[疑问] AdGuardHome 中莫名出现大量的无后缀 DNS 解析记录

[sky96111]

看起来像是随机的字母组合，没有后缀和前缀，DNS 响应都是 NXDOMAIN

出现很频繁，上午部署的 AGH，现在已经出现近 30 次的查询了

找不到什么头绪，目前只是推测和 Microsoft-Edge 有关，因为每次乱码查询上一两条记录都是 edge.microsoft.com 的查询记录

有考虑过是恶意插件，但似乎也不是，安装的插件都是开源的，而且乱码 DNS 查询应该也作不了什么妖...

因为特征难以描述，也有可能是方法不对，没有在 Google 上找到关键词。有人也有遇到相同情况了吗？

[v2tudnew]

给浏览器设置 DOH，指向 ADG，这样就能查出是不是浏览器发出的解析了。

[sky96111]

@v2tudnew 本地部署的 AGH，没有签证书，开不了 DOH 。不过给了个思路，我去试试 Clash 指向本地 AGH，系统静态地址用公共 DNS，然后让 Edge 走 proxychain

[ratazzi]

这不是 chrome 启动的标准操作吗

[oott123]

https://isc.sans.edu/diary/Google+Chrome+and+weird+DNS+requests/10312/

是的，Chrome 干的

[yfugibr]

adguard 客户端本身也会发出这些 dns 请求，曾经就这个问题询问过客服，对方表示是用于检测 dns 服务器状态

[yfugibr]

adguard 客服回复：

Hello!

Thank you for reaching out to AdGuard Support!

AdGuard generates such "invalid" requests itself to check the availability of the DNS server. You don't have to block them.

Let us know should you have any additional questions. Have a great day!

Best wishes,
AdGuard Support

[Kobayashi]

1.Chrome 特性，把搜索建议关了。2.你路由器的锅，没有下发搜索域。正常情况没有域名会自动加上搜索域，如 .lan.

[sky96111]

@Kobayashi @ratazzi 破案了，是 Chromium 系浏览器的特性，生成随机无效域名检测 ISP 是否劫持了所有的响应。再加上 AGH 没有自动添加本地域，就出现了无后缀查询

[JohnSmith]

如何解决的

[sky96111]

@JohnSmith 无需解决，这是正常现象。或者 Chrome-设置-高级-隐私和安全-禁用使用预测服务更快地加载页面