3

小米路由器遭遇到了DNS汙染

hu10us22
個人積分：897分
文章編號：85878939

897分

樓主

2022-09-22 10:25

192.168.1.1 Openwrt + DoH 1.1.1.2
後面的小米路由器 192.168.31.1 開了 IPv6
手機連小米路由器
手機設定 DoT 連 1.1.1.1
神奇的地方來了
dnsleaktest.com 顯示是香港
關了小米路由器的 IPv6
dnsleaktest.com 顯示變成洛杉磯
不過這可能太極端吧
DoH + DoT 等於 DNS 加密了2次...
所以 DNS 位置亂跳也合情合理?

https://p.ecpay.com.tw/68F6F47

hu10us22

hu10us22
個人積分：897分
文章編號：85929781

897分

樓主

2022-09-28 23:02

把 IPv6 關閉了
DNS汙染應該是對岸的 GFW
https://www.grc.com/dns/benchmark.htm
1.1.1.1 和 1.0.0.1 最快
令我想不到的是 8.8.8.8 比較慢
8.8.4.4 可能被汙染的蠻嚴重的
8.8.4.4 還會比 OpenDNS 更慢不知道為什麼...
我之前還在糾結 DoT 和 DoH 和 DoQ 哪個好
可是重點不是加密協定阿...
你不選擇最快的 DNS 在那之前就先被汙染了...
這樣看來 1.1.1.1 是唯一解法了...

https://p.ecpay.com.tw/68F6F47

hu10us22

hu10us22
個人積分：897分
文章編號：86355027

897分

樓主

2022-11-26 17:01

來回報一下後續狀況
後來屁股又癢了
其實根本的原因就是
小米路由器使用的 openwrt 韌體版本過舊
你就會遇到很多神奇的問題
單獨開了一台 vps 只裝 adguard home
台灣的 Google Cloud Platform
把小米路由器 DNS 指向它
乖乖不得了
DNS leak test 顯示在香港
DNS 設定是 h3://dns.google/dns-query
但同樣設定在 R2S 上 DNS leak test 顯示是台灣

不過問題來了
便宜的 mesh 路由器幾乎不可能有最新版本的 openwrt ^++^

https://p.ecpay.com.tw/68F6F47

3