分类
article

利用 Cloudflare 1.1.1.1 加密您的DNS查询

  • 自1987年DNS诞生以来,DNS一向来都是公开并且无加密的方式运作. 您的DNS查询记录若在公开并且无加密的方式下请求,您的查询记录很可能遭到网络提供商(Internet Service Provider , ISP)监听,甚至修改DNS查询记录,俗称DNS 劫持(DNS Hijacking)

什么是DNS劫持 (DNS Hijacking)?

DNS劫持(DNS Hijacking)指的是篡改域名其中的A记录(IPV4)/AAAA记录(IPV6)或其他记录(Example : MX 记录,TXT记录 etc.)

什么情况下会遇到DNS劫持(DNS Hijacking)?

相信各位如果是在什么都没修改的前提下访问各位单身男士都爱的P站应该会出现以下页面

*这里我们特地准备了以下页面的复刻版,点击这里即可访问和下方一模一样的页面

Screenshot 121 1
上方是典型的由于违反法律而遭到ISP DNS劫持页面(DNS Hijacking)
来源: https://mcmcblock.web.app

没错,这个就是由于违反法律而遭到ISP DNS劫持页面(DNS Hijacking). 网络服务提供商 (ISP) 必须遵守当地政府的条规,而在马来西亚, MCMC(Malaysian Communications and Multimedia Commission) 要求所有在马来西亚的ISP 自己提供的DNS服务器上必须修改P站对应的A记录(IPV4)为 175.139.142.25 的IP. 若仔细查看,此IP是出自马电讯(Telekom Malaysia)之手,也不难揣测到这个是政府专门拿来DNS劫持的IP了


为了解决上述的问题,如今出现了 加密DNS , 目前分为两种,一种为 DNS Over TLS (2016) (DOT) 和 DNS Over HTTPS (2018)(DOH). 两者都基于TLS进行通信,TLS也用于保护您与使用HTTPS的网站之间的通信. 在TLS中,服务器(无论是web服务器还是DNS解析器)都需要使用证书向客户端进行身份验证.


Cloudflare 的 1.1.1.1 就正好支持加密DNS,并且几乎常用的客户端都支持使用.
接下来,小编会教大家如何安装并使用Cloudflare 1.1.1.1 DNS 以保护自己的DNS 查询记录不会被监听或篡改
小编这里使用Windows 为演示,其他客户端可点击这里自行查看教程安装哦!

Windows 客户端安装 Cloudflare WARP 客户端方法
1. 下载 Cloudflare WARP 安装包
2. 根据提示进行安装
3. 安装成功后,请选择 1.1.1.1 或 1.1.1.1 with WARP
*这里小编以 1.1.1.1 only 做演示

1.1.1.1 :单纯加密您的DNS查询记录
1.1.1.1 with WARP : 加密您的DNS查询记录并且使用Cloudflare IP为您带来更好的上网体验(路由优化)

Screenshot 2020 10 23 155206
这里小编以 1.1.1.1 only 做演示

4. 拖动开关,并且等待显示为 Connected代表成功

Screenshot 2020 10 23 155417
拖动开关,并且等待显示为 Connected代表成功

5. 可前往这里检查是否连接到CloudFlare 1.1.1.1 DNS
若有使用 1.1.1.1 with WARP , 则 Using DNS over WARP 会为 YES , 若仅选择 1.1.1.1 则 Using DNS over HTTPS (DoH) 或 Using DNS over TLS (DoT) 会为 YES
*小编这里为了演示使用了1.1.1.1 Only

Screenshot 2020 10 23 155603
若有使用 1.1.1.1 with WARP , 则 Using DNS over WARP 会为 YES , 若仅选择 1.1.1.1 则 Using DNS over HTTPS (DoH) 或 Using DNS over TLS (DoT) 会为 YES

至此,您的DNS查询已经被加密,也不怕会被ISP 进行 DNS劫持了!


参考文章:Cloudflare_利用DoH,DoT加密DNS,保护DNS查询及响应
编辑:S编
截稿日期:23/10/2020

“利用 Cloudflare 1.1.1.1 加密您的DNS查询”上的2条回复

已使用1.1.1.1 作為默認DNS使用!感謝小編!

评论已关闭。