请问擅自修改wifiDNS风险大么？

显示全部楼层 · 发表于 2014-7-25 12:23:05

前几天在网上看到手机爬墙外的方法，就是增加DNS，于是在朋友圈推荐了，但是后面有人说这样很危险，所以很担心朋友们中招，特意来此询问。

增加的两个DNS地址是42.121.3.227 42.120.21.30

显示全部楼层 · 发表于 2014-7-25 12:28:45

网上查查dns的作用就知道了，不管你用还是不用，安全系数都一样，只是这种dns功能多些，能让你帆樯

显示全部楼层 · 发表于 2014-7-25 12:40:40

本帖最后由黑鹰99 于 2014-7-26 00:19 编辑

iPhone/iPad将DNS设置成42.121.3.227即可用https模式访问twitter和facebook，支持app客户端。

另外该DNS实现了edns-client-subnet协议，加上国内大部分权威DNS服务器(如dnspod)也实现了该协议，所以完全不用担心解析出来的IP不是离你最近的节点而影响速度。

说下原理吧：之所以特殊，是因为该DNS对部分域名做了DNS拦截，将IP解析到一个特殊的代{过}{滤}理服务器。该代{过}{滤}理服务器监听了443端口，分析SSL握手包，取出客户端访问的主机名(如：facebook.com)，然后和目标主机建立连接，进行数据转发，从而正常通行。

当然，如果该代{过}{滤}理服务器在80端口做反向代{过}{滤}理，那能代{过}{滤}理的网站就多了，可惜国内大部分机房都有白名单，所以有些想法无法实现。

OpenerDNS：42.120.21.30

该DNS是国内服务器，延迟在30ms左右，不掉包，速度非常好，该官方称使用该DNS能够无压力访问Facebook、Twitter、Google等服务，不过要使用https://加密链接，Google没有问题，Youtube也可以访问，而且速度很靠谱，Facebook和Twitter无法访问，但也非常值得使用了。使用这个只能对‘Google被过滤和谷歌其他产品’很有用，能够访问Youtube，但并不能播放Youtube的视频，因为Youtube的视频是使用http传输的。

显示全部楼层 · 发表于 2014-7-29 12:18:41

危险性在于什么。
劫持么？
如果dns是公共的，或者大公司的。比如阿里，114这种类型，openerdns，谷歌dns，诺顿，几乎不需要担心。
如果私有的dns就要注意下。

[网络] 请问擅自修改wifiDNS风险大么？