卧槽,ping 域名全部是内网地址,不知道怎么了,有没有大佬来解释一下[捂脸]
1
chris98276 323 天前 via iPhone
软路由,fakeip
|
2
Aalen 323 天前 1
用了高科技建议读一下相关文档
|
3
tsanie 323 天前
与其让 isp 把 dns 污染了,不如交给 fakedns 我 /doge
|
4
somebody1 323 天前
霞客先生,下次涉及个人隐私的部分记得要打码哦
|
5
xuxiake OP @chris98276 原来如此,我用了 OpenClash
|
7
raycool 323 天前
徐霞客?
|
9
opengps 323 天前
返回小于 1ms ,基本都是本地处理的,所以代理工具大概率没错。
xuxiake 同学的名字不算隐私,毕竟 v2 的 id 也是这个 |
10
tsanie 323 天前
|
12
6IbA2bj5ip3tK49j 323 天前 via iPhone
我始终无法理解 Fakedns 的意义。解析成正确的不好吗?
|
15
tsanie 323 天前
@xgfan 因为需要走代理的域名在本地解析这一行为本身其实就没有意义,送到代理服务器之后那边反正还是要再解析一遍的。
所以 fakedns 返回一个内网地址,然后内网段 ip 统一走代理,速度也快,规则也好写,何乐而不为呢。 顺便 isp 也无法看到你的敏感域名的 dns 请求。(当然这个也不是主要需求,也不是必须 fakedns 才能达到的效果) |
17
Jat001 323 天前 via iPhone
openclash 面板里有跳过大陆域名的选项,都不用写配置,点一下都懒得点吗
|
18
weeei 323 天前 1
@xgfan FakeIP 的设计看这里: https://www.rfc-editor.org/rfc/rfc3089#section-3
|
19
weeei 323 天前
Clash 是为了统一逻辑,对于 DIRECT 策略是也使用 FakeIP 逻辑,
|
20
PrinceofInj 323 天前
看了上面的对于 fakeip 的解释也是还完全不懂有何何处。延迟大?我不是机器人,哪怕一秒的延迟我都没有太大感觉。方便内网?反正内网网段也就那么几个,为了少写几行配置文件把所有的 DNS 都污染掉确定不是 sx 行为?本来还说如果哪天 clash 彻底禁止使用 redir host 后我就放弃的,结果还没等到那一天,clash 自己没了。
|
21
qiyilai 322 天前
《徐霞客游记》番外篇-网络世界大冒险
|
22
nothingistrue 322 天前
@PrinceofInj #20 新型的代理,不是全局代理,它是运行在系统本身的 DNS 解析之后的。所谓的 fakeip 、fakedns ,其实并不是代理的组件,而是独立组件,它的目的是干掉系统本身的 DNS ,随后由代理软件全权负责从 DNS 到 TCP 连接的全部过程。
|
23
nothingistrue 322 天前
@PrinceofInj 如果你不在意告诉 GFW “老子天天在上外网”,你大可以不用 fakedns
|
24
devswork 322 天前
@nothingistrue #22 借楼问一下,如果我不想使用 fackIP ,我就想使用 redir 。
对于 clash ,他的上游改为 mosdns ,mosdns 作为整个本地网络中唯一的 DNS 服务器,在 mosdns 中开启缓存,并对国内的域名做分流:大陆白名单模式,凡是已知的大陆域名全部走 223.5.5.5 DoH ,凡是不在大陆域名白名单内的,全部通过代理隧道到 8.8.8.8 DoH 。 这样既能保证运营商不知道我的 DNS 请求解析哪些域名,而且因为有缓存,常见的网站又都会命中缓存(无论国内外),解析都是 0.x 毫秒完成。 我试过 leakdns 等网站,全部都是 8.8.8.8 ,没有大陆的解析记录。 这样做,会有 DNS 泄露吗?是不是就完全不需要 fackIP 模式了? |
25
zuotun 321 天前
198.18 并不是内网地址,至于原因前面都说清楚了。
|
26
Karmylr 321 天前
@PrinceofInj clash 早就彻底禁止使用 redir-host 了
|
27
PrinceofInj 321 天前
@Karmylr 还是可以通过例外来继续使用。当时开发者说如果滥用例外太多,他会把例外功能直接取消掉。
|