简单几步应对DNS劫持、污染

lgc

一、下载安装Firefox浏览器,建议高版本

二、开启DoH(DNS over HTTPS)
DoH支持在Firefox 62或更高版本中效果最佳。
1]在位置栏中输入about:config
2]搜索network.trr（TRR代表Trusted Recursive Resolver - 它是Firefox使用的DoH端点。）
3]将network.trr.mode更改为2以启用DoH。这将尝试使用DoH，但在某些情况下（例如强制网络门户）会回退到不安全的DNS。（在所有情况下，使用模式5禁用DoH。）
4]将network.trr.uri设置为DoH服务器。Cloudflare是 https://mozilla.cloudflare-dns.com/dns-query ，但您可以使用任何符合DoH的端点。

原文：https://blog.nightly.mozilla.org/2018/06/01/improving-dns-privacy-in-firefox/

angelbaby

lgc 发表于 2018-8-20 21:51
也对哦，不过我没用过不知道效果怎样，感觉国内的防污染dns生存堪忧啊

还挺可以的，两三个月才宕机过一次，不过只要用户规模一增大估计这服务离河蟹也不远了

lgc

angelbaby 发表于 2018-8-20 21:26
图省事，直接用中科大dns了

也对哦，不过我没用过不知道效果怎样，感觉国内的防污染dns生存堪忧啊

angelbaby

lgc 发表于 2018-8-20 20:57
只是个简单省事的方法，进阶玩家可以参考这篇https://kirikira.moe/post/23/#dns 国内域名使用国内上游 ...

图省事，直接用中科大dns了

lgc

angelbaby 发表于 2018-8-20 20:35
不要用，为了保护隐私，这个不支持edns的，没有cdn和各种就近服务器，减速严重。 ...

只是个简单省事的方法，进阶玩家可以参考这篇https://kirikira.moe/post/23/#dns 国内域名使用国内上游

angelbaby

不要用，为了保护隐私，这个不支持edns的，没有cdn和各种就近服务器，减速严重。

tinyfish

lgc 发表于 2018-8-20 19:59
https://github.com/jedisct1/dnscrypt-proxy/wiki/Installation-on-OpenWRT 路由器你试试看这个,支持DNS ...

嗯，谢谢，有空我试试。

lgc

tinyfish 发表于 2018-8-20 18:39
干货，谢谢分享。最好是可以在路由器中部署的。

https://github.com/jedisct1/dnscrypt-proxy/wiki/Installation-on-OpenWRT 路由器你试试看这个,支持DNS-over-HTTPS(DoH)和DNSCrypt。

爱林98

听说Chinadns也可以防污染