e DNS, Cloudflare, OpenDNS等作為DNS上游 所以測試
03/13 18:01, 35F
→
03/13 18:01, 5年前 , 36F
結果是那樣 沒什麼所謂Quad101在DNS洩漏測試較好
03/13 18:01, 36F
→
03/13 18:13, 5年前 , 37F
長知識了，謝謝樓上大大。
03/13 18:13, 37F
→
03/14 11:45, 5年前 , 38F
不是沒談細節 而是根本談到另一頭去而
03/14 11:45, 38F
→
03/14 11:45, 5年前 , 39F
我都懶得挑“上游”說了 DNS record不是那麼propa
03/14 11:45, 39F
→
03/14 11:45, 5年前 , 40F
gate的
03/14 11:45, 40F
‣ 更多 cking 的文章
文章代碼(AID): #1SY8o2OJ (MobileComm)