背景： 我的 ISP 根据我国/政府的法律和政策要求阻止了域名。 我的 ISP 阻止的域名 - 我将使用 DoH 和不使用 DoH 测试以下这 5 个域名 www.pornhub.com- 18+ 网站 medium.com- 不知道为什么被阻止 store.steampowered.com- 税收和博彩相关 bbc.com- 新闻审查。有趣的是，bbc.co.uk它并没有被屏蔽，而是会重定向到BBC.com xhamster.com- 18+ 网站 我将测试的设备 电脑（Windows 10） Macb...
我在 Wi-Fi 上启用了 DOH。它起作用了。但使用 Wireshark，我仍然看到显式 DNS 请求，并且看到 DNS 服务器拒绝请求。 为什么会发生这种情况？如果 Windows 不断发送常规 DNS 请求以供查看，那么 DOH 对保护隐私有何意义？ ...
%20%E6%98%AF%E5%90%A6%E4%BE%9D%E8%B5%96%E4%BA%8E%E9%80%9A%E8%BF%87%20UDP%20%E7%AB%AF%E5%8F%A3%2053%20%E7%9A%84%E8%87%B3%E5%B0%91%E4%B8%80%E4%B8%AA%E5%B8%B8%E8%A7%84%20DNS%20%E6%9F%A5%E8%AF%A2%E6%9D%A5%E8%BF%90%E8%A1%8C%EF%BC%9F.png)
语境 操作系统（Windows、MacOS、Linux、iOS、Android）以及浏览器（Firefox、Brave、Edge 等）都有使用 DOH 的方法。 DNS-over-HTTPS 通过系统与“https://cloudflare-dns.com/dns-query”等端点对话来工作。 假设客户端所在的网络限制通过端口 53 udp 的 DNS 流量。此外，路由器不充当客户端的 DNS 解析器。（网络强制使用 DOH（或 DOT）。） 抓住第 22 条陷阱？ 客户端如何解析第一个主机名“cloudflare-dns.com”以建立 DOH-DNS ...
我使用此脚本自动在所有网络接口上启用 DoH；但当我在“设置”应用上检查配置时，我发现 IP 地址已设置，但它们被设置为“未加密”，因此我必须手动将它们设置为“开启（自动模板）”。我该如何通过脚本做到这一点？ $i = Get-NetAdapter -Physical $i | Get-DnsClientServerAddress -AddressFamily IPv4 | Set-DnsClientServerAddress -ServerAddresses '176.103.130.130', '1.1.1.2' $i | Get-DnsClientSe...
我正在使用 Firefox Beta 103（也尝试了稳定版和夜间版），在设置中启用了 Cloudflare DNS over HTTPS： 然后启用这些： network.dns.echconfig.enabled 和 network.dns.http3_echconfig.enabled 在about:config 但当访问这个网站 https://www.cloudflare.com/ssl/encrypted-sni/#results 我得到了这个结果 那么我在这里遗漏了什么？ ...
.png)
我正在使用 pihole 和 Quad9 DoH 的上游 DNS 服务器。上游 DNS 和 pihole 通过 docker 配置docker-compose.yml file，上游 DoH 服务器使用cloudflared服务。 version: "3.5" networks: network-pihole: name: "dns-pihole" driver: bridge ipam: driver: default config: - subnet: 192.10.0.0...
%20%E4%B8%AD%E6%8E%92%E9%99%A4%E5%9F%9F.png)
我为自己的开发工作运行本地 BIND DNS 服务器。我喜欢浏览器中的 DoH 功能，但它干扰了我对 BIND 的使用 - 我没有从本地开发服务器获取页面，而是获取了域名抢注页面。 Firefox 有一种机制，可以排除特定域通过 DoH 进行查询，我认为这可以解决这个问题并允许我的本地 BIND 服务器完成其工作，但我在（基于 Chromium 的）Edge 或 Chrome 中找不到类似的选项。有人知道如何在这些中设置排除吗？ ...
因此，一段时间以来，我一直在使用 dnscrypt-proxy 来设置使用 cloudflare 的 DoH1.1.1.1。但最近，我注意到它没有使用 Cloudflare 的 DNS，而是恢复为我的 ISP 的 DNS 服务器。 即将https://1.1.1.1/帮助/说我在 HTTPS 上的 DNS 上，但我不是在 cloudflare 的 DNS 上，而是在 ISP 的 DNS 上。 我可以确认 dnscrypt-proxy 正在运行，其服务已安装并正在运行，并且我已将控制面板上的连接设置设为 127.0.0.1，每当我在 powershell ...
背景与配置 我在 Firefox 中启用了 DNS-over-HTTPS (DoH)，以便将我访问的网站流移交给 Cloudflare，然后直接在一个方便的地方交给政府机构。它隐藏在优先，一般的标签，向下滚动到右下角，设置按钮，再次向下滚动到底部。 当我尝试搜索包含点的术语时，我注意到 DNS-over-HTTPS 未被使用。我的 ISP，BT，仍在劫持普通的旧 DNS 以重定向到他们的网站。考虑到 Firefox 提供的措辞，这令人惊讶，这向任何理性的人表明这将是安全的。在我看来，Firefox UX 签名需要加强他们的想法。 因此，在谷歌搜索后，我...