V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
xuxiake
V2EX  ›  程序员

ping 域名全部是内网地址

  •  
  •   xuxiake · 128 天前 · 3461 次点击
    这是一个创建于 128 天前的主题,其中的信息可能已经有所发展或是发生改变。

    卧槽,ping 域名全部是内网地址,不知道怎么了,有没有大佬来解释一下[捂脸] ping 截图

    27 条回复    2023-12-22 21:47:41 +08:00
    chris98276
        1
    chris98276  
       128 天前 via iPhone
    软路由,fakeip
    Aalen
        2
    Aalen  
       128 天前   ❤️ 1
    用了高科技建议读一下相关文档
    tsanie
        3
    tsanie  
       128 天前
    与其让 isp 把 dns 污染了,不如交给 fakedns 我 /doge
    somebody1
        4
    somebody1  
       128 天前
    霞客先生,下次涉及个人隐私的部分记得要打码哦
    xuxiake
        5
    xuxiake  
    OP
       128 天前
    @chris98276 原来如此,我用了 OpenClash
    Lirika
        6
    Lirika  
       128 天前
    @somebody1 这里面有什么隐私?
    raycool
        7
    raycool  
       128 天前
    徐霞客?
    xuxiake
        8
    xuxiake  
    OP
       128 天前
    @somebody1 哈哈,没事,就是个昵称
    opengps
        9
    opengps  
       128 天前
    返回小于 1ms ,基本都是本地处理的,所以代理工具大概率没错。
    xuxiake 同学的名字不算隐私,毕竟 v2 的 id 也是这个
    tsanie
        10
    tsanie  
       128 天前
    个人觉得还是做一下 dns 分流,geosite:gfw 的再走 fake ,不然程序万一啥时候崩了一段时间内都无法访问互联网,还得手动 flush dns

    qsnow6
        11
    qsnow6  
       128 天前
    @tsanie #10 我也觉得应该这样,不然 dns 很容易搞乱
    xgfan
        12
    xgfan  
       128 天前 via iPhone
    我始终无法理解 Fakedns 的意义。解析成正确的不好吗?
    yyysuo
        13
    yyysuo  
       128 天前
    @xgfan clash 根据 fakeip 获取真实的域名更方便。
    ProphetN
        14
    ProphetN  
       128 天前
    @xgfan #12 本地解析会有 DNS 泄漏,远程解析会导致延迟大幅增加。
    tsanie
        15
    tsanie  
       128 天前
    @xgfan 因为需要走代理的域名在本地解析这一行为本身其实就没有意义,送到代理服务器之后那边反正还是要再解析一遍的。

    所以 fakedns 返回一个内网地址,然后内网段 ip 统一走代理,速度也快,规则也好写,何乐而不为呢。
    顺便 isp 也无法看到你的敏感域名的 dns 请求。(当然这个也不是主要需求,也不是必须 fakedns 才能达到的效果)
    tsanie
        16
    tsanie  
       128 天前
    @tsanie 勘误:不是所有内网段 ip 统一走代理,是例如 198.18.0.0/15 、fc00::/18 的地址统一走代理。
    Jat001
        17
    Jat001  
       128 天前 via iPhone
    openclash 面板里有跳过大陆域名的选项,都不用写配置,点一下都懒得点吗
    weeei
        18
    weeei  
       128 天前   ❤️ 1
    weeei
        19
    weeei  
       128 天前
    Clash 是为了统一逻辑,对于 DIRECT 策略是也使用 FakeIP 逻辑,
    PrinceofInj
        20
    PrinceofInj  
       128 天前
    看了上面的对于 fakeip 的解释也是还完全不懂有何何处。延迟大?我不是机器人,哪怕一秒的延迟我都没有太大感觉。方便内网?反正内网网段也就那么几个,为了少写几行配置文件把所有的 DNS 都污染掉确定不是 sx 行为?本来还说如果哪天 clash 彻底禁止使用 redir host 后我就放弃的,结果还没等到那一天,clash 自己没了。
    qiyilai
        21
    qiyilai  
       128 天前
    《徐霞客游记》番外篇-网络世界大冒险
    nothingistrue
        22
    nothingistrue  
       128 天前
    @PrinceofInj #20 新型的代理,不是全局代理,它是运行在系统本身的 DNS 解析之后的。所谓的 fakeip 、fakedns ,其实并不是代理的组件,而是独立组件,它的目的是干掉系统本身的 DNS ,随后由代理软件全权负责从 DNS 到 TCP 连接的全部过程。
    nothingistrue
        23
    nothingistrue  
       128 天前
    @PrinceofInj 如果你不在意告诉 GFW “老子天天在上外网”,你大可以不用 fakedns
    devswork
        24
    devswork  
       127 天前
    @nothingistrue #22 借楼问一下,如果我不想使用 fackIP ,我就想使用 redir 。
    对于 clash ,他的上游改为 mosdns ,mosdns 作为整个本地网络中唯一的 DNS 服务器,在 mosdns 中开启缓存,并对国内的域名做分流:大陆白名单模式,凡是已知的大陆域名全部走 223.5.5.5 DoH ,凡是不在大陆域名白名单内的,全部通过代理隧道到 8.8.8.8 DoH 。
    这样既能保证运营商不知道我的 DNS 请求解析哪些域名,而且因为有缓存,常见的网站又都会命中缓存(无论国内外),解析都是 0.x 毫秒完成。
    我试过 leakdns 等网站,全部都是 8.8.8.8 ,没有大陆的解析记录。
    这样做,会有 DNS 泄露吗?是不是就完全不需要 fackIP 模式了?
    zuotun
        25
    zuotun  
       126 天前
    198.18 并不是内网地址,至于原因前面都说清楚了。
    Karmylr
        26
    Karmylr  
       126 天前
    @PrinceofInj clash 早就彻底禁止使用 redir-host 了
    PrinceofInj
        27
    PrinceofInj  
       126 天前
    @Karmylr 还是可以通过例外来继续使用。当时开发者说如果滥用例外太多,他会把例外功能直接取消掉。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   2838 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 25ms · UTC 07:20 · PVG 15:20 · LAX 00:20 · JFK 03:20
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.