一众“不可描述”网站启用 https 加重了域名 dns 污染

[ybyqiji]

前几年还很少网站启用 https

最近很多 “不可描述”网站 比如 caoliu jav 什么的，都搞了 https

之前屏蔽这类网站的方式都靠墙，墙还好

现在好了，因为大规模的 https，上面发现墙不管用了，

基本很多网站都被 dns 污染了，前几天能访问的 看片的 https 都被污染了

我之前做了个邪恶 gif 的小网站，手动更新两个月 ，有点权重，一夜之前，也被 dns 污染了我日，不露点的邪恶 gif 也中招了，以前被墙还能 301，现在基本前功尽弃，也懒得做了，

是不是 必须备案域名+国内空间可以避免被 dns 污染？

dns 污染 目前应该没解决的办法吧

[liuminghao233]

没办法 国情

[noli]

用新版 Firefox 57 可以通过 SOCKS 代理发送 DNS query，怎么污染都不是问题。

[torbrowserbridge]

@noli 问题是怎么让用户也这样

[gdtv]

@noli 请问怎么设置?

[hronro]

@torbrowserbridge #3 一般来说，如果是面向大众的产品，真的合适和上面那一票网站沾上关系？不然应该不会被污染吧

[noli]

@torbrowserbridge
国情是一部份网民得不到墙外的信息，想要让这些网民得到，那得让他们自己付出代价。
要么学习，要么交钱。

@gdtv
你是问 Firefox 怎么设置的话，下载一个 Firefox 57 beta 相信你很容易就找到。这是一个不试用会让人后悔的版本。

[kenshinji]

@noli Firefox 57，rewritten in Rust ？

[noli]

@kenshinji

我没看代码，但 Firefox 官网自己的说法是用 Rust 重写了 CSS 解析和渲染引擎。
但是考虑到 Mozilla 在 Rust 的积累，例如还有 Servo 什么的，估计会越来越多地用 Rust 替换各个部件。

[miaomiao888]

DNS 污染算最弱的 等到连 HTTPS 证书都屏蔽再哭吧

[RqPS6rhmP3Nyn3Tm]

印象中墙的方式有很多，解析到了正确的 dns 也会中途丢包

[shienze]

现在不可描述的站，越来越难做了。

[Famio]

有点没看懂，请教，https 协议为什么会影响到 dns 污染，这两个东西看起来好像没什么联系，dns 只是解析，解析到地址和服务器有交互了才开始握手吧？

[agostop]

楼主能私信一下站点网址吗，我帮你测试一下[滑稽]

[yksoft1]

@noli 以前一直可以，network.proxy.socks_remote_dns

[21grams]

https 对墙有用吗？ 墙做中间人攻击应该轻而易举吧。

[ybyqiji]

@Famio 因为之前 对付一些三俗网站，主要方式是墙，但是 现在很多网站上 https 了，直接输入 https 的话 就算被墙了也能访问，上面发现不对了，都换 https 了，墙的作用相对弱了，所以换上大杀器，dns 污染，这种就是典型被污染了，

乱七八糟的解析

[ZRS]

@21grams 只要没装乱七八糟的证书，比如 12306，应该是不会被中间人的

[jimzhong]

@Famio DNS 污染后的结果里 A 记录指向错误的 IP，连 TCP 链接都无法建立，更别提 HTTPS 了。

@ZRS CNNIC 证书是默认安装和启用的。

[Famio]

@jimzhong 我的问题是，为什么 https 会影响到 dns 污染，似乎你这个解释只是说明孰先孰后。楼主解释过是因为滥用，姑且如此认同吧。