最近观察了数日,发现一直存在未知来源的 DoQ 查询记录,每隔数小时有一次,时间不固定,需要达到一定流量才会出现,各位如果发现了类似的情况可以研究一下。
1
leonard916 2023-10-15 11:56:51 +08:00
为啥不是 DoH ? QUIC 不是已经合并到 HTTP3 里了吗?
|
2
Lightbright 2023-10-15 21:13:05 +08:00
没看懂啊,OP 是在公网开 DOQ 服务了吗
|
3
Inshtar OP @leonard916 DoQ 使用专用的端口,所有未知记录全部来源于 DoQ
|
4
Inshtar OP @Lightbright 如果有使用私人 DNS 服务,可以检查一下日志
|
5
anytk 2023-10-16 08:50:02 +08:00
搭建所有 dns 都会有这个问题,来源好像是省级 ISP 的探测包
|
6
leonard916 2023-10-17 11:01:22 +08:00
@Inshtar 和端口没关 我只是说这个协议是不是过时了 可以考虑 DoT 或者 DoH 。 另外要考虑恶意查询 例如扔给下一代防火墙拦截
|
7
weeei 2023-10-23 12:23:35 +08:00
向 Surge 建议支持 DoT 好久了,目前 Surge 还是只支持 DoQ 和 DoH ,DoQ 已经过时了的。
|
9
K8dcnPEZ6V8b8Z6 2023-11-30 12:31:26 +08:00
op 得先说一下用的什么端口吧 如果是默认的被探测很正常啊
|