我以前试过在服务器自己部署个 dns。然后发现请求回来的数据被修改了。。。

默认的 dns 请求,好像是没加密的。这里面可操作的空间就太大了。

----

Sended from my #Nostrmo client.

˃ 𖥦 ˂

Reply to this note

Please Login to reply.

Discussion

要么全程路由掉 DNS 的 udp 流量, 要么全程加密, 要么在本地就完成响应. DNS 太脆弱了.

不是有加密的 DoH,DoT

是很早就有了,但是默认走的不加密的。。

----

Sended from my #Nostrmo client.

˃ 𖥦 ˂