萝卜大侠 发表于 2022-7-12 18:32:06

第七期视频内容：DNS劫持与防御

DNS是互联网的重要组成部分，但是DNS本身的协议机制简单粗暴，并不安全，如果平时上网忽略DNS的安全问题，很容易被DNS劫持，掉进钓鱼网站的陷阱。
下面的视频演示了利用DNS劫持获取用户信息的过程，本期视频希望能给用户的上网安全提个醒，B站视频链接如下
https://www.bilibili.com/video/B ... de41491c24d3a8c42cb

DNS防御
通过对DNS加密，可以有效防止DNS劫持，常见的DNS加密方式有
DNS over TLS (DOT)
DNSCrypt-Proxy
DNS over HTTPS (DOH)
Oblivious DNS over HTTPS (ODOH)

在glinet的路由器中，支持以上所有DNS加密方式，通过更多设置->DNS可以配置DNS加密


同时选择多个加密服务器还可以自动进行DNS负载均衡


如果在DNS加密配置过程中遇到任何问题，可以直接回帖提问。





idsi49341 发表于 2022-7-13 00:35:50

本帖最后由 idsi49341 于 2022-7-13 00:38 编辑

假設在國外出差，有線wan口接飯店網路
在AXT1800手動設定DNS到8.8.8.8或大型DNS伺服器的狀態下也會有DNS劫持的問題嗎？
就像在windows 10的網路設置當中，TCP/IPv4內手動設置DNS那樣

萝卜大侠 发表于 2022-7-13 10:37:42

idsi49341 发表于 2022-7-13 00:35
假設在國外出差，有線wan口接飯店網路
在AXT1800手動設定DNS到8.8.8.8或大型DNS伺服器的狀態下也會有DNS劫 ...
没加密的都有可能被劫持，设置了静态的也一样，因为是明文传输，所以毫无安全性可言

萝卜大侠 发表于 2022-7-13 10:38:20

肚大侠 发表于 2022-7-12 21:27
1、走DNS代理加密感觉还是有点不放心
2、啥时候讲WG
AXT1800是无线中继模式


下期讲

mffl 发表于 2022-11-13 12:15:59

mt1300 官方版本 没有发现这个选项，软件包 哪个是安装？

ObcbO 发表于 2023-9-1 18:12:57

DNS over TLS 也能自定义服务器就好了（）

june16300 发表于 2024-1-21 23:36:46

DNS加密很好用，很多开屏广告都能去掉
页: [1]
查看完整版本: 第七期视频内容：DNS劫持与防御