ChinaDNS会不会泄露访问的敏感域名给大陆第三方DNS服务器

shadowsocks / ChinaDNS

Protect yourself against DNS poisoning in China.

GNU General Public License v3.0

3.59k stars 1.29k forks source link

Open moralrebuild opened 6 years ago

moralrebuild commented 6 years ago

一直不了解ChinaDNS对很多敏感域名网址的查询是不是和普通海外网站一样同时发送给大陆的域名服务器，比如ISP或者114.114.114.114，如果这样的话，网警岂不是轻而易举就截获你的访问意图。这个安全漏洞在VPN领域叫做 dns leak. 请教了解代码的朋友给予解释。谢谢

aa65535 commented 6 years ago

会

moralrebuild commented 6 years ago

谢谢，希望有能力的朋友进行改进。在没有修复这个漏洞之前不会推荐他人使用ChinaDNS

s7lx commented 6 years ago

直接用 dnsmasq 通过指定白名单的方式查询敏感网址，就满足你的需求了。祝你白名单维护的开心