朱光潜 大佬有话说 :
doh可以防dns污染和sni阻断吗
看到有人提到
G.K.D 大佬有话说 :
本帖最后由 G.K.D 于 2022-1-3 20:14 编辑
加密 DNS 只能解决 DNS 污染，无法解决 SNI 阻断 / IP 阻断。
从现在对 DoH、DoT 的打击程度来看就能知道加密 DNS 的作用是有限的了。
因为 SNI 阻断的原因，即使你获得了正确 IP，也无法访问（当然也有些以前封的域名还没有加上 SNI 阻断~
如果真的可以解决 SNI 阻断，那么肯定是直接封了，而不是现在这种部分干扰的情况了（我这边还能直连，但不稳定）。
想要直接解决 SNI 阻断，你可以去了解 ESNI、ECH 技术（前者已经被淘汰、后者还没完成，不过就算出来怕是也。。。
370 大佬有话说 :
不能
sdqu 大佬有话说 :
可以防止污染，不能防止sni阻断
前提是你能连接上doh
Marlene 大佬有话说 :
那要看你用谁的doh 国内服务商的只能防防本地运营商的dns劫持
如果用海外的可能涉及违法，建议联系当地网安部门咨询
dole 大佬有话说 :
不能
目白琳庭 大佬有话说 :
doh dot不是银子弹的，最多只能用来保护自己上了什么网的隐私信息
lamb 大佬有话说 :
Marlene 大佬有话说 : 2022-1-3 18:32
那要看你用谁的doh 国内服务商的只能防防本地运营商的dns劫持
如果用海外的可能涉及违法，建议联系当地网安 …
cf 的也 wei ** 发吗
华为任正非 大佬有话说 :
不能，但是用上总比没有强