首页   注册   登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
拉勾
V2EX  ›  DNS

如何在『隐私』和『速度』之间找到平衡点?

  •  
  •   EIlenZe · 76 天前 · 3161 次点击
    这是一个创建于 76 天前的主题,其中的信息可能已经有所发展或是发生改变。

    我知道 我知道 一谈到隐私。很多朋友都会觉得一上网就没有隐私,DNS 提供者不记录日志,运营商也会记录等等,这我都能理解。但怎么说呢,还是希望尽量”泄露“得少一点就少一点吧,也算是给心理上的一个安慰了 2333

    你会如何选择 DNS 呢?是更倾向于 1.1.1.1 这样号称绝对保护隐私的?还是更倾向于 Ali 这类 更适合国内、速度更快的?又或者我们如何在这之中找到一个更平衡的点?

    第 1 条附言  ·  75 天前
    我觉得好奇怪啊...为什么大家不看看我写的啊 233333 (绝望...)
    都开始 YY 如何绝对的隐藏自己 blahblah

    没有说要绝对的隐私诶。只想是说如何通过“ DNS ”这一小的方面避免泄露更多...
    唉 难受啊难受 : (
    31 回复  |  直到 2019-01-24 07:08:45 +08:00
        1
    lhx2008   76 天前 via Android   ♥ 1
    运营商的最快,解析日志用处不大。就算你不用,运营商还能知道你上了什么网址呢,你咋办。
        2
    exip   76 天前 via Android
    不如做混淆
        3
    a1044634486   76 天前 via Android
    买台国外服务器,远程过去在服务器里上网。。
        4
    zro   76 天前
    下午在 OpenWRT 搞好了 stubby,打开京东,淘宝都慢的 1B,在考虑要不要上白名单走国内 DNS,其余走 DoT
        5
    babamiya777   75 天前 via Android
    国内和国外分流应该是最折中的方案吧,速度也挺快
        6
    mengyang624   75 天前 via Android
    1.1.1.1 我都不用,用 dns over https,更慢...
        7
    laike9m   75 天前
    明明相比 DNS,在保护隐私方面有更多高优先级的事项吧。比如搜索引擎。
        8
    junjieyuanxiling   75 天前 via Android
    自建。
        9
    ipwx   75 天前   ♥ 3
    在 DNS 上寻求隐私的你是不是搞错了什么?

    - - - -

    说句不好听的,隐私是要做全套、彻底隔离的。要上虚拟机、完全隔离宿主文件、使用全局匿名代理(比如可信的 VPN + 可信的 Tor )、完全不登陆和本人身份有关联的任何账号。这才能彻底保证隐私。
        10
    EIlenZe   75 天前 via iPhone
    @ipwx ( emmm 我就知道有朋友会这样说 哈哈哈哈哈) 不是这个意思 不是想要所谓的匿名上网。我写了嘛 哈哈哈哈 “但怎么说呢,还是希望尽量”泄露“得少一点就少一点吧” 是大致这样的诉求。
        11
    qyb   75 天前
    到农村去,买身份证,办手机号,办银行卡,注册微信支付宝,预安装在手机上,把手机卖出去。买家以后定期通过比特币之类的东西找卖家充值
        12
    EIlenZe   75 天前   ♥ 1
    @qyb #11 没有讨论这个啊 老哥 哈哈哈哈 有没有看我说的啊? 233333333
        13
    qyb   75 天前
    @EIlenZe 用我的 dns.rubyfish.cn ,DoT/DoH 随你选;它的 crontab 自动删 10 天之前的日志,IP 记录我只每天 sort | uniq 看一个总数;只要 10 天之内你的行为没有被上溯查到我的服务器上来找证据,大概率是安全的;有一个风险例外是阿里云腾讯云不知道 backup 的保存周期是多长。
        14
    EIlenZe   75 天前
    @qyb #13 wow rubyfish cool 可以的可以的 之前有听说过。但 iPhone 上的话...要专门下个 App 稍稍有点麻烦 但都无所谓 但关键是开了以后会占用一个那什么的位置...就有点不好弄了....
        15
    luminous   75 天前 via Android
    单纯就 dns 来讲也就运营商和国内提供的速度比较快的如 1.2.4.8 或者阿里的等 DoH 啥的我还是觉得有点麻烦
        16
    qyb   75 天前
    @EIlenZe 如果俺能证明自己能像 114/223 那样活下去,说不定会成为那什么里面的一个选项。。。我注意到 https://github.com/Dreamacro/clash/ 已经把 rubyfish 作为 DNS 选项了
        17
    gbaoye   75 天前 via Android
    其实空口无凭,我们只能选择性相信,一些人比另一些造成更小的影响
        18
    noli   75 天前
    自己搭建 DNS,兼具速度和隐私;
    开个虚拟机跑 unbound 或者其他 DNS Server, 什么 DNS 问题不能解决?
    小朋友才做选择题
        19
    janus77   75 天前
    很遗憾的告诉你,就连平衡都没有绝对的
    举个栗子 有些人觉得浏览记录被追踪是可接受的,有些人不可接受
    所以每个人的平衡点就是不一样的
    对于公共服务,只能让大多数人不讨厌(甚至做不到满意,而只能做到不讨厌而已)
        20
    ysc3839   75 天前 via Android
    我设想的方案是,请求 DNS 时先请求 DNS A,如果返回的 IP 地址是国外的就直接使用,是国内的就请求 DNS B,然后使用 DNS B 返回的结果。但是似乎没有现成的软件可以实现这个需求。
        21
    mytsing520   75 天前
    @ysc3839 现有的架构根本无法实现你的需求,或者说你这个本身就是个伪需求
        22
    zimonianhua   74 天前 via Android
    租一台服务器国内走 114,国外走谷歌 doh
        23
    miaomiao888   74 天前
    https://github.com/holmium/dnsforwarder

    建立规则,国内主流网站( 500+)域名走 114,其他默认一律走通常不会被监控和污染的非 53 端口的国外 DNS:
    208.67.222.222:5353,208.67.220.220:443,202.141.162.123:5353,202.38.93.153:5353,202.141.178.13:5353,8.26.56.26:443,107.181.168.52:5300,123.207.56.160:5353,176.103.130.130:5353
    也可以将默认解析换用 DNS Chooser,可以并发从上面多个 DNS 的结果中选择速度最快的 IP。

    或者只使用 DNS Chooser 配合非 53 端口 DNS 也行
        24
    HalloCQ   74 天前
    @ysc3839 这功能 pcap 早就实现了.而且"返回是国外的 ip 直接用",你能确定返回国外的 ip 就一定是正确的 ip?
        25
    HalloCQ   74 天前
    pcap 有个方案是,请求 DNS A,如果返回的 IP 地址是污染的 ip 就请求 DNS B
        26
    ysc3839   74 天前 via Android
    @HalloCQ 多谢,我现在就去看看。
        27
    no1xsyzy   74 天前
    @HalloCQ 我想起来之前的污染会把 twtr 解析到 fb。
        28
    mrw77   72 天前
    @HalloCQ 来自某 Hosts:

    墙利用了 TLS 1.2 协议中的漏洞对绝大多数处在黑名单的网站进行封杀,范围已不局限于原先的 Google、Facebook、Twitter、Dropbox 和 OneDrive,以往访问稳定性较好的中文维基百科( zh.wikipedia.org )亦在此列


    用无污染的 dns,能打开维基中文???
        29
    HalloCQ   72 天前
    @mrw77 不能,无污染的 dns 只是能解析出正确 IP.然而你就算知道正确的 ip 还是连不上
        30
    gbaoye   72 天前 via Android
    @mrw77 如果网站,dns,路由器,浏览器同时支持 TLS1.3,你懂我的意思吧!
        31
    frylkrttj   57 天前
    pdns
    关于   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   1660 人在线   最高记录 4385   ·  
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.3 · 21ms · UTC 16:39 · PVG 00:39 · LAX 09:39 · JFK 12:39
    ♥ Do have faith in what you're doing.
    沪ICP备16043287号-1