第七期视频内容：DNS劫持与防御

萝卜大侠 · 发表于 2022-7-12 18:32:06

DNS是互联网的重要组成部分，但是DNS本身的协议机制简单粗暴，并不安全，如果平时上网忽略DNS的安全问题，很容易被DNS劫持，掉进钓鱼网站的陷阱。
下面的视频演示了利用DNS劫持获取用户信息的过程，本期视频希望能给用户的上网安全提个醒，B站视频链接如下
https://www.bilibili.com/video/B ... de41491c24d3a8c42cb

DNS防御
通过对DNS加密，可以有效防止DNS劫持，常见的DNS加密方式有
DNS over TLS (DOT)
DNSCrypt-Proxy
DNS over HTTPS (DOH)
Oblivious DNS over HTTPS (ODOH)

在glinet的路由器中，支持以上所有DNS加密方式，通过更多设置->DNS可以配置DNS加密

同时选择多个加密服务器还可以自动进行DNS负载均衡

如果在DNS加密配置过程中遇到任何问题，可以直接回帖提问。

idsi49341 · 发表于 2022-7-13 00:35:50

本帖最后由 idsi49341 于 2022-7-13 00:38 编辑

假設在國外出差，有線wan口接飯店網路
在AXT1800手動設定DNS到8.8.8.8或大型DNS伺服器的狀態下也會有DNS劫持的問題嗎？
就像在windows 10的網路設置當中，TCP/IPv4內手動設置DNS那樣

萝卜大侠 · 发表于 2022-7-13 10:37:42

idsi49341 发表于 2022-7-13 00:35
假設在國外出差，有線wan口接飯店網路
在AXT1800手動設定DNS到8.8.8.8或大型DNS伺服器的狀態下也會有DNS劫 ...

没加密的都有可能被劫持，设置了静态的也一样，因为是明文传输，所以毫无安全性可言

萝卜大侠 · 发表于 2022-7-13 10:38:20

肚大侠发表于 2022-7-12 21:27
1、走DNS代理加密感觉还是有点不放心
2、啥时候讲WG
AXT1800是无线中继模式

下期讲

mffl · 发表于 2022-11-13 12:15:59

mt1300 官方版本没有发现这个选项，软件包哪个是安装？

ObcbO · 发表于 2023-9-1 18:12:57

DNS over TLS 也能自定义服务器就好了（）

june16300 · 发表于 2024-1-21 23:36:46

DNS加密很好用，很多开屏广告都能去掉

		自动登录	找回密码
密码			立即注册

第七期视频内容：DNS劫持与防御

本帖子中包含更多资源

官方人员