坐标北京移动,发现报警 dns 解析异常,排查
- 常用的 8.8.4.4 dot 无法直连了,挂上梯正常.
- 又尝试了几个 dot 和 doh 都没法直连了.
- 只剩下 Cloudflare 勉强能连上,也是几乎不可用.
有几个配置已经使用非常久的时间,这次有些突然. 各位那里的 dot doh 直连还正常吗?
搜索咨询发现这个
This topic created in 2072 days ago, the information mentioned may be changed or developed.
 |
katana97Mar 8, 2021
1
云南电信 tls://dns.google 和 https://1.1.1.1 都还可以用
|
 |
love4taylorMar 8, 2021
2
|
|
love4taylorMar 8, 2021
3
@Love4Taylor dns.sb:853 也挂，openssl 拿不到证书
|
 |
4
@Love4Taylor 之前各个 dot doh 屏蔽 地方差异很大,这次感觉像是很多地方都补上了.但是还是不统一.
|
 |
TarkkyMar 8, 2021
5
特殊时期，力度很大
|
 |
tankrenMar 8, 2021
6
境外的 DOT DOH 不都配合代理用的嘛
|
|
7
@tankren 其实很长时间以来都是能直连的,避免代理挂了,dns 也挂.
|
 |
hs0000tMar 8, 2021 via Android
8
simple-dnscrypt，开自动模式，能用，但是巨卡
|
|
tankrenMar 8, 2021
9
@linshiyouxiang 我知道可以直连 但是直连境外 DoH 并不好啊 CDN 解析就有问题
|
 |
KobayashiMar 8, 2021 via Android
10
不能了。Google DoH 原来 443 端口阻断。昨天发现 Google DoT 也不行了。拿 Quad9 测了一把：非标端口 9953 UDP 还活着，DoT 、DoH 无法建立连接，dnscrypt 可用。其他几个外网公共 DNS 情况类似。
结论：墙升级了，开始搞 DoT 和 DoH 了。暂时 dnscrypt 和非标 UDP 顶着。 |
 |
jr55475f112iz2tuMar 8, 2021
12
前几天有看到新闻，主流的 DoH 剩下 Cloudflare 还活着
|
 |
wsseoMar 8, 2021
13
问下，这种通过域名建立连接的 doh.dns.sb
这个域名本身是谁解析的？还是以前的 UDP ？ |
 |
lsylsy2Mar 8, 2021
14
我用黑名单模式，dnsmasq 做主 dns 走普通国内 dns 解析，黑名单再转发到 dnscrypt-proxy 。
黑名单反正本来没梯子也连不上，解析就放心大胆的放弃直连了。 |
 |
HalloCQMar 8, 2021
15
Cloudflare 的 1.0.0.1 的 doh 还活着，1.1.1.1 已死
|
 |
arrow629Mar 8, 2021 via Android
17
@wsseo 如果 DoH 服务器地址是域名的话，确实要先用基于 UDP 的 DNS 服务器解析，像 Adguard Home 里的 Bootstrap DNS 就是用来设置解析 DoH 服务器的 UDP DNS
|
 |
fetichMar 8, 2021
18
最近的解析状况的确不行……
|
 |
ZhiyuanLinMar 8, 2021
19
建议用 Unbound 搞个 Forward Resolver，自己开放 DoH 和 DoT 出来，有 Let's Encrypt 没那么难设定。
|
 |
stephenxiaxyMar 8, 2021
20
南京移动 tls://1.1.1.1 和 tls://1.0.0.1 不行
|
 |
Overfill3641Mar 8, 2021
21
shawn1m/overture 值得一试，AdGuard 如果能整合这些功能就好了。
|
|
22
@stephenxiaxy 重新测试了一下,除了 Cloudflare 其他 dot doh 全灭.又得重新部署 dns 方案了
@v2tudnew 看了下 overture 各种分流确实不错,只是上游肯定依赖外网 dot/doh,现在这种情况都必须走代理,索性还是 dns 全局转发吧,平时就是用用 google / GitHub 全局影响不大. @ZhiyuanLin 自己搭建 可行,有些疑惑怎么防止扫描只自用,除了非标准端口等手段. |
 |
RilimuMar 8, 2021
23
用这个 IrineSistiana/mosdns，比 overture 功能多，效率也高。
还可以自定义服务器的 IP 地址。用脚本扫描最快 Cloudflare IP (脚本名字忘记了)，填进去，比连 1.1.1.1 块多了。因为 Cloudflare 的 IP 之间没区别。 |
|
RilimuMar 8, 2021
24
@linshiyouxiang 自建 DoH 的话，把默认的 url /dns-query 换掉，越长越好。url 不对服务器就会返回 404 。因为 url 就你一个人知道，也就你一个人能用，就像密码一样，能防扫描。
|
 |
ugvfpdcuwfnhMar 8, 2021
25
楼主不说我都不知道，国外的 DNS 解析肯定要挂代理啊，管它是不是 DOH，难道中国 zf 不知道那是 DOH 的 ip 吗？
论好习惯的重要性！ |
 |
bclerdxMar 9, 2021 via Android
26
@Love4Taylor 怎么测试挂没挂？
|
 |
gkl1368Mar 11, 2021
27
自建的 doh 已经挂了， 只能换 quic 了，可能是我用的 dns-query 后缀
|
 |
xarthurMar 14, 2021
28
CF 的 DoH 现在也被屏蔽了
|
 |
leiakunMar 17, 2021
29
我用 YogaDNS 的客户端测试已知的 DOH 、DOT，境外的都挂了，国内阿里的 DOH 还能用（我肯定不会用），我自己用的 nextdns 也挂了。
然后我在香港搭建了一个 adguard home，上级 DNS 指向 nextdns，只给自己提供 DOH 、DOT 、DOQ 。 除了刚建好时三级域名内有个 dns，第二天就被封了，猜测防火墙通过 sni 检测三级域名内有 dns 或者 doh 的都被封了。然后换了一个 IP，索性不用三级域名直接用二级域名，目前运行稳定，没有被封。 |
|
HalloCQMar 17, 2021
30
这帖子刚发出来的时候，我机智的把 dns.xx.com 换成了 d.xx.com
|
|
34
再次更新一下近况:
google 的 dot doh 还是全断. cloudflare 勉强恢复到可用状态 其他几个 dot doh 偶尔可用 因此结论是有需求尽可能自建 doh 吧. 网址务必不要带 dns, doh 的 /dns-query 务必要换掉. dot 标准端口是 853 识别更加容易,建议非标准端口搭建. |
 |
MaskeneyMar 22, 2021
35
3 月 4 号开始的，阻断所有国际 853 端口
|
 |
wlhApr 15, 2021
37
我这电信连 8.8.8.8 dot 还活的
|
 |
hekaihao2015May 20, 2021
38
建议自建 adguard home,桥接 udp dns 就行了，我现在就是这样做的，顺便去广告
|
Select Language