如题。各类私人搭建的 DNS ,会不会有这个可能?
1
Technetiumer 2017-02-03 15:05:06 +08:00 1
有啊
|
2
linbiaye 2017-02-03 15:05:50 +08:00 1
肯定啊。
|
3
michaelchs 2017-02-03 15:07:39 +08:00 via iPad 1
還可以直接下載勒索軟件
|
4
NoAnyLove 2017-02-03 15:11:37 +08:00 1
如果全部用 https 访问是不是可以避免这种问题?
|
5
RE 2017-02-03 15:12:31 +08:00 1
这就是盈利点啊…
|
9
whx20202 2017-02-03 15:36:03 +08:00 2
配置合适的 https 在假 DNS 的时候由于目标站没有正确的证书,而会提示证书有问题的
可以理解为比较低级中间人 |
10
whx20202 2017-02-03 15:37:38 +08:00 1
接上条,但是还是危害极大,如果 DNS 被彻底掌握
一般情况下建议直接使用公开的、信誉好的 DNS 即可 如果非要追求无污染 DNS ,可以使用 dnscrypt 和 dnsmasq 来自建一个。。。 |
11
jiangkun 2017-02-03 18:51:07 +08:00 via iPhone 1
有
|
12
Love4Taylor 2017-02-03 18:54:21 +08:00 via Android 1
任何 DNS 都有可能....... 就看你信任谁了..
|
13
Humorce 2017-02-03 18:57:25 +08:00 1
用运营商的 DNS 就挺好的, 起码 CDN 能正确解析
|
14
fallendawn 2017-02-03 19:07:19 +08:00 1
有 https 就不怕 不过我现在全程 dnscrypt
|
15
8355 2017-02-03 20:20:37 +08:00 1
流量就是钱的年代肯定有劫持 只是劫持哪些网站你不知道.淘宝京东那些不会吧.
|
16
etund 2017-02-03 20:35:44 +08:00 1
@NoAnyLove 一开始我觉得这个楼是有问题的, DNS 是一个域名系统与业务无关的,怎么会有人问这种问题,知道看到你的回答才知道,原来在传输的时候数据可能被劫持修改(运营商等等),那么 https 应该是大概率保证,但是也不是必须的,不过应该 https 就足够了,我是这样想的。
|
17
lenovo 2017-02-04 17:46:50 +08:00 1
|
18
megatron 2017-02-04 20:38:10 +08:00 1
那是必然,劫持流量比 breaking bad 还挣钱。
|