【进阶•DNS泄漏篇】竟能提速降延迟！再也不用担心DNS污染了！90%以上的人都存在DNS泄露！会有什么安全问题？如何解决代理中的DNS泄漏问题？以及WebRTC绕过代理泄漏本机真实IP，看完就知道了

不良林

Подписаться 350 тыс.

Просмотров 221 тыс.

50% 1

Видео Поделиться Скачать Добавить в

Наука

Опубликовано:

1 окт 2024

Ссылка:

Скачать:

Готовим ссылку...

Добавить в:

Мой плейлист

Посмотреть позже

Комментарии : 642

@crsimp9790 Год назад

大佬的更新就是我们的精神食粮

@NEXONCAT Год назад

每天睡前开这个UP主的视频入睡特别快

@MichelleWalker-pb7tv 5 месяцев назад

@adamli2013 Год назад

期待一个路由器内的openclash和ssrplus的优化设置方案

@紫阳花开 Год назад

同问

@poolren Год назад

同期

@freej233-i4 Год назад

mosdns可以解决

@googlexxx3773 10 месяцев назад

@@freej233-i4 雖然mosdns解決了洩漏問題，但是會導致openclash的分流失效

@ovenff3899 8 месяцев назад

mosdns可以。

@xuelide Год назад

大佬破100K了，期待讲解openwrt下openclash或者SSRP系的DNS泄露分析！

@AlanVictor-23 17 дней назад

你现在找到方法了吗

@maochou1 Год назад

非常实用，期待大佬早日上软路由，出一系列软路由相关教程。

@laulexus4525 Год назад

期待路由器刷后openwrt教学。。

@bennymai7710 Год назад

大学读了几年通信工程专业，都不如在这里看视频学到的东西多

@btcls Год назад

11:32 把提出问题的人解决掉就好了 23333

@meimisakei Год назад

实测在我的win11上改组策略没用,重启过,我把除了clash的另外两张实体网卡改成和clash虚拟网卡一样的dns地址10.0.0.2,才不会出现大陆的dns地址.

@karl5254 Год назад

坐等大佬的DNS分流设置，还有就是软路由怎么设置DNS，能够避免DNS泄露还能降低延迟啊😂😂

@guodongyang7396 Год назад

希望讲解一下openwrt的DNS配置，谢谢不良林

@yohanceqin7135 Год назад

提问！我用了clash远程配置文件以后发现规则不太够，能自己添加规则和策略组吗，这是否会对dns泄露造成影响

@YuTalk Год назад

最近特别疑惑一件事，软路由网关级的全局代理进行IP检测还会显示国内公网ip，伪装程度甚至不如直接用v2ray

@ceramichandmade Год назад

老固件版本好像有这个问题，安卓手机连会出现，苹果没有，你可以把软路由固件重新刷写一个新的

@YuTalk Год назад

@@ceramichandmade 谢谢，我去试试

@geneliu1699 Год назад

盼望着盼望着大佬出软路由的helloworld,passwall等组件的设置

@山涛-p7l Год назад

手机的已经按您的方法改好了,但我的软路由R68S,软路由的版本是iStoreOS的不会改动.希望给讲讲软路由怎样改动.(您的视频我已经收藏了)

@k68024 Год назад

请问Quantumult X有没有相应的配置文件能用

@何森-p5x Год назад

有没有surfboard的修改方式啊，虽然说这软件用的人实在不多

@pinkman1321 Год назад

蹲一下。小米的CLASH经常崩。。受不了啦

@YZ-sj7fx Год назад

win11家庭版好像没有组策略吧那怎么关闭dns优化啊？ windows家庭版dns泄露无解吗？

@wzzgmgn 8 месяцев назад

用的机场VPN也会有泄露的风险吗？刚刚查了说我是一个透明代理😢

@撞墙的哈维 Год назад

V2rayN在绕过大陆下只要将参数设置中DNS出站策略设置为AsIs就能防止DNS泄露，路由设置中用IPIfNoneMatch更精确

@中文记录 Год назад

以为自己没漏，其实早已经露出了鸡脚。读到这一句笑死了。

@monkeylxb4636 Год назад

clash里面只有节点选择和自动选择，可以再多一些吗比如奈飞谷歌什么的

@seekatom5393 8 месяцев назад

火狐用户注意了，即使你按照博主说的都做了，使用ublock origin插件默认设置仍会导致dns泄露，需要打开插件设置取消勾选：将代理域名映射至真实域名。

@alexwang8075 Год назад

使用v2ray的黑名单防火墙模式不能解决吗？绕过大陆模式还是会浪费流量啊

@morrowr4493 Год назад

那必须得给你安排一个OPENWRT软路由了然后好好讲讲

@CurtisRecords Год назад

学网安的看到这个很惭愧疏忽了😭

@bulianglin Год назад

感谢你的支持与认可！

@LiuShaHe Год назад

期待openwrt的DNS，这期学到了很多，谢谢

@Open记忆 Год назад

同样期待OP

@魏熊 21 день назад

我发现只要用了国内的dns提供商，ipleak test一定会有china，这是国内dns一定泄漏的意思吗

@林北-n3l Год назад

妈呀我软路由使用SmartDNS 测试DNS泄露全是红旗飘扬

@dms2034 Год назад

请问冲浪板要怎么设置，好像有个自动修复DNS污染的功能，打开后是不是不用设置了

@dirkknife5251 Год назад

请问openclash怎么配置才能避免呢？

@Open记忆 Год назад

我相信很多人需要openwrt passwall或者clash的教程

@bulianglin Год назад

我没用软路由，本节没有细讲分流，下节讲分流看完可以自行设置

@大番薯-q2f Год назад

关注了！大佬能讲讲quantumultx怎么防止dns泄露吗？

@xiaoma12333 Год назад

很简单，把提问的人干掉就行了。红红火火恍恍惚惚哈哈哈

@best7777 Год назад

给大佬众筹一个软路由吧才300块钱🙄🙄🙄

@temsirtemsir9560 11 дней назад

开启Google浏览器的DoH可以防止DNS泄露吗

@M大哈 Год назад

能不能请不良林出一期软路由里的PASSWALL的配置或者ssp+的配置？

@dpgo2130 Год назад

surfboard 客户端呢怎么玩

@marioma733 Год назад

出自大佬的視頻，必屬精品，點讚，轉發加評論😂

@iXavierLiu Год назад

我觉得讲的有问题，clash的作用应该是在两个对端传输数据，而不会负责具体DNS请求。至于请求由谁发送，取决于你是否在配置中设置了需要代理DNS流量，如果DNS流量被梯子所代理，那么自然查不到你头上。

@bulianglin Год назад

请看：ru-vid.com/video/%D0%B2%D0%B8%D0%B4%D0%B5%D0%BE-TOhF5RcTGiM.html

@gegeqingqing Год назад

希望大佬出点软路由的教程😁

@socpio Год назад

希望大佬来个openclash的这方面教程

@Roger_Ash Год назад

quanx怎么配置呢小白求教

@王粒-i6q 22 дня назад

实在很好奇，这个演示动画怎么做的啊？😂

@Patrick.M1903 2 месяца назад

请问下作者，clash meta内核的客户端该怎样用您提供的防泄漏配置呢？通过修改订阅转换的方法好像无法成功添加进CLash

@chenbei389 6 месяцев назад

13：30秒之后如果订阅失败后面怎么操作啊，说是”将远程配置文件进行url编码“这如何实现？或者”换一个转换后端“如何实现，能否出一期教程？

@沉默的猫-u3h Год назад

厉害了，最近正在学习DOH和DOT就看到这个视频了

@TG_OK_OK Год назад

大神说得很详细，好像听天书一样，不过不要紧，以后多看你的视频应该会慢慢理解的。谢谢大神的分享。

@emmming Год назад

哈哈哈

@嚕拉 Год назад

感覺在中國上網好複雜阿

@曦旿夕 10 месяцев назад

大佬，最近nekobox代理软件很火。能出一期nekobox这个软件如何防止DNS泄露的设置教程吗？没有大佬专业的设置教程，我用着不安心。求求了

@起床失败 Год назад

大佬是我在油管上讲解网络知识最硬核的，谢谢！

@fengyanguo9341 Год назад

大佬请问在线转换以后，把config改成你的ini，然后放进openclash里提示配置下载失败。我尝试用网页直接打开改好的ini连接，并右键另存为yaml，不过这样虽然能启动但是选中节点以后无法上网请问是怎么回事啊谢谢

@changqiuwang 6 месяцев назад

一样的，配置了就断网，垃圾

@21qs24 Месяц назад

今天上去好像clashmate失效了

@LabixDeng 4 месяца назад

地址找不到了，能不能重新发一下

@kennyli3678 Год назад

大佬按照你这期的视频设定后，还有需要加负载均衡吗？

@meisterchen7934 Год назад

Clash不是用订阅链接,是用本地的Clash配置文件应该怎么操作？

@vaseycheng2652 Год назад

有兴趣讲一下xray新出的reality吗

@张先生-w3x Год назад

期待一个路由器内的openclash😀

@cassandraz3465 Год назад

理论上说，其实GFW要找翻的人，要封，太容易了。大佬能用这么浅显易懂的语言讲的这么透彻。赞！

@Airy.Xu-xcm1982 Год назад

GFW只是提高技术门槛，不能出来的，也就不会理性发言的人等。

@haha-gu6wf Год назад

@@Airy.Xu-xcm1982 还在为墙辩护，官方都定了法律说翻墙就是违法了，还洗

@oliver4612 Год назад

@@haha-gu6wf 谁告诉你翻墙违法的？你自己去读读法律就知道不违法

@haha-gu6wf Год назад

@@oliver4612 自己上网找，关键词：非法定信道进行国际联网

@oliver4612 Год назад

@@haha-gu6wf 《中华人民共和国计算机信息网络国际联网管理暂行规定实施办法》第三条第三项：国际出入口信道，是指国际联网所使用的物理信道。你不会不知道物理信道和虚拟信道的区别是什么吧？

@林海-x5b Год назад

大佬sagernet怎么弄？

@wangwillis8991 Год назад

openwrt中的luci-app-openclash与passwall怎么设置呢？

@Alex-qo1is Месяц назад

大佬，按照你的教程配置了win客户端的clash，也按照配置了策略组，但是这样有一个问题，关闭clash之后会导致邮件无法收发，网页也打不开，相当于断网了，请问需要怎么设置呢？

@weapon_blessing Год назад

这个泄露是针对某个节点吧 ? 一个机场有几十个节点, 是不是可能有的泄露, 有的不泄露 ?

@海妖-m8s Год назад

太简陋了，这个clash远程配置文件代理组只有节点选择和自动选择，代理组太少了

@ZeWenrry 4 месяца назад

感谢大佬的教程，我现在使用最新版V2RayN的客户端的系统代理模式时已经可以解决泄漏问题了，但是开启Tun模式时，按照你的V2RayN教程操作后仍然会在ipleak网站测试出大陆的DNS，请问有方法可以解决V2RayN的Tun模式的DNS泄漏问题吗。

@zzz_233 Месяц назад

v2rayn这样设置，就没有分析域名后，去路由的能力了，除了预定义的大陆域名，其他域名一股脑全走代理了，这样好麻烦，还有其他方法吗？

@arronden990 Год назад

域名权威服务器并且告诉了查询DNS泄露的网站，这一点怎么理解，为什么会告知，他两之间通过什么协议交互？

@bulianglin Год назад

因为权威服务器是他们自己搭建的，都是自己人，随便用什么协议交互

@brucelin5396 4 месяца назад

cloudflare warp客户端怎么解决呢，访问不了RU-vid music~

@weiyuan-fd4th 3 месяца назад

应该不是出现中国的DNS就代表泄露了吧？这个测试dns泄露的网站是外国的，但是他用来测试dns请求的域名IP都是在国内。我试了下，如果是规则模式出来的就都是中国的DNS，全局模式加载不出来DNS。

@酱油哥-s3k 8 месяцев назад

up我tun模式不能用路由器的测速功能，而且用手机版测速速度也不对只有100m不到，有虚拟网卡以后确实所有流量全接管了最明显的是普通模式下B站选择香港节点是无效的还是会直连，tun起开以后选香港可以在B站看到境外动画了（仅限港澳台）但是测速没有很迷惑，另外开fake-ip模式能用但是玩游戏不行，连游戏都进不去就像你说的不认UDP数据。。。很无奈目前Redir-Host模式不开tun模式这样用，有特殊需要再开tun，不知道有没有其他完美的解决办法？

@Kaixinguoyingshi 5 месяцев назад

总结下，想再次请教下up主，按照上面的教学，我尝试了显示下载失败，后来换了边缘在线转换下载节点成功后显示所有节点都超时，所以想请教下up主视频里讲的将远程配置网址进行url编码的这种方法怎么弄不懂，可以指教下吗或者还有没有其他方式了，谢谢您

@王超逸-f5s 4 месяца назад

绕过大陆策略就别想让人不知道你在用代理了。最简单的方式，网站向国内服务器发送一个请求，再向国外服务器发送一个请求，两者一对比，就把你的国内ip和国外ip联系起来了。

@mcwaszc1232 Год назад

为什么我的手机会在Your IP addresses - WebRTC detection一栏显示我的局域网IP和IPV6的ip。。。两个都是国内的！DNS没问题。 PC没问题Your IP addresses - WebRTC detection 什么都不会显示。

@NOBODYSTOPJJKK Год назад

把提出问题的人解决掉就好，听到真的笑喷🤣

@sananonly 5 месяцев назад

大佬！请问下，为何有些节点必须在测试有泄漏国内DNS时才可以科学上网，但也有的节点可不泄漏时科学上，还有在设置防泄漏时，通过后面节点可不泄漏这个节点主线路，其它前面的节点也就都可以科学了？

@maomaotouyuanlian 4 месяца назад

为什么我的clashverge订阅链接经转换，在config后修改为你的远程配置文件，最后得到的链接输入到客户端中无法添加订阅呢？

@建明-c5m Год назад

博主你好，使用你的分流规则文件后，在手机上使用谷歌商店更新和下载均会失败，但是谷歌商店可以正常打开和刷新。请问是分流规则的问题吗？

@何森-p5x Год назад

我的也遇到这个问题了，用v2rayng倒是没这个问题

@建明-c5m Год назад

@@何森-p5x 我目前也是暂时切换到v2rayng。

@林夕-q1m 3 месяца назад

UP主能讲下QuantumultX 怎么配置吗?

@林夕-q1m Год назад

QuantumultX 要怎么配置

@wuchianglin Год назад

硬核up主

@PanDaWolf_PDW Год назад

小板凳！瓜子花生矿泉水已经准备好了~~

@oksl-nd8sd 3 месяца назад

之前用肥羊订阅转换再添加clash远程配置文件发现现在不行了呢？

@MaxwellJamesMrWick Год назад

iOS小火箭使用视频下方的配置文件可能会导致部分国内页面无法正常访问（比如闲鱼的部分页面），使用官方预设的规则没有这种情况

@huizhou5169 Год назад

我目前发现是微信扫码付款很慢，刷新不出来

@DADAWEN Год назад

软路由怎么设置才可以避免DNS泄露呢?

@Kaixinguoyingshi 5 месяцев назад

请教下作者，我用的是clash系统代理，按照你的方法也下载成功了，但是最后查看节点都是显示超时的状态是什么原因呢？

@boxb1071 Год назад

请问如果配置了fake-ip是不是就可以解决dns泄露问题，另外为什么clash中dns会频繁请求相同域名，clash内建的dns没有cache吗？

@bei-ji-da Год назад

不不，fake-ip是解决内网dns查询劫持的问题，最终还是会回到路由（clash）本身对外dns请求

@zonyacht678 Год назад

又学到新知识了，感谢不良林老师。

@Kaixinguoyingshi 4 месяца назад

up主能出一期clash verge防止dns泄露的教程吗？

@varusweu5093 Год назад

怪不得用自己配的v2rayN配置感觉速度慢了很多，我默认开IPIfNonMatch，路由规则也没配全，DNS泄露了😭移动端也没有注意过，这期又学到了很多

@varusweu5093 Год назад

@@user-jdi8kqwfj2 我路由就是绕过大陆，但是路由策略是IPIfNonMatch，也是v2rayN默认的策略。这意味着如果你访问的网站不在路由列表中，也没有调整DNS参数时，v2ray会在本机发送DNS请求给运营商，收到IP地址后才会分流。这样会导致DNS请求泄露，运营商就会知道你访问了哪些网站。

@alexwang8075 Год назад

@@varusweu5093 那么IP On-demand 呢？

@varusweu5093 Год назад

@@alexwang8075 如果路由规则里有关于IP地址的规则（例如geoip:cn, 103.21.244.0/22之类的）IPOnDemand 会强制解析域名，得到IP地址后再根据规则分流。如果没有配置"dnsObjects"，结果就是请求都走运营商DNS服务器导致泄露。但是如果配置好了（像软路由中各种dns插件分流）由于请求查询速度快，反而能保证请求不被泄露的情况下加速访问。 AsIs是最保险的方式，具体情况具体分析使用。勤快点可以自己google找文档，像我这种懒癌发作的还是等不良林大大更新了再学吧😊

@zhiyuwan3272 Год назад

ru-vid.com/video/%D0%B2%D0%B8%D0%B4%D0%B5%D0%BE-fqREM6b25SY.html 这里禁用掉智能多宿主名称解析太关键了，我搞了半天，原来问题出在这里！！！

@k68024 Год назад

先留言再看，不良林的内容真的都很硬核

@indexzyx 26 дней назад

fake ip解决一切烦恼😊

@travissscker2678 Месяц назад

博主，你说奈飞偷偷发一个DNS请求，从视频上看是发给CLASH吗，之后解析的泄露过程是什么样的？

@travissscker2678 Месяц назад

为什么负责和权威访问奈飞的这台DNS服务器的归属地和代理会不是一个地区，代理不都是显示该国的奈飞视频么？

@lukewengongzuoshi Год назад

震惊~不良林竟然是小黑子。

@atticuswang4305 Год назад

软路由系列期待

@luiszhou1038 Месяц назад

大佬你好，这期有个疑惑，11分钟关于奈飞探测dns服务器来封禁节点的，这个好像说不通，dns泄露是针对使用代理时本地主机发起了dns请求所导致的，我理解dns泄露的是国内的dns服务器地址，奈飞通过探测能获得的只有dns服务器和电脑主机的ip，而访问奈飞是通过代理节点ip，奈飞是如何把二者关联成同一个用户呢？希望大佬解答下，感谢！

@bulianglin Месяц назад

请注意我说的假设，因为nf客户端确实硬编码了dns服务器，至于作用是不是用来检测dns泄露我并没有详细测试所以仅仅是假设，关于你说的和代理ip有啥关联，本期就是讲这个的

@luiszhou1038 Месяц назад

@@bulianglin 这么说大概理解了，之前以为是“奈飞服务端直接和代理服务器发起dns请求”，从客户端发起那就通了，同一个奈飞账号存在dns服务器和访问奈飞的ip不是同一个地区，感谢解答！