当前位置: 华文问答 > 数码

114.114.114.114 的 DNS 靠谱吗?

2015-01-23数码

基于原生的UDP协议53端口的任何DNS查询都不靠谱,因为域名查询都会被中途*****劫持。

114 DNS 并没有提供 DoH 服务,这意味着使用114 DNS 进行域名解析时,您的请求仍然会以明文形式传输,存在被窃听或篡改的风险。对安全性和隐私性有更高的要求,请考虑使用支持 DoH 的其他 DNS 服务提供商,例如 Cloudflare、Google、Quad9 等。DoH 可以通过加密 DNS 请求并将其封装在 HTTPS 协议中,从而增加数据的安全性和保护用户的隐私。第三方ISP包括****无法查看或篡改您的 DNS 请求内容,提供更加可靠的保护。但DoH使用TCP协议传输,查询一些不常用的域名可能会带来查询延迟的问题。

自建dnscrypt-proxy和bind缓存服务器,bind服务器可以针对特定的域名调整本地缓存的dns记录的TTL,也可以结合Python支援域名查询的dnspython模块,对常用的域名向上游的DoH服务器发起查询,定期更新本地的缓存记录,可以改善本地域名查询延迟的问题。