doh可以防dns污染和sni阻断吗

朱光潜

看到有人提到

G.K.D

加密 DNS 只能解决 DNS 污染，无法解决 SNI 阻断 / IP 阻断。

从现在对 DoH、DoT 的打击程度来看就能知道加密 DNS 的作用是有限的了。
因为 SNI 阻断的原因，即使你获得了正确 IP，也无法访问（当然也有些以前封的域名还没有加上 SNI 阻断~

如果真的可以解决 SNI 阻断，那么肯定是直接封了，而不是现在这种部分干扰的情况了（我这边还能直连，但不稳定）。

想要直接解决 SNI 阻断，你可以去了解 ESNI、ECH 技术（前者已经被淘汰、后者还没完成，不过就算出来怕是也。。。

370

不能

sdqu

可以防止污染，不能防止sni阻断
前提是你能连接上doh

Marlene

那要看你用谁的doh 国内服务商的只能防防本地运营商的dns劫持
如果用海外的可能涉及违法，建议联系当地网安部门咨询

dole

不能

目白琳庭

doh dot不是银子弹的，最多只能用来保护自己上了什么网的隐私信息

lamb

Marlene 发表于 2022-1-3 18:32
那要看你用谁的doh 国内服务商的只能防防本地运营商的dns劫持
如果用海外的可能涉及违法，建议联系当地网安 ...

cf 的也 wei ** 发  吗

华为任正非

不能，但是用上总比没有强