这发起带 https//的 dns 查询是什么操作

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

DNS 参考资料

› List of DNS Record Types

› dig 使用说明

› djbdns

› DNS Parameters

› dnslib for Python

2025-03-08T06:44:17.869Z        WARN    forward_local   upstream error  {"uqid": 1856, "qname": "https://www.meituan.com.", "qclass": 1, "qtype": 1, "upstream": "192.168.88.1", "error": "context deadline exceeded"}
2025-03-08T06:44:17.869Z        WARN    udp_server      entry err       {"query": {"uqid": 1856, "client": "::ffff:192.168.88.188", "qname": "https://www.meituan.com.", "qtype": 1, "qclass": 1, "elapsed": "5.000525563s"}, "error": "context deadline exceeded"}
2025-03-08T06:44:19.121Z        WARN    forward_local   upstream error  {"uqid": 1859, "qname": "https://www.meituan.com.", "qclass": 1, "qtype": 28, "upstream": "192.168.88.1", "error": "context deadline exceeded"}
2025-03-08T06:44:19.121Z        WARN    forward_local   upstream error  {"uqid": 1860, "qname": "https://www.meituan.com.", "qclass": 1, "qtype": 1, "upstream": "192.168.88.1", "error": "context deadline exceeded"}
2025-03-08T06:44:19.121Z        WARN    udp_server      entry err       {"query": {"uqid": 1860, "client": "::ffff:192.168.88.188", "qname": "https://www.meituan.com.", "qtype": 1, "qclass": 1, "elapsed": "5.000315436s"}, "error": "context deadline exceeded"}
2025-03-08T06:44:19.121Z        WARN    udp_server      entry err       {"query": {"uqid": 1859, "client": "::ffff:192.168.88.188", "qname": "https://www.meituan.com.", "qtype": 28, "qclass": 1, "elapsed": "5.00033869s"}, "error": "context deadline exceeded"}

装了 mosdns 后一堆这样的报错日志，我 tcpdump 抓包看了下，别的 dns 查询都是不带 https://,就这个美团带，一打开美团外卖就一堆这样报错，这是合法的 dns 查询吗，还是说 mosdns 不支持

DNS

HTTPS

mosdns

14 条回复 • 2025-03-09 12:50:39 +08:00

ratazzi

1 天前 via iPhone

不合法，这是美团很久都没修的 bug

strobber16

1 天前

这也太六了

next2023

1 天前 via iPhone

合法吧，我这挂代理也会主动使用 https 今晚 dns 查询

伪装一下，防止 dns 污染

next2023

1 天前 via iPhone

今晚 -＞协议进行
@next2023

WizardLeo

1 天前

context deadline exceeded 报错看起来和我给 singbox 设置 doh 后的报错完全一样，估计是某种伪装吧

sky96111

23 小时 46 分钟前 via Android

@next2023 不一样。你说的是 DNS over HTTPS ，他这个是 DNS 查询的内容包含 HTTPS

MonoLogueChi

22 小时 1 分钟前

我前几天整理域名的时候看到过这个，应该是这种协议吧

`HTTPS 记录针对 HTTPS 服务的特定记录类型，使用 HTTPS 记录可约定安全的 HTTPS 建连协议及最优的服务站点地址，从而提升 HTTPS 访问的安全可靠性。`

MonoLogueChi

22 小时 0 分钟前

补充一下

> HTTPS 记录是 SVCB 记录的特化版本，专门用于描述 HTTPS 服务。HTTPS 记录通常包含与 SVCB 记录相同的类型的键值对参数，但是它们的解释和处理是在假定服务协议为 HTTPS 的背景下进行的。

> HTTPS 记录允许网站运营者提供关于其 HTTPS 服务的更详尽的信息，包括哪些 IP 地址可用、哪些协议或服务参数被支持。这样可以确保在客户端第一次连接到服务端的时候，就能选用最合适的配置，从而减少握手延时，降低连接建立失败的概率，并增进用户的隐私保护。

MonoLogueChi

21 小时 26 分钟前

又仔细看了下，应该不对，type1 和 type28 对应的是 A 和 AAAA