V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
sky96111
V2EX  ›  问与答

[疑问] AdGuardHome 中莫名出现大量的无后缀 DNS 解析记录

  •  
  •   sky96111 · 2021-07-28 22:23:11 +08:00 · 2126 次点击
    这是一个创建于 1207 天前的主题,其中的信息可能已经有所发展或是发生改变。

    看起来像是随机的字母组合,没有后缀和前缀,DNS 响应都是 NXDOMAIN

    出现很频繁,上午部署的 AGH,现在已经出现近 30 次的查询了

    找不到什么头绪,目前只是推测和 Microsoft-Edge 有关,因为每次乱码查询上一两条记录都是 edge.microsoft.com 的查询记录

    有考虑过是恶意插件,但似乎也不是,安装的插件都是开源的,而且乱码 DNS 查询应该也作不了什么妖...

    因为特征难以描述,也有可能是方法不对,没有在 Google 上找到关键词。有人也有遇到相同情况了吗?

    2021-07-28 21-49-42 的屏幕截图.png 2021-07-28 21-48-21 的屏幕截图.png 2021-07-28 21-47-46 的屏幕截图.png 2021-07-28 22-07-08 的屏幕截图.png

    10 条回复    2021-07-29 11:39:31 +08:00
    v2tudnew
        1
    v2tudnew  
       2021-07-28 22:38:29 +08:00
    给浏览器设置 DOH,指向 ADG,这样就能查出是不是浏览器发出的解析了。
    sky96111
        2
    sky96111  
    OP
       2021-07-28 23:09:31 +08:00 via Android
    @v2tudnew 本地部署的 AGH,没有签证书,开不了 DOH 。不过给了个思路,我去试试 Clash 指向本地 AGH,系统静态地址用公共 DNS,然后让 Edge 走 proxychain
    ratazzi
        3
    ratazzi  
       2021-07-28 23:29:22 +08:00 via iPhone   ❤️ 1
    这不是 chrome 启动的标准操作吗
    oott123
        4
    oott123  
       2021-07-29 00:06:15 +08:00   ❤️ 2
    yfugibr
        5
    yfugibr  
       2021-07-29 01:31:10 +08:00 via Android
    adguard 客户端本身也会发出这些 dns 请求,曾经就这个问题询问过客服,对方表示是用于检测 dns 服务器状态
    yfugibr
        6
    yfugibr  
       2021-07-29 01:33:51 +08:00 via Android   ❤️ 3
    adguard 客服回复:

    Hello!

    Thank you for reaching out to AdGuard Support!

    AdGuard generates such "invalid" requests itself to check the availability of the DNS server. You don't have to block them.

    Let us know should you have any additional questions. Have a great day!

    Best wishes,
    AdGuard Support
    Kobayashi
        7
    Kobayashi  
       2021-07-29 08:33:48 +08:00 via Android   ❤️ 1
    1.Chrome 特性,把搜索建议关了。2.你路由器的锅,没有下发搜索域。正常情况没有域名会自动加上搜索域,如 .lan.
    sky96111
        8
    sky96111  
    OP
       2021-07-29 09:07:04 +08:00 via Android
    @Kobayashi @ratazzi 破案了,是 Chromium 系浏览器的特性,生成随机无效域名检测 ISP 是否劫持了所有的响应。再加上 AGH 没有自动添加本地域,就出现了无后缀查询
    JohnSmith
        9
    JohnSmith  
       2021-07-29 10:14:05 +08:00 via iPhone
    如何解决的
    sky96111
        10
    sky96111  
    OP
       2021-07-29 11:39:31 +08:00 via Android
    @JohnSmith 无需解决,这是正常现象。或者 Chrome-设置-高级-隐私和安全-禁用使用预测服务更快地加载页面
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2732 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 23ms · UTC 09:38 · PVG 17:38 · LAX 01:38 · JFK 04:38
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.