Chiphell - 分享与交流用户体验»社区 › 讨论区-生活与技术的讨论 › 电脑讨论(新) › 【Openwrt】DNS污染分析，问题100%复现

【Openwrt】DNS污染分析，问题100%复现

查看数: 18636 | 评论数: 30 | 收藏 3

关灯 | 提示：支持键盘翻页<-左右->

帖子模式

JasonB

发布时间: 2023-5-26 22:18

正文摘要:

本帖最后由 JasonB 于 2023-5-28 20:11 编辑本帖最后由 jasonbili 于 2023-5-26 22:07 编辑 A和B网络是两个独立的网络，没有任何物理连接。在B网络下，软路由运行在虚拟机中，软路由作为旁路由，用软路由里 ...

dawnh 发表于 2023-5-29 16:49

如果在ipv4配置都没任何问题的情况下，怀疑ipv6是个靠谱的思路。记住ipv6在旁路路由上禁用是没用的。这玩意一般家庭网络都是SLAAC无状态配置。一旦主路由上支持那地址和dns就有可能被自动配置起来。建议手机上看一下分配到的dns有没有ipv6的DNS，有的话很可能是这个导致DNS流量没过你的设备导致的污染。

IceyHeart 发表于 2023-5-29 15:22

本帖最后由 IceyHeart 于 2023-5-29 15:26 编辑

从一楼信息完全看不出A和B的差异点在哪里啊，如何判断？
从结果来看，B产生了DNS泄露，就是在代理连接国外网站前，用直连线路去查询了这个国外网站的IP。这个问题涉及到DNS分流和白名单黑名单的设定。几个建议：1、推荐使用PW2，DNS分流功能比PW完善，一般来说配合白名单就不会产生DNS泄露；2、另外使用dns分流软件，可以用楼上推荐的，也可以用dnsmasq-full，加上国内CDN加速列表 https://github.com/felixonmars/dnsmasq-china-list

fyc858 发表于 2023-5-28 20:56

本帖最后由 fyc858 于 2023-5-28 20:59 编辑

JasonB 发表于 2023-5-28 20:15
一开始以为是软路由设置问题，所以将B网络的软路由系统复制了，放到A网络的虚拟机里，问题依旧，显示手机 ...

https://apad.pro/easymosdns/
一键搭建，如果你的VPS服务器做了SNI反代用来进行DNS解锁可能会失效，需要手动配置一下，另外这个项目以后可能会被和谐，尤其是分流名单和gfwlist名单，所以最好是虚拟机装完以后手动改一下分流名单合gfwlist的更新地址然后导出vmdk，自己去github搜索一下

JasonB 发表于 2023-5-28 20:15

fyc858 发表于 2023-5-27 20:39
1.可以试试清空软路由的DNS缓存，可能是dnsmasq的缓存有点问题
2.PW的DNS分流出问题，域名分流认为是国内于 ...

一开始以为是软路由设置问题，所以将B网络的软路由系统复制了，放到A网络的虚拟机里，问题依旧，显示手机的IP是美国的，但是DNS是国内的，所以应该不是软路由设置问题？
请问MOSDNS有图形化界面吗？命令行我都需要看教程。。。

Ownab 发表于 2023-5-28 16:12

本帖最后由 Ownab 于 2023-5-28 16:14 编辑

使用DoT/DoH DNS
校验证书、SNI
做DNS分流

如果还是会遇到 SNI RST , 就直接上DoQ吧

sxqt 发表于 2023-5-28 02:21

不建议使用谷歌和CloudFlare的公共DNS，数大招风。可以用9.9.9.9。

sxqt 发表于 2023-5-28 02:14

有可能是DNS劫持，比方有的地方移动会劫持8.8.8.8，其实是自己内网建的8.8.8.8。可能软路由的DNS插件返回最快DNS，导致返回了假的国外DNS。可以用软件测下响应时间，如果响应速度奇快，可能是运营商内建了假DNS服务器。

taotao0210 发表于 2023-5-27 22:26

本帖最后由 taotao0210 于 2023-5-27 22:27 编辑

你这个和DNS劫持没关系啊，DNS劫持是指你从DNS服务器拿到了错误的IP地址数据导致不能正常访问网站（相当于拿到了错误的门牌号）; 我看你的意思是你发出的请求指向了不同的DNS服务器，那还是你自己设置的问题啊，如果你希望用外面的DNS解析那就手动设置下呗

caileipk 发表于 2023-5-27 21:57

一群人在扯IPV6. 压根不是IPV6的事情。看下企业路由的静态路由表，是否出现了另一个路由的信息

fyc858 发表于 2023-5-27 20:39

1.可以试试清空软路由的DNS缓存，可能是dnsmasq的缓存有点问题
2.PW的DNS分流出问题，域名分流认为是国内于是用了国内DNS，返回的IP是国外然后再走了代理
3.建议不要用PW做DNS分流，openwrt上搭建adguard home直接替换openwrt上的dnsmasq，然后新建一台centos虚拟机专门安装mosdns分流，openwrt上的adguard home上游DNS指定这台centos的DNS服务器，这样是最不会出问题的

tsaotse 发表于 2023-5-27 19:19