872517414
V2EX  ›  DNS

阿里和 360 DNS 的 DoH 有朋友用过吗?

  •  2
     
  •   872517414 · Feb 10, 2020 via Android · 39597 views
    This topic created in 2464 days ago, the information mentioned may be changed or developed.

    https://223.5.5.5/dns-query

    https://223.6.6.6/dns-query

    https://doh.360.cn/dns-query

    偶然之间从别人口中得知的,属实没有想到。

    Supplement 1  ·  Feb 17, 2020
    阿里 DNS 还支持 DoT: dns.alidns.com
    Supplement 2  ·  Feb 17, 2020
    域名同样支持 DoH: https://dns.alidns.com/dns-query
    Supplement 3  ·  Feb 27, 2020
    阿里 的 DoT 会出现无法解析域名的情况,初步判断 不在 http://域名.信息 / 中的顶域都无法解析。
    没有仔细验证,只是与官方人员取得了一定的联系。
    Supplement 4  ·  Feb 27, 2020
    感谢 #39 @gitopen,360 DNS 同样支持 DoT。

    dot.360.cn
    Supplement 5  ·  Mar 23, 2020
    DoT 服务失效
    59 replies  •  2020-10-03 15:40:16 +08:00
    jinliming2
    jinliming2
    Feb 10, 2020 via iPhone
    1
    测试一下有污染吗?
    gitopen
    gitopen
    Feb 10, 2020
    2
    不太敢用,还是用 1.1.1.1 或 8.8.8.8 了
    imn1
    imn1
    Feb 10, 2020
    3
    360 解析 www.google.com 是什么结果?
    zzzsb
    zzzsb
    Feb 10, 2020❤️1
    4
    还是有污染的
    sofarsonear
    sofarsonear
    Feb 10, 2020
    5
    gfw 要给的结果,大场哪个敢不用。
    love4taylor
    love4taylor
    Feb 10, 2020
    6
    那么问题来了,支持 DoT 么。
    sofarsonear
    sofarsonear
    Feb 10, 2020
    7
    @Love4Taylor 测试是支持的。
    sofarsonear
    sofarsonear
    Feb 10, 2020
    8
    kdig @223.5.5.5 www.baidu.com +tls-ca +short
    www.a.shifen.com.
    61.135.169.121
    61.135.169.125
    love4taylor
    love4taylor
    Feb 10, 2020
    9
    @sofarsonear 尴尬的是阿里的那个域名是啥。不知道域名,手机没辙。
    sofarsonear
    sofarsonear
    Feb 10, 2020
    10
    dig -x 223.5.5.5 +short
    public1.alidns.com.
    sofarsonear
    sofarsonear
    Feb 10, 2020
    11
    不过 public1 这个没有对应 ip,看来没有用这个域名
    wwwzhujibcom
    wwwzhujibcom
    Feb 10, 2020
    12
    还是用 114 比较好
    haozi1986
    haozi1986
    Feb 11, 2020
    13
    不错!
    之前使用的几个 doh 最近都很慢,现在换用阿里的了,速度又上来了

    其实我根本不在意有没有监控,我只是想避开垃圾运营商的劫持
    tankren
    tankren
    Feb 11, 2020❤️7
    14
    没有什么异议 返回的还是污染结果 等于你用一条透明无菌的管道钻到了屎堆里
    zro
    zro
    Feb 11, 2020❤️1
    15
    好像没几个国外的 DoH 能用啊。。。很容易就被 Ban 了~~
    tankren
    tankren
    Feb 11, 2020
    16
    @zro 以前一直用 233py,最近被 D 了
    loson
    loson
    Feb 11, 2020
    17
    阿里好像华南没节点吧?广东的很多时候都解释到其他省份去了
    Bunnyranch
    Bunnyranch
    Feb 11, 2020
    18
    我正在用阿里的 DOH 开一个网站 5-10 秒。有缓存之后快一些,是我姿势有问题? 用的 Aurora
    zro
    zro
    Feb 11, 2020
    19
    @tankren #16 刚在 OpenWRT 测试 AliDNS DoH,顺手加上了 OpenDNS,nslookup 阿里的,没拿到结果,提示连接超时,服务器不可达;而用 OpenDNS 就正常(走了 v6),但直接 nslookup v2ex.com 223.6.6.6 却正常,确实是能用的吗?
    zro
    zro
    Feb 11, 2020
    20
    好像找到原因了:

    Cert verify failed: BADCERT_CN_MISMATCH
    https_client.c:105 CURLINFO_EFFECTIVE_URL: https://223.6.6.6/dns-query
    https_client.c:117 CURLINFO_RESPONSE_CODE: 0
    https_client.c:182 Times: 0.000659, 0.028409, 0.000000, 0.000000, 0.000000, 0.651693
    main.c:81 buflen 0

    证书验证失败。。
    leido
    leido
    Feb 14, 2020 via Android
    21
    dnspod 支持 doh 了吗
    leido
    leido
    Feb 15, 2020 via Android
    22
    阿里的 doh 为什么只返回 ipv4 地址
    zro
    zro
    Feb 16, 2020
    23
    @leido #22 用 OpenDNS 的 DoH 吧,还附 ECS,已设为副 DNS。。
    872517414
    872517414
    OP
    Feb 17, 2020❤️1
    24
    @Love4Taylor 查了下,是 dns.alidns.com
    872517414
    872517414
    OP
    Feb 18, 2020 via Android❤️1
    25
    zro
    zro
    Feb 18, 2020
    26
    @872517414 #25 试了几个敏感域名,确实拿到正确 IP,正打算改成主 DNS,又试多了一个,Oops,这次是拿到别人家的 IP(TM 到底我在期待些什么?),还是 @tankren #14 说的对,透明(加密)无菌管道钻到 shithole 里。。。
    johnjiang85
    johnjiang85
    Feb 18, 2020
    27
    @leido come soon
    leido
    leido
    Feb 18, 2020
    28
    @johnjiang85 感谢,姜哥辛苦了
    szpunk
    szpunk
    Feb 18, 2020
    29
    @zro OpenDNS 和 Cloudflare 德都不支持 ECS,能返回就近结果是用了 Anycast。国外支持 ECS 德公共服务器就 Google 和 QUAD9 的 11 结尾那对。
    zro
    zro
    Feb 18, 2020
    30
    leido
    leido
    Feb 19, 2020 via Android
    31
    @zro opendns 我试了,dnscrypt-proxy 真的太慢了,很多域名解析一秒以上,443 端口还被运营商封了,像谷歌 dns 在香港有 anycast 出口挺好的,可惜 tcp 都会被 reset
    leido
    leido
    Feb 19, 2020 via Android
    32
    @szpunk 从测试结果来看,opendns 确实支持 ecs 的,cf 为了保护用户隐私不会去支持
    leido
    leido
    Feb 19, 2020 via Android
    33
    亲测,安卓的私人 dns 功能( DNS over tls )可用 dns.alidns.com
    leido
    leido
    Feb 19, 2020 via Android
    34
    szpunk
    szpunk
    Feb 19, 2020❤️1
    35
    @zro @leido 不知道你们是怎么测试的,我用 dig 发送 subnet,OpenDNS 并无反馈:

    https://pic.downk.cc/item/5e4c890c48b86553ee7993f2.jpg

    再看 QUAD9.11 的:

    https://pic.downk.cc/item/5e4c890c48b86553ee7993f0.jpg
    johnjiang85
    johnjiang85
    Feb 19, 2020❤️2
    36
    @szpunk OpenDNS 是支持 ECS 的,当前测试公共 DNS 是否支持 ECS 使用 dig 携带 subnet 并不能得到准确结果,因为 OpenDNS 只会使用客户端 IP 作为 ECS IP,不会使用客户端携带的 ECS IP,可以使用如下方式测试,结果有两列表示支持 ECS,第一列为递归 DNS 的出口 IP,第二列为你的测试客户端的出口 IP:
    dig @208.67.222.222 opendns.ip.dnspod.net txt +short
    "204.194.237.67,xxx.xxx.xxx.0"
    szpunk
    szpunk
    Feb 19, 2020
    37
    @johnjiang85 受教
    gitopen
    gitopen
    Feb 19, 2020
    39
    360 也支持 DoT
    地址:dot.360.cn

    zro
    zro
    Feb 19, 2020
    40
    @leido #31 我移动勉强还能用 OpenDNS 的 DoH,偶尔才会拿不到结果,你的封得比我还厉害。。
    Kobayashi
    Kobayashi
    Feb 23, 2020
    41
    Ali 这 DoH 竟然不是 HTTP/2.
    Kobayashi
    Kobayashi
    Feb 23, 2020
    42
    360 DoH 也不合格,同样不是 HTTP/2.

    https://tools.ietf.org/html/rfc8484, 5.2 HTTP/2

    HTTP/2 [RFC7540] is the minimum RECOMMENDED version of HTTP for use with DoH.
    Bunnyranch
    Bunnyranch
    Feb 24, 2020
    43
    @Kobayashi HTTP/2 有啥用啊
    gaoyuzhe22
    gaoyuzhe22
    Feb 25, 2020
    44
    360 还不错,阿里的偶尔超时(虽然 ping 很低)
    leido
    leido
    Feb 28, 2020
    45
    @gitopen https://dns.360.cn/ 360dns 首页把联通的 dns 写成铁通,就这,你还想用?
    gitopen
    gitopen
    Feb 29, 2020
    46
    @leido #45 哈哈,我没用啊,而且我邮件咨询了一下,360 的 dot 暂时停止服务了。。。我一直在电脑上跑 coredns,用 1111 或 8888 的 dot
    siriussx
    siriussx
    Mar 3, 2020 via Android
    47
    讲道理,就解析国内网站的准确性而言,阿里已经做得很好了。( xx 网站忽略
    js9527
    js9527
    Mar 8, 2020 via iPhone
    48
    为啥阿里 DoH,无法使用
    sodapanda
    sodapanda
    Mar 15, 2020
    49
    360 的 dot 已经下架了,现在已经没有了!肯定是上边不想让网民的 dns 都加密起来,这样不方便管理了。
    872517414
    872517414
    OP
    Mar 23, 2020 via Android
    50
    @sodapanda 过于阴谋论,DoH 还在工作。
    Neoth
    Neoth
    Apr 7, 2020
    51
    如下 ali doh 可用,dot 不可用,还不知为何

    DoT DNS stamp
    =============

    DNSSEC: yes
    No logs: no
    No filter: no
    IP Address: 223.5.5.5
    Hostname: dns.alidns.com
    Hashes: [b'9b5f1ec1081c73902b266646ab952804b8397951b7d13434caefa38d0e9d8199']
    Bootstrap IPs: []

    sdns://AwEAAAAAAAAACTIyMy41LjUuNSCbXx7BCBxzkCsmZkarlSgEuDl5UbfRNDTK76ONDp2BmQ5kbnMuYWxpZG5zLmNvbQ


    DoH DNS stamp
    =============

    DNSSEC: yes
    No logs: no
    No filter: no
    IP Address: 223.5.5.5
    Hashes: [b'9b5f1ec1081c73902b266646ab952804b8397951b7d13434caefa38d0e9d8199']
    Hostname: dns.alidns.com
    Path: /dns-query
    Bootstrap IPs: []

    sdns://AgEAAAAAAAAACTIyMy41LjUuNSCbXx7BCBxzkCsmZkarlSgEuDl5UbfRNDTK76ONDp2BmQ5kbnMuYWxpZG5zLmNvbQovZG5zLXF1ZXJ5
    BurningC4
    BurningC4
    Apr 9, 2020
    52
    解析 sohu 直接使用 223.5.5.5 解析时间十几 ms,用 doh 需要 400ms
    BurningC4
    BurningC4
    Apr 9, 2020
    53
    @sodapanda 有服务器日志的,加密也没用
    cookiejaysj
    cookiejaysj
    Apr 16, 2020 via iPhone
    54
    阿里 doh 支持 http/2 了,可以设置成主力 dns 了?
    leido
    leido
    Apr 28, 2020
    55
    Host dot.360.cn not found: 3(NXDOMAIN)
    360 DoT 凉了??
    rallos8zek
    rallos8zek
    May 2, 2020
    56
    @cookiejaysj 怎么看阿里 DOH 支持 http2 的?
    banlce
    banlce
    May 10, 2020
    57
    @leido 好像 doh.360.cn 可以
    Neoth
    Neoth
    May 20, 2020
    58
    @Neoth #51
    51 楼可用,但请使用如下:

    alidns DOH,DNSSEC:no
    修正如下:
    sdns://AgAAAAAAAAAACTIyMy41LjUuNSCoF6cUD2dwqtorNi96I2e3nkHPSJH1ka3xbdOglmOVkQ5kbnMuYWxpZG5zLmNvbQovZG5zLXF1ZXJ5

    信息来自这里:DNSCrypt/dnscrypt-resolvers
    https://raw.githubusercontent.com/DNSCrypt/dnscrypt-resolvers/master/v2/public-resolvers.md
    bclerdx
    bclerdx
    Oct 3, 2020
    59
    @johnjiang85 如果只显示第二列,不显示第一列呢?说明啥呢?
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   2219 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 66ms · UTC 14:13 · PVG 22:13 · LAX 06:13 · JFK 09:13
    ♥ Do have faith in what you're doing.