谨慎使用 DoQ

2023-10-15 00:37:44 +08:00
 Inshtar

最近观察了数日，发现一直存在未知来源的 DoQ 查询记录，每隔数小时有一次，时间不固定，需要达到一定流量才会出现，各位如果发现了类似的情况可以研究一下。

4050 次点击
所在节点    DNS
9 条回复
leonard916
2023-10-15 11:56:51 +08:00
为啥不是 DoH ？ QUIC 不是已经合并到 HTTP3 里了吗？
Lightbright
2023-10-15 21:13:05 +08:00
没看懂啊，OP 是在公网开 DOQ 服务了吗
Inshtar
2023-10-15 22:51:35 +08:00
@leonard916 DoQ 使用专用的端口，所有未知记录全部来源于 DoQ
Inshtar
2023-10-15 23:23:49 +08:00
@Lightbright 如果有使用私人 DNS 服务，可以检查一下日志
anytk
2023-10-16 08:50:02 +08:00
搭建所有 dns 都会有这个问题，来源好像是省级 ISP 的探测包
leonard916
2023-10-17 11:01:22 +08:00
@Inshtar 和端口没关 我只是说这个协议是不是过时了 可以考虑 DoT 或者 DoH 。 另外要考虑恶意查询 例如扔给下一代防火墙拦截
weeei
2023-10-23 12:23:35 +08:00
向 Surge 建议支持 DoT 好久了，目前 Surge 还是只支持 DoQ 和 DoH ，DoQ 已经过时了的。
Inshtar
2023-11-01 20:31:38 +08:00
@weeei DoH 失效了，但 DoQ 还活着，ping 443 看不出问题
K8dcnPEZ6V8b8Z6
2023-11-30 12:31:26 +08:00
op 得先说一下用的什么端口吧 如果是默认的被探测很正常啊

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/982050

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX