这是一个创建于 925 天前的主题，其中的信息可能已经有所发展或是发生改变。
上知乎看到有说校园网能够审查学生的浏览记录，这不稀奇流量通过学校防火墙的时候记录一下目的 IP 就可以。我一开始想，假如使用了（科学上网）代理间加密传输是不就能 100%安全吗？但后来想想不对，在浏览网页的时候先做了 dns，这个时候得向校园网查询，这时候岂不是已经在学校留下来目的 IP ？
是这样吗？如果是，那么是不是还得在终端上开一道 dns 劫持才安全。
是这样吗？如果是，那么是不是还得在终端上开一道 dns 劫持才安全。
 |
1
neteroster 2021-10-04 09:37:22 +08:00 via Android  1
DoH / DoT 可解
|
 |
2
illl 2021-10-04 09:38:55 +08:00 via iPhone
啥叫代理服务器这个概念要弄清楚。只能看到你访问代理服务器的记录
|
 |
3
Windn0 OP @neteroster 首先的确是会存在这样的问题吧，校园网可能可以通过 dns 查询的方式留下浏览记录
|
 |
5
mschultz 2021-10-04 09:41:41 +08:00 1
http://www.edu.cn/xxh/zt/px/jcss/201612/t20161206_1473570.shtml 清华大学：基于 DNS 的用户在线检测的算法与应用
https://www.edu.cn/xxh/ji_shu_ju_le_bu/wlaq/201312/t20131220_1055125.shtml DNS 实时监控系统的设计与实现（复旦大学） |
|
6
neteroster 2021-10-04 09:44:39 +08:00 via Android 9
|
 |
7
mazyi 2021-10-04 09:51:17 +08:00 via iPhone
这都是常规手段了
|
 |
8
ho121 2021-10-04 09:55:21 +08:00 via Android
|
|
9
Windn0 OP @neteroster 这篇文章太棒了，完全解答了我的疑惑，谢谢。
|
 |
11
Zy143L 2021-10-04 11:43:10 +08:00 via Android
DNS 也就看看域名罢了
校园网出口都有流量审计设备 还有行为管理 但是考虑到 HTTPS 也就只能看到域名 HTTP 的倒是能看到内容 |
 |
12
villivateur 2021-10-04 12:42:58 +08:00 via Android
你让 dns 也走代理不就行了
|
 |
13
imn1 2021-10-04 13:03:28 +08:00
科学上网也包括科学 DNS，难道你有电锯还用小刀钜大树么？
|
 |
14
snw 2021-10-04 13:05:55 +08:00 via Android
我记得 Win10 有 DNS 解析泄漏的问题(Feature)，就算设置了 VPN，依然会向各 DNS 发送请求，然后使用最先应答（或者是跃点最小，记不清了）的结果。
|
|
15
Windn0 OP 看上面那位老哥发的那篇博客，解答得特别详细，包括不同代理下的 dns 请求的处理方式。很有用
|
|
16
Windn0 OP @imn1 得看你的设置，你就算设置了代理，有一部分的流量还是会在路由乃止路由上的运营商上请求 dns，具体可以看上面那位老哥发的 blog 。
|
|
17
imn1 2021-10-04 16:13:10 +08:00
@Windn0 #16
我知道，win10 已经不再是 PC 概念，更像 personal server，自然很多非 web 途径的 DNS 请求 我只是觉得，你可以做本地控制将敏感域名的解析，指向指定的途径，现在 DNS 工具很多 |
 |
19
BigDogWang 2021-10-04 20:46:43 +08:00
fakeIp 可以将 dns 转移到代理机器上进行
|
 |
20
ArimaKousei 2021-10-05 14:19:42 +08:00
Simple DnsCrypt 这个软件可以试试，开启后访问速度会变慢，但是可以抵御 DNS 污染
|
 |
21
ZeroKong 2021-10-18 22:40:56 +08:00
=-=你说的这个叫用户上网行为管理的设备俗称 AC 和控制 AP 的那个 AC 不是一个东西。一般国内企业里叫 AC 就是这个东西上网行为管理，用来分析用户行为的。很抱歉这玩意在国内是合法的，在国外是不合法的=-=。。。。
|
Select Language