V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
872517414
V2EX  ›  DNS

阿里和 360 DNS 的 DoH 有朋友用过吗?

  •  2
     
  •   872517414 · Feb 10, 2020 via Android · 38680 views
    This topic created in 2273 days ago, the information mentioned may be changed or developed.

    https://223.5.5.5/dns-query

    https://223.6.6.6/dns-query

    https://doh.360.cn/dns-query

    偶然之间从别人口中得知的,属实没有想到。

    Supplement 1  ·  Feb 17, 2020
    阿里 DNS 还支持 DoT: dns.alidns.com
    Supplement 2  ·  Feb 17, 2020
    域名同样支持 DoH: https://dns.alidns.com/dns-query
    Supplement 3  ·  Feb 27, 2020
    阿里 的 DoT 会出现无法解析域名的情况,初步判断 不在 http://域名.信息 / 中的顶域都无法解析。
    没有仔细验证,只是与官方人员取得了一定的联系。
    Supplement 4  ·  Feb 27, 2020
    感谢 #39 @gitopen,360 DNS 同样支持 DoT。

    dot.360.cn
    Supplement 5  ·  Mar 23, 2020
    DoT 服务失效
    59 replies    2020-10-03 15:40:16 +08:00
    jinliming2
        1
    jinliming2  
       Feb 10, 2020 via iPhone
    测试一下有污染吗?
    gitopen
        2
    gitopen  
       Feb 10, 2020
    不太敢用,还是用 1.1.1.1 或 8.8.8.8 了
    imn1
        3
    imn1  
       Feb 10, 2020
    360 解析 www.google.com 是什么结果?
    zzzsb
        4
    zzzsb  
       Feb 10, 2020   ❤️ 1
    还是有污染的
    sofarsonear
        5
    sofarsonear  
       Feb 10, 2020
    gfw 要给的结果,大场哪个敢不用。
    love4taylor
        6
    love4taylor  
    PRO
       Feb 10, 2020
    那么问题来了,支持 DoT 么。
    sofarsonear
        7
    sofarsonear  
       Feb 10, 2020
    @Love4Taylor 测试是支持的。
    sofarsonear
        8
    sofarsonear  
       Feb 10, 2020
    kdig @223.5.5.5 www.baidu.com +tls-ca +short
    www.a.shifen.com.
    61.135.169.121
    61.135.169.125
    love4taylor
        9
    love4taylor  
    PRO
       Feb 10, 2020
    @sofarsonear 尴尬的是阿里的那个域名是啥。不知道域名,手机没辙。
    sofarsonear
        10
    sofarsonear  
       Feb 10, 2020
    dig -x 223.5.5.5 +short
    public1.alidns.com.
    sofarsonear
        11
    sofarsonear  
       Feb 10, 2020
    不过 public1 这个没有对应 ip,看来没有用这个域名
    wwwzhujibcom
        12
    wwwzhujibcom  
       Feb 10, 2020
    还是用 114 比较好
    haozi1986
        13
    haozi1986  
       Feb 11, 2020
    不错!
    之前使用的几个 doh 最近都很慢,现在换用阿里的了,速度又上来了

    其实我根本不在意有没有监控,我只是想避开垃圾运营商的劫持
    tankren
        14
    tankren  
       Feb 11, 2020   ❤️ 7
    没有什么异议 返回的还是污染结果 等于你用一条透明无菌的管道钻到了屎堆里
    zro
        15
    zro  
       Feb 11, 2020   ❤️ 1
    好像没几个国外的 DoH 能用啊。。。很容易就被 Ban 了~~
    tankren
        16
    tankren  
       Feb 11, 2020
    @zro 以前一直用 233py,最近被 D 了
    loson
        17
    loson  
       Feb 11, 2020
    阿里好像华南没节点吧?广东的很多时候都解释到其他省份去了
    Bunnyranch
        18
    Bunnyranch  
       Feb 11, 2020
    我正在用阿里的 DOH 开一个网站 5-10 秒。有缓存之后快一些,是我姿势有问题? 用的 Aurora
    zro
        19
    zro  
       Feb 11, 2020
    @tankren #16 刚在 OpenWRT 测试 AliDNS DoH,顺手加上了 OpenDNS,nslookup 阿里的,没拿到结果,提示连接超时,服务器不可达;而用 OpenDNS 就正常(走了 v6),但直接 nslookup v2ex.com 223.6.6.6 却正常,确实是能用的吗?
    zro
        20
    zro  
       Feb 11, 2020
    好像找到原因了:

    Cert verify failed: BADCERT_CN_MISMATCH
    https_client.c:105 CURLINFO_EFFECTIVE_URL: https://223.6.6.6/dns-query
    https_client.c:117 CURLINFO_RESPONSE_CODE: 0
    https_client.c:182 Times: 0.000659, 0.028409, 0.000000, 0.000000, 0.000000, 0.651693
    main.c:81 buflen 0

    证书验证失败。。
    leido
        21
    leido  
       Feb 14, 2020 via Android
    dnspod 支持 doh 了吗
    leido
        22
    leido  
       Feb 15, 2020 via Android
    阿里的 doh 为什么只返回 ipv4 地址
    zro
        23
    zro  
       Feb 16, 2020
    @leido #22 用 OpenDNS 的 DoH 吧,还附 ECS,已设为副 DNS。。
    872517414
        24
    872517414  
    OP
       Feb 17, 2020   ❤️ 1
    @Love4Taylor 查了下,是 dns.alidns.com
    872517414
        25
    872517414  
    OP
       Feb 18, 2020 via Android   ❤️ 1
    zro
        26
    zro  
       Feb 18, 2020
    @872517414 #25 试了几个敏感域名,确实拿到正确 IP,正打算改成主 DNS,又试多了一个,Oops,这次是拿到别人家的 IP(TM 到底我在期待些什么?),还是 @tankren #14 说的对,透明(加密)无菌管道钻到 shithole 里。。。
    johnjiang85
        27
    johnjiang85  
       Feb 18, 2020
    @leido come soon
    leido
        28
    leido  
       Feb 18, 2020
    @johnjiang85 感谢,姜哥辛苦了
    szpunk
        29
    szpunk  
       Feb 18, 2020
    @zro OpenDNS 和 Cloudflare 德都不支持 ECS,能返回就近结果是用了 Anycast。国外支持 ECS 德公共服务器就 Google 和 QUAD9 的 11 结尾那对。
    zro
        30
    zro  
       Feb 18, 2020
    leido
        31
    leido  
       Feb 19, 2020 via Android
    @zro opendns 我试了,dnscrypt-proxy 真的太慢了,很多域名解析一秒以上,443 端口还被运营商封了,像谷歌 dns 在香港有 anycast 出口挺好的,可惜 tcp 都会被 reset
    leido
        32
    leido  
       Feb 19, 2020 via Android
    @szpunk 从测试结果来看,opendns 确实支持 ecs 的,cf 为了保护用户隐私不会去支持
    leido
        33
    leido  
       Feb 19, 2020 via Android
    亲测,安卓的私人 dns 功能( DNS over tls )可用 dns.alidns.com
    leido
        34
    leido  
       Feb 19, 2020 via Android
    szpunk
        35
    szpunk  
       Feb 19, 2020   ❤️ 1
    @zro @leido 不知道你们是怎么测试的,我用 dig 发送 subnet,OpenDNS 并无反馈:

    https://pic.downk.cc/item/5e4c890c48b86553ee7993f2.jpg

    再看 QUAD9.11 的:

    https://pic.downk.cc/item/5e4c890c48b86553ee7993f0.jpg
    johnjiang85
        36
    johnjiang85  
       Feb 19, 2020   ❤️ 2
    @szpunk OpenDNS 是支持 ECS 的,当前测试公共 DNS 是否支持 ECS 使用 dig 携带 subnet 并不能得到准确结果,因为 OpenDNS 只会使用客户端 IP 作为 ECS IP,不会使用客户端携带的 ECS IP,可以使用如下方式测试,结果有两列表示支持 ECS,第一列为递归 DNS 的出口 IP,第二列为你的测试客户端的出口 IP:
    dig @208.67.222.222 opendns.ip.dnspod.net txt +short
    "204.194.237.67,xxx.xxx.xxx.0"
    szpunk
        37
    szpunk  
       Feb 19, 2020
    @johnjiang85 受教
    szpunk
        38
    szpunk  
       Feb 19, 2020
    gitopen
        39
    gitopen  
       Feb 19, 2020
    360 也支持 DoT
    地址:dot.360.cn

    zro
        40
    zro  
       Feb 19, 2020
    @leido #31 我移动勉强还能用 OpenDNS 的 DoH,偶尔才会拿不到结果,你的封得比我还厉害。。
    Kobayashi
        41
    Kobayashi  
       Feb 23, 2020
    Ali 这 DoH 竟然不是 HTTP/2.
    Kobayashi
        42
    Kobayashi  
       Feb 23, 2020
    360 DoH 也不合格,同样不是 HTTP/2.

    https://tools.ietf.org/html/rfc8484, 5.2 HTTP/2

    HTTP/2 [RFC7540] is the minimum RECOMMENDED version of HTTP for use with DoH.
    Bunnyranch
        43
    Bunnyranch  
       Feb 24, 2020
    @Kobayashi HTTP/2 有啥用啊
    gaoyuzhe22
        44
    gaoyuzhe22  
       Feb 25, 2020
    360 还不错,阿里的偶尔超时(虽然 ping 很低)
    leido
        45
    leido  
       Feb 28, 2020
    @gitopen https://dns.360.cn/ 360dns 首页把联通的 dns 写成铁通,就这,你还想用?
    gitopen
        46
    gitopen  
       Feb 29, 2020
    @leido #45 哈哈,我没用啊,而且我邮件咨询了一下,360 的 dot 暂时停止服务了。。。我一直在电脑上跑 coredns,用 1111 或 8888 的 dot
    siriussx
        47
    siriussx  
       Mar 3, 2020 via Android
    讲道理,就解析国内网站的准确性而言,阿里已经做得很好了。( xx 网站忽略
    js9527
        48
    js9527  
       Mar 8, 2020 via iPhone
    为啥阿里 DoH,无法使用
    sodapanda
        49
    sodapanda  
       Mar 15, 2020
    360 的 dot 已经下架了,现在已经没有了!肯定是上边不想让网民的 dns 都加密起来,这样不方便管理了。
    872517414
        50
    872517414  
    OP
       Mar 23, 2020 via Android
    @sodapanda 过于阴谋论,DoH 还在工作。
    Neoth
        51
    Neoth  
       Apr 7, 2020
    如下 ali doh 可用,dot 不可用,还不知为何

    DoT DNS stamp
    =============

    DNSSEC: yes
    No logs: no
    No filter: no
    IP Address: 223.5.5.5
    Hostname: dns.alidns.com
    Hashes: [b'9b5f1ec1081c73902b266646ab952804b8397951b7d13434caefa38d0e9d8199']
    Bootstrap IPs: []

    sdns://AwEAAAAAAAAACTIyMy41LjUuNSCbXx7BCBxzkCsmZkarlSgEuDl5UbfRNDTK76ONDp2BmQ5kbnMuYWxpZG5zLmNvbQ


    DoH DNS stamp
    =============

    DNSSEC: yes
    No logs: no
    No filter: no
    IP Address: 223.5.5.5
    Hashes: [b'9b5f1ec1081c73902b266646ab952804b8397951b7d13434caefa38d0e9d8199']
    Hostname: dns.alidns.com
    Path: /dns-query
    Bootstrap IPs: []

    sdns://AgEAAAAAAAAACTIyMy41LjUuNSCbXx7BCBxzkCsmZkarlSgEuDl5UbfRNDTK76ONDp2BmQ5kbnMuYWxpZG5zLmNvbQovZG5zLXF1ZXJ5
    BurningC4
        52
    BurningC4  
       Apr 9, 2020
    解析 sohu 直接使用 223.5.5.5 解析时间十几 ms,用 doh 需要 400ms
    BurningC4
        53
    BurningC4  
       Apr 9, 2020
    @sodapanda 有服务器日志的,加密也没用
    cookiejaysj
        54
    cookiejaysj  
       Apr 16, 2020 via iPhone
    阿里 doh 支持 http/2 了,可以设置成主力 dns 了?
    leido
        55
    leido  
       Apr 28, 2020
    Host dot.360.cn not found: 3(NXDOMAIN)
    360 DoT 凉了??
    rallos8zek
        56
    rallos8zek  
       May 2, 2020
    @cookiejaysj 怎么看阿里 DOH 支持 http2 的?
    banlce
        57
    banlce  
       May 10, 2020
    @leido 好像 doh.360.cn 可以
    Neoth
        58
    Neoth  
       May 20, 2020
    @Neoth #51
    51 楼可用,但请使用如下:

    alidns DOH,DNSSEC:no
    修正如下:
    sdns://AgAAAAAAAAAACTIyMy41LjUuNSCoF6cUD2dwqtorNi96I2e3nkHPSJH1ka3xbdOglmOVkQ5kbnMuYWxpZG5zLmNvbQovZG5zLXF1ZXJ5

    信息来自这里:DNSCrypt/dnscrypt-resolvers
    https://raw.githubusercontent.com/DNSCrypt/dnscrypt-resolvers/master/v2/public-resolvers.md
    bclerdx
        59
    bclerdx  
       Oct 3, 2020
    @johnjiang85 如果只显示第二列,不显示第一列呢?说明啥呢?
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   2461 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 95ms · UTC 05:59 · PVG 13:59 · LAX 22:59 · JFK 01:59
    ♥ Do have faith in what you're doing.