V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
Inshtar
V2EX  ›  DNS

谨慎使用 DoQ

  •  
  •   Inshtar · 2023-10-15 00:37:44 +08:00 · 4035 次点击
    这是一个创建于 424 天前的主题,其中的信息可能已经有所发展或是发生改变。

    最近观察了数日,发现一直存在未知来源的 DoQ 查询记录,每隔数小时有一次,时间不固定,需要达到一定流量才会出现,各位如果发现了类似的情况可以研究一下。

    9 条回复    2023-11-30 12:31:26 +08:00
    leonard916
        1
    leonard916  
       2023-10-15 11:56:51 +08:00
    为啥不是 DoH ? QUIC 不是已经合并到 HTTP3 里了吗?
    Lightbright
        2
    Lightbright  
       2023-10-15 21:13:05 +08:00
    没看懂啊,OP 是在公网开 DOQ 服务了吗
    Inshtar
        3
    Inshtar  
    OP
       2023-10-15 22:51:35 +08:00
    @leonard916 DoQ 使用专用的端口,所有未知记录全部来源于 DoQ
    Inshtar
        4
    Inshtar  
    OP
       2023-10-15 23:23:49 +08:00
    @Lightbright 如果有使用私人 DNS 服务,可以检查一下日志
    anytk
        5
    anytk  
       2023-10-16 08:50:02 +08:00
    搭建所有 dns 都会有这个问题,来源好像是省级 ISP 的探测包
    leonard916
        6
    leonard916  
       2023-10-17 11:01:22 +08:00
    @Inshtar 和端口没关 我只是说这个协议是不是过时了 可以考虑 DoT 或者 DoH 。 另外要考虑恶意查询 例如扔给下一代防火墙拦截
    weeei
        7
    weeei  
       2023-10-23 12:23:35 +08:00
    向 Surge 建议支持 DoT 好久了,目前 Surge 还是只支持 DoQ 和 DoH ,DoQ 已经过时了的。
    Inshtar
        8
    Inshtar  
    OP
       2023-11-01 20:31:38 +08:00
    @weeei DoH 失效了,但 DoQ 还活着,ping 443 看不出问题
    K8dcnPEZ6V8b8Z6
        9
    K8dcnPEZ6V8b8Z6  
       2023-11-30 12:31:26 +08:00
    op 得先说一下用的什么端口吧 如果是默认的被探测很正常啊
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2713 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 18ms · UTC 00:34 · PVG 08:34 · LAX 16:34 · JFK 19:34
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.