来自 IP 131.159.24.242 ，应该没有恶意，查看日志时发现的，之前经常清日志，没发现，至少从 7.10 开始，每隔 6 个小时请求 test.com 的 A 记录，大概是扫全网的 53，443，853，784 端口找到的
尝试直接访问 IP 的 80 端口，http://131.159.24.242 ，发现居然有说明，好像还挺有意思的
This topic created in 1915 days ago, the information mentioned may be changed or developed.
26 replies • 2021-08-12 18:59:25 +08:00
 |
40EaE5uJO3Xt1VVaAug 7, 2021
1
自己部署的 adguardhome，怎么只能自己用。放公网上一堆人扫，挺烦的。
放在自己家的 itx 主机上吧，那些屏蔽规则又又添加不了。 垃圾移动。 |
 |
learningmanAug 7, 2021
2
DoQ 收到过，同 AdGuard
|
|
learningmanAug 7, 2021
3
@yanzhiling2001 #1 whitelist 里加上自己家的 IP Range，或者加密 DNS 放非标端口
|
 |
leiakunAug 7, 2021 via iPhone
5
最新的测试版 v0.107.0-b.7 已经可以在访问设置-允许的客户端，通过添加客户端 ID 来设置白名单，只允许指定的客户端 ID 请求 dns，其余请求全部丢弃。再也不会出现莫名其妙的 IP 扫描了。
|
 |
wtks1Aug 7, 2021 via Android
6
在家部署和在服务器上部署还是有差别的，之前就发现很多网站从服务器上解析到的地址，从家里访问是比较慢的，在家部署的请求 dns 才能获取到最合适的线路
|
 |
ikAug 7, 2021 via iPhone
7
⚠️ 奇怪，国内云服务部署 dns，没收到警告？
|
 |
8
|
 |
06_taroAug 8, 2021
9
想要 doh/dot 限制只能自用的话，可以 tls 中开启 client certificate authentication，然后客户端部分没有你的私钥时 tls 阶段就被断开了
|
 |
MittAug 8, 2021
12
主要是国内私建 DNS 好像是不合法的，所以 UDP53 会被网安扫查举报给腾讯云，我就被举报了，所以建议关掉 TCP/UDP 端口，DoT/DoH 建议不要用默认端口避免也被扫查，否则被屏蔽端口或者封机器就得不偿失了
|
|
06_taroAug 8, 2021
13
@Mitt 客户端不直接支持的话，前面放一个支持的来拆 tls，或者直接代理 https 都行，Apache Nginx HAProxy 都是支持的，路由器上放开销也不大，主机更没有影响。麻烦的是如果你要用手机直接用之类的。
|
 |
davidyinAug 8, 2021 via Android
15
看这个 adguardHome 这个 Home 就是让安在家里的。放在外面不合适。
|
|
16
|
 |
gitopenAug 8, 2021
17
AdguardHome 。。。 为什么叫 Home 。。。就是在家里用。。。手动🐶
|
 |
20
不止国外有扫描，，，我还收到不少国内的 DNS 探针。
有的还带域名。请求的是 DoT 通道 twitter 域名的 A 和 AAAA 解析 |
2
|
gitopenAug 8, 2021
22
@leiakun 就是这个意思。。。我在家里搞了一台服务器，上面跑着各种服务，其中就包括 AGH，把路由器的 DNS 设置为服务器的局域网 ip，这样，家里所有设备就可以 DNS filter 了。。。只在 home 范围里使用。。
|
|
davidyinAug 8, 2021 via Android
24
@301 https://images.g2soft.net/image/bn3U
图片不显示的话，可以看看官方介绍 https://kb.adguard.com/en/home/overview 本来就是这么设计，当然一定放在公网是你自己的选择，也可以。 |
 |
SekaiAug 10, 2021
25
AGH 要放到国外，不要用任何国内厂商的 dns，这样才干净吧
|
 |
guanzhangzhangAug 12, 2021
26
软路由 openwrt 上运行一个，局域网有条件的话 docker 起个 ad
|
Select Language