有国内的公共 DNS 支持 DoH 或者 DoT 吗？

[rio]

[miaomiao888]

意义何在？

[rio]

@miaomiao888 ISP 劫持

[scriptB0y]

国内搭这个有点复杂吧，DoH 服务器自己还要保证不被污染。可以在自己路由器上用 CF 或 Google 的，网上不少实现了

python https://www.v2ex.com/t/444099#reply0

go https://github.com/m13253/dns-over-https

C https://github.com/aarond10/https_dns_proxy

[miaomiao888]

用 TCP 解析
或用中科大的 5353 端口
或用 baidns 这类小众 DNS

[kunluanbudang]

哇
Rio 好

播客催更啦😊

[rio]

@scriptB0y DoH 服务器自己用 IP 地址访问就好了，类似 1.1.1.1，不用担心劫持问题。

[rio]

@miaomiao888 并不能防止 ISP 或者内网劫持篡改。

[rio]

@kunluanbudang 😂

[scriptB0y]

@rio 用 ip 访问也可能被污染吧，DoH 服务器向 1.1.1.1 发出 DNS 请求可能被篡改。 不过可以用 HTTPS 访问 1.1.1.1 那就相当于是个 proxy 了。

[SlipStupig]

@rio 可以用 DNS crypt 然后自建服务器，这样相对安全一些，内网 DNS 也能防止被劫持，BTW：啥时候更新一下内核恐慌，这么下去真的要变成年更节目了😭

[also1412]

研究过，目前无解，关注一下。 @rio 好

[Pastsong]

催...催更内核恐慌...

[posebear1990]

@Pastsong 今年份的不是已经更新了么

[Admstor]

楼主目的是啥，app 防止劫持么
我记得有次腾讯分享过他们的经验的，不过感觉挺庞(fei)大(qian)
主要就是移动端本地要有多重备份,例如域名解析错误直接用缓存的 IP
IP 缓存也要有校验数据

[Dukec]

防劫持的话试试这个？
https://github.com/chengr28/Pcap_DNSProxy

[2001225354]

关注一下

[PressOne]

Rio 要听你的播客啊，喜欢听你瞎逼逼

[gongbaodd]

快来一波催更

[rio]

下一期就讲 DNS 吧……😂

[toptyloo]

催更催更