當前位置: 華文問答 > 數碼

114.114.114.114 的 DNS 靠譜嗎?

2015-01-23數碼

基於原生的UDP協定53埠的任何DNS查詢都不靠譜,因為網域名稱查詢都會被中途*****劫持。

114 DNS 並沒有提供 DoH 服務,這意味著使用114 DNS 進行網域名稱解析時,您的請求仍然會以明文形式傳輸,存在被竊聽或篡改的風險。對安全性和私密性有更高的要求,請考慮使用支持 DoH 的其他 DNS 服務提供商,例如 Cloudflare、Google、Quad9 等。DoH 可以透過加密 DNS 請求並將其封裝在 HTTPS 協定中,從而增加數據的安全性和保護使用者的私密。第三方ISP包括****無法檢視或篡改您的 DNS 請求內容,提供更加可靠的保護。但DoH使用TCP協定傳輸,查詢一些不常用的網域名稱可能會帶來查詢延遲的問題。

自建dnscrypt-proxy和bind緩存伺服器,bind伺服器可以針對特定的網域名稱調整本地緩存的dns記錄的TTL,也可以結合Python支援網域名稱查詢的dnspython模組,對常用的網域名稱向上遊的DoH伺服器發起查詢,定期更新原生的緩存記錄,可以改善本地網域名稱查詢延遲的問題。