[問題] DNS leak test結果

[cking (棋子)]

試了幾個公眾dns服務, 似乎TWNIC只有一個伺服器是最好的，Quad9都在美國境內，googl
e都在台灣境內。只有adguard抓到好幾個不同業者的公眾dns伺服器。

adguard dns
https://i.imgur.com/skhpir4.jpg

Quad9 dns
https://i.imgur.com/U8BZPSx.jpg

TWNIC dns
https://i.imgur.com/Q0rgdGE.jpg

google dns
https://i.imgur.com/cM9Xtsx.jpg

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 42.76.64.215
※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1552452738.A.613.html
→ docsis      : 只有一個伺服器是最好的？
噓 jeff40108   : 你有真的懂dns leak是什麼嗎XDDD
→ jeff40108   : 要不要google完再來？
噓 greg7575    : 鬧
推 Data000     : ？？？？？
噓 Data000     : 推錯補噓
→ steven7851  : try DNS over HTTPS
→ steven7851  : https://getintra.org https://1.1.1.1/
噓 mainline    : 這是什麼碗糕
推 diablos     : DNS leak test目的跟原po想的不同 不是說只有一個伺
→ diablos     : 服器就是最好 而是比如已知用A DNS伺服器 但測試結
→ diablos     : 果卻有B DNS伺服器 那麼便是DNS洩漏 大多知名的公共
→ diablos     : DNS服務是全球任播的 在世界各地有伺服器 當然 會盡
→ diablos     : 量用較近的伺服器來解析網域 而AdGuard DNS本身只是
→ diablos     : 中繼DNS 使用Google, Cloudflare, OpenDNS等等作為
→ diablos     : 上游DNS 從測試結果 AdGuard DNS不是傳統主要DNS伺
→ diablos     : 服器不能解析 然後換用次要DNS伺服器 而是所有上游D
→ diablos     : NS同時並行查詢 取解析速度最快的 又因AdGuard DNS
→ diablos     : 之前新增日本伺服器 取代新加坡伺服器變成離台灣最
→ diablos     : 近的所以顯示Cloudflare和OpenDNS之DNS伺服器地點在
→ diablos     : 日本 而日本可能無Google DNS伺服器 離日本最近的Go
→ diablos     : ogle伺服器在台灣
→ mainline    : DNS leak test目的跟樓上想的還是不同喔 至少基於
→ mainline    : 這測試網站的用意上
→ mainline    : 此洩漏測試主要用意是在幫忙確認當你使用VPN+設置
→ mainline    : 了自定義DNS的情況下 那些DNS咨詢到底有沒有被OS尊
→ mainline    : 重透過VPN tunnel發出去 或是依舊透過一般管道去獲
→ mainline    : 取DNS記錄 原本以為應該已經會被VPN藏起來的DNS咨
→ mainline    : 詢紀錄 沒想到依然走原管道 沒打算洩露的東西意外
→ mainline    : 洩露了 hence leak test
→ diablos     : 我上面只是沒談細節罷了 已知的A DNS是真實VPN供應
→ diablos     : 商或DNS changer使用的DNS服務 若DNS leak test有顯
→ diablos     : 示B DNS (ISP或監聽的第三方DNS) 那麼就是DNS洩漏
→ diablos     : Quad101上游DNS是用HiNet的 而AdGuard DNS用了Googl
→ diablos     : e DNS, Cloudflare, OpenDNS等作為DNS上游 所以測試
→ diablos     : 結果是那樣 沒什麼所謂Quad101在DNS洩漏測試較好
→ cking       : 長知識了，謝謝樓上大大。
→ mainline    : 不是沒談細節 而是根本談到另一頭去而
→ mainline    : 我都懶得挑“上游”說了 DNS record不是那麼propa
→ mainline    : gate的