全球主机交流论坛

标题: doh可以防dns污染和sni阻断吗 [打印本页]

作者: 朱光潜 时间: 2022-1-3 18:31
标题: doh可以防dns污染和sni阻断吗
看到有人提到

作者: 370 时间: 2022-1-3 18:32
不能

作者: sdqu 时间: 2022-1-3 18:32
可以防止污染，不能防止sni阻断
前提是你能连接上doh

作者: Marlene 时间: 2022-1-3 18:32
那要看你用谁的doh 国内服务商的只能防防本地运营商的dns劫持
如果用海外的可能涉及违法，建议联系当地网安部门咨询

作者: dole 时间: 2022-1-3 18:37
不能

作者: 目白琳庭 时间: 2022-1-3 18:37
doh dot不是银子弹的，最多只能用来保护自己上了什么网的隐私信息

作者: G.K.D 时间: 2022-1-3 20:06
本帖最后由 G.K.D 于 2022-1-3 20:14 编辑

加密 DNS 只能解决 DNS 污染，无法解决 SNI 阻断 / IP 阻断。

从现在对 DoH、DoT 的打击程度来看就能知道加密 DNS 的作用是有限的了。
因为 SNI 阻断的原因，即使你获得了正确 IP，也无法访问（当然也有些以前封的域名还没有加上 SNI 阻断~

如果真的可以解决 SNI 阻断，那么肯定是直接封了，而不是现在这种部分干扰的情况了（我这边还能直连，但不稳定）。

想要直接解决 SNI 阻断，你可以去了解 ESNI、ECH 技术（前者已经被淘汰、后者还没完成，不过就算出来怕是也。。。

作者: lamb 时间: 2022-1-3 22:50

Marlene 发表于 2022-1-3 18:32
那要看你用谁的doh 国内服务商的只能防防本地运营商的dns劫持
如果用海外的可能涉及违法，建议联系当地网安 ...

cf 的也 wei ** 发吗

作者: 华为任正非 时间: 2022-1-3 23:16
不能，但是用上总比没有强

欢迎光临全球主机交流论坛 (https://4414.19990909.workers.dev/)